2025 年 5 月 13 日 — KB5058392 (OS 内部版本 17763.7314)

摘要

本文列出了此安全更新中包含的安全问题和质量改进。 括号中的粗体文本表示我们记录的更改的项目或区域。

改进

• [OS 安全性] 汇报 Windows 内核易受攻击的驱动程序阻止列表 (DriverSiPolicy.p7b) 。 添加了一些新增项，以将具有安全漏洞的驱动程序列入阻止列表，这些漏洞已在“自带易受攻击的驱动程序 (BYOVD) 攻击”中使用。

• [GRFX-Graphics] 此更新解决了导致蓝屏显示错误消息的问题，尤其是在使用 CHS GB18030-2022 字体链接到最近的 GDI 更新的情况下。 当关联的线程保持活动状态时发生损坏，从而导致错误消息。

• [安全启动高级目标 (SBAT) 和 Linux 可扩展固件接口 (EFI) ] 此更新对 SBAT 应用改进，用于检测 Linux 系统。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2025 年 5 月安全汇报。

Windows 10服务堆栈更新 (KB5058525) - 17763.7313

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SU 提高了更新过程的可靠性，以缓解安装更新时的潜在问题。

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 若要了解有关 SSU 的详细信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

此更新中的已知问题

如何获取此更新

安装此更新之前

安装此累积更新之前， 必须 安装 2021 年 8 月 10 日 SSU (KB5005112) 。

安装此更新

若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。

文件信息

在 CSV (逗号分隔) (*.csv) 文件中提供了此更新中包含的文件列表。 文件可以在文本编辑器（如记事本）或 Microsoft Excel 中打开。

立即下载此 累积更新的文件信息KB5058392 。

立即下载 SSU (KB5058525) - 版本 17763.7313 更新的文件信息。