Win10 五月扩展安全更新KB5087544推送:解决远程桌面警告异常
微软为Windows10推送五月安全更新KB5087544，修复多达120个安全漏洞，其中包括17个关键漏洞。此次更新重点解决了多显示器环境下远程桌面安全警告对话框的显示异常问题，并优化了Windows安全应用对SecureBoot状态的显示。微软提醒，部分设备更新后可能意外触发BitLocker恢复，需注意备份恢复密钥。
五月的补丁星期二如期而至，微软为仍在支持周期内的 Windows 10 设备推送了扩展安全更新 KB5087544。对于加入扩展安全更新（ESU）计划的设备，安装后版本号将提升至 Build 19045.7291；而 Windows 10 Enterprise LTSC 2021 则会升级到 Build 19044.7291。
需要明确的是，Windows 10 早已进入仅接收安全维护的阶段，因此本次更新不包含任何新功能，核心任务就是修补漏洞和解决已知问题。
从安全层面看，这次累积更新的分量不轻。根据公开的更新日志，微软共计修复了多达120个安全漏洞。虽然这次没有涉及零日漏洞，但漏洞类型的分布值得关注：
- 61个权限提升漏洞
- 6个安全功能绕过漏洞
- 31个远程代码执行漏洞
- 14个信息泄露漏洞
- 8个拒绝服务漏洞
- 13个欺骗漏洞
其中，被标记为“关键”级别的漏洞有17个，远程代码执行漏洞就占了14个，这无疑是本次更新需要重点防范的风险。
在功能修复方面，本次更新主要解决了一个由四月份安全更新引入的“小麻烦”。具体来说，当用户在多显示器环境下，且各显示器缩放比例不一致时，打开 .rdp 文件后，远程桌面的安全警告对话框可能会出现显示异常。这个问题虽然不大，但对于依赖远程办公和企业运维的用户来说，确实影响体验。
此外，更新还对 Windows 安全应用进行了优化，使其能够动态显示 Secure Boot 的安全状态。这一改动也为后续自动接收新的 Secure Boot 证书铺平了道路，有助于扩大安全覆盖范围。
不过，这次更新也并非全无风险。微软在更新说明中特别发出警告：安装近期更新后，部分特定配置的设备可能会在启动时意外触发 BitLocker 恢复，要求用户输入恢复密钥。
受影响的设备通常满足一组特定条件：其 BitLocker 组策略配置中，TPM 验证包含了 PCR7 测量值，并且同时满足了与新版 Windows UEFI CA 2023 证书相关的 Secure Boot 及启动管理器条件。如果你的设备符合这些描述，就需要格外留意了。
微软给出的临时处理办法
目前，微软提供的临时解决方案是：删除受影响的特定组策略设置，然后先暂停再恢复 BitLocker 保护，以此重新生成默认的 PCR 绑定。至于一劳永逸的永久修复方案，微软表示仍在准备中。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台，提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具，适合短剧、漫剧、广告及社交媒体内容制作。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，