2025年首個累積更新：微軟發(fā)布 KB5049981，增強 Win10 內(nèi)核安全

　　2025年 1 月 15 日消息，在 2025 年首個補丁星期二活動日中，微軟面向Windows 10系統(tǒng)，發(fā)布了 KB5049981 累積更新，21H2 用戶安裝后版本號升至 Build 19044.5371，22H2 用戶升至 Build 19045.5371。

　　KB5049981 更新主要整合了多個安全補丁，其中最值得關(guān)注的是，微軟更新了 Windows Kernel Vulnerable Driver Blocklist 文件(DriverSiPolicy.p7b)，阻止 Windows 10 系統(tǒng)加載有問題的內(nèi)核驅(qū)動程序。

　　該列表包含已知存在漏洞的內(nèi)核驅(qū)動程序，這些漏洞可能被利用來獲取 Windows 中的提升權(quán)限。攻擊者通常會在攻擊中利用漏洞驅(qū)動程序來提升權(quán)限，從而安裝 Rootkit 或終止 EDR 和反病毒軟件。

　　用戶可以通過進入“設(shè)置”，點擊“Windows Update”并手動執(zhí)行“檢查更新”來安裝此更新，由于此更新是強制性的，因此在檢查更新后，Windows 10 將自動開始安裝。

　　用戶還可以從 Microsoft Update Catalog 手動下載并安裝 KB5049981 更新。

　　小編查詢微軟支持文檔，顯示 KB5049981 更新存在以下已知問題：

　　OpenSSH 服務(wù)啟動失�。捍烁�新可能會阻止 OpenSSH(Open Secure Shell)服務(wù)啟動，從而中斷 SSH 連接。

　　Citrix 組件沖突：某些 Citrix 組件可能會阻止此更新的安裝，例如 2024 年 12 月發(fā)布的 Citrix Session Recording Agent (SRA) 2411 版本。