Aktualizacja Windows 10 KB5071546: Kluczowe szczegóły i informacje
Windows 10 KB5071546 jest już dostępny, a ja przetestowałem ją na swoim komputerze zapisanym do programu Extended Security Update (ESU). Zgodnie z oczekiwaniami, grudniowa poprawka dla Windows 10 z 2025 roku nie wprowadza nowych funkcji, ale pozostaje krytycznym pobraniem ze względu na poprawki bezpieczeństwa. Microsoft udostępnił również bezpośrednie linki do pobrania instalatora offline KB5071546.
Przegląd aktualizacji
KB5071546 jest sklasyfikowana jako obowiązkowa aktualizacja i pojawia się jako „2025-12 Aktualizacja zbiorcza dla Windows 10 w wersji 22H2 dla systemów x64 (KB5071546)” dla użytkowników zapisanych do programu ESU. Ta aktualizacja podnosi wersję systemu Windows 10 do Build 19045.6691 lub 19044.6691.
W naszych testach proces aktualizacji—od pobrania do instalacji—zajął około pięciu minut. Chociaż Microsoft nie ujawnił szczegółowych informacji o poprawkach, nasze badania wskazują, że aktualizacja rozwiązuje 57 problemów z bezpieczeństwem, w tym co najmniej dwie luki typu zero-day, z których jedna jest aktywnie wykorzystywana. To sprawia, że grudniowa poprawka jest szczególnie krytyczna dla utrzymania bezpieczeństwa systemu.
Kluczowe poprawki w Windows 10 KB5071546
- Rozwiązano luki w PowerShell, które pozwalały atakującym wykorzystywać skrypty osadzone na stronach internetowych.
- Naprawiono błędy związane z wykonywaniem kodu za pomocą polecenia PowerShell
Invoke-WebRequest.
Zmiany związane z PowerShell w KB5071546
Microsoft rozwiązał błąd, w którym skrypty PowerShell osadzone na stronie internetowej mogły być wykorzystywane podczas ich wykonywania. Podczas korzystania z polecenia Invoke-WebRequest narzędzie analizuje zawartość strony internetowej, a wcześniej atakujący wykorzystywali pewne elementy tego polecenia do lokalnego wykonywania złośliwego kodu.
Po zainstalowaniu aktualizacji użytkownicy napotkają następujące ostrzeżenie podczas korzystania z Invoke-WebRequest:
„Invoke-WebRequest analizuje zawartość strony internetowej. Kod skryptu na stronie może zostać uruchomiony podczas analizy strony. ZALECANE DZIAŁANIE: Użyj przełącznika -UseBasicParsing, aby uniknąć wykonywania kodu skryptu.”
To ostrzeżenie ma charakter wyłącznie informacyjny i nie blokuje działania polecenia. Użytkownicy mogą je zignorować i kontynuować. Podobna poprawka jest również dostępna dla Windows 11 w aktualizacji KB5072033.
Bezpośrednie linki do pobrania KB5071546
Microsoft udostępnił bezpośrednie linki do pobrania instalatora offline KB5071546. Linki te są dostępne zarówno dla systemów 64-bitowych, jak i ARM-64. Chociaż można użyć Katalogu Microsoft Update, aby pobrać instalatory offline, będą one działały tylko wtedy, gdy użytkownik zapisze się do programu Windows 10 ESU. Zapisanie się jest wysoce zalecane w celu kontynuowania otrzymywania aktualizacji bezpieczeństwa.
Jak zapisać się do programu Windows 10 ESU
- Otwórz ustawienia Windows Update na swoim komputerze.
- Znajdź nowy przycisk „Zapisz się teraz” i wybierz go.
- Postępuj zgodnie z kreatorem, aby ukończyć rejestrację do programu Windows 10 ESU. Upewnij się, że jesteś zalogowany na konto Microsoft, aby rejestracja była automatyczna.
Użytkownicy mogą również zdecydować się na płatną subskrypcję ESU za 29,99 USD, która zapewnia roczne aktualizacje nawet przy korzystaniu z lokalnego konta.
Podsumowanie
Chociaż aktualizacja KB5071546 nie zawiera nowych funkcji, jest niezbędna do rozwiązania krytycznych luk w zabezpieczeniach, zwłaszcza exploitów zero-day. Użytkownicy są zdecydowanie zachęcani do zapisania się do programu ESU i pobrania aktualizacji, aby zapewnić bezpieczeństwo swoich systemów.