微軟公司在其例行的“補(bǔ)丁星期二”活動(dòng)中，針對(duì)Windows 10的22H2和21H2版本，正式推出了編號(hào)為KB5058379的累積更新包。此次更新共修復(fù)了七個(gè)關(guān)鍵的零日漏洞，并額外帶來了四項(xiàng)重要的系統(tǒng)改進(jìn)。安裝該更新后，用戶的系統(tǒng)版本將分別升級(jí)至Build 19045.5854和Build 19044.5854。

值得注意的是，KB5058379是一項(xiàng)強(qiáng)制性的安全更新，系統(tǒng)會(huì)自動(dòng)觸發(fā)安裝流程。用戶若想手動(dòng)檢查并安裝更新，可進(jìn)入“設(shè)置”界面，點(diǎn)擊“Windows Update”選項(xiàng)執(zhí)行。為避免更新過程對(duì)日常使用造成干擾，微軟建議用戶預(yù)先設(shè)定計(jì)算機(jī)重啟時(shí)間，合理規(guī)劃更新時(shí)間。

在KB5058379更新的眾多修復(fù)內(nèi)容中，有一項(xiàng)特別針對(duì)WSL2（Windows Subsystem for Linux 2）的改進(jìn)，解決了GPU paravirtualization檢查中的大小寫敏感問題。Windows Kernel Vulnerable Driver Blocklist也得到了更新，新增了對(duì)存在安全漏洞的驅(qū)動(dòng)程序的封禁列表，這一舉措有效增強(qiáng)了系統(tǒng)對(duì)BYOVD（Bring Your Own Vulnerable Driver）攻擊的防御能力。

對(duì)于那些已經(jīng)安裝了2025年1月或之后更新的設(shè)備，此次更新還修復(fù)了與SgrmBroker.exe相關(guān)的Event Viewer錯(cuò)誤（例如事件ID 7023）。而針對(duì)Windows 11 21H2版本的用戶，微軟特別改進(jìn)了SBAT（Secure Boot Advanced Targeting）功能，使其能夠更準(zhǔn)確地識(shí)別Linux系統(tǒng)，從而提升了系統(tǒng)的安全性。

盡管此次更新帶來了諸多改進(jìn)，但微軟也提醒用戶注意一個(gè)已知問題：如果設(shè)備上安裝了Citrix Session Recording Agent (SRA) 版本2411，那么更新過程可能會(huì)失敗。對(duì)此，微軟建議用戶先停止該服務(wù)，完成安全更新后再重新啟用。

除了Windows 10的最新版本，微軟也沒有忘記那些仍在使用的舊版系統(tǒng)用戶。對(duì)于Windows 10 Version 1809，微軟推送了KB5058392更新，將版本號(hào)提升至17763.7314；Version 1607則收到了KB5058383更新，版本號(hào)更新至14393.8064；而Version 1507也迎來了KB5058387更新，版本號(hào)提升至10240.21012。這些更新同樣旨在提升舊版系統(tǒng)的安全性和穩(wěn)定性。