2026 年首更！微软推送 Win10 扩展安全更新 KB5073724

　　系统之家 1 月 14 日最新消息，微软向 Win10 22H2 用户发布了 2026 年首个扩展安全更新（ESU）KB5073724，版本号提升为 19045.6809，此次更新不仅删除了部分调制解调器驱动程序，还解决了 Windows 核心组件 WinSqlite3.dll 的一处缺陷，下面就一起来看看吧。

　　Win10 22H2 KB5073724 补丁下载地址：点击下载

　　更新内容

　　对 Windows 10 的支持将于 2025 年 10 月结束。

　　2025 年 10 月 14 日之后，Microsoft 将不再为 Windows 10 提供来自 Windows 更新的软件更新、技术协助或安全修补程序。你的电脑仍可正常工作，但我们建议迁移到 Windows 11。

　　对于用户而言，最安全且最具成本效益的长期解决方案是升级到 Windows 11。微软对于 Win11 的核心硬件标准包括支持可信平台模块 2.0（TPM 2.0）、安全启动（Secure Boot）以及配备兼容的 CPU。您的设备不符合微软对于 Win11 的硬件要求，不用担心，系统之家为您提供可以绕过硬件检测的 Win11 系统（点击查看），快速升级到 Windows 11 ，确保持续获得最新的功能与安全防护。

　　Windows 安全启动证书过期

　　重要提示：大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。为避免中断，建议查看指南并提前采取措施更新证书。

　　有关 Microsoft 应用商店应用程序更新的通知

　　Windows 更新不会安装 Microsoft 应用商店应用程序更新。

　　此安全更新包括以下更新的修补程序和质量改进：

　　共计修复了 114 个安全漏洞，其中包括 3 个零日漏洞。

　　2025 年 12 月 9 日 - KB5071546（作系统内部版本 19045.6691 和 19044.6691）

　　2025 年 12 月 18 日 — KB5074976（作系统内部版本 19044.6693 和 19045.6693） 带外

　　下面是此更新在安装此更新时所解决的问题的摘要。 如果有新功能，也会列出这些功能。 括号中的粗体文本表示我们记录的更改的项目或区域。

　　安全方面，微软为修复内置 Agere 调制解调器驱动中存在的提权漏洞，直接从系统中移除了 agrsm64.sys、agrsm.sys 等四个相关驱动文件。

　　这意味着，任何依赖这些特定驱动程序的调制解调器硬件在更新后将彻底无法在 Windows 环境下工作。微软表示虽然此举有效阻断了黑客利用驱动漏洞提升权限的路径，但也可能导致部分老旧设备的通信功能瘫痪。

　　针对将于 2026 年集中过期的 2011 版安全启动（Secure Boot）证书，KB5073724 引入了新的证书替换机制。由于旧证书负责验证 Windows 引导组件及第三方引导加载程序，若过期未更新，可能导致安全启动功能失效，从而让攻击者绕过系统防护。

　　微软表示，将通过高置信度的设备定位数据，分阶段向符合条件的设备自动推送新证书，以确保过渡期间系统的稳定性。

　　除上述核心改动外，更新还解决了 Windows 核心组件 WinSqlite3.dll 的一处缺陷，该缺陷此前会导致部分安全软件将其误判为易受攻击状态。

　　微软确认本次更新暂无已知问题。用户可通过“设置”进入“Windows 更新”，手动点击“检查更新”来获取补丁。随着扩展安全支持的推进，此类针对底层安全机制的维护将成为 Windows 10 用户的常态。