随着 Windows 10 主流支持周期的结束，微软已正式开启了扩展安全更新 (ESU) 计划。对于尚未升级到 Windows 11 的企业用户、特定行业设备以及希望保持系统稳定的个人用户来说，每月的补丁日依然至关重要。2026 年 3 月 10 日（补丁星期二），微软面向已订阅 ESU 计划的 Windows 10 用户推送了最新的累积更新 KB5078885。本次更新不仅修复了多个关键安全漏洞，还重点解决了一些长期困扰用户的系统稳定性问题，特别是显卡驱动冲突和文件备份功能异常。
核心更新内容概览
发布时间：2026 年 3 月 11 日
适用系统：Windows 10 Version 22H2 (及 21H2)
更新后版本号：Build 19045.7058 / 19044.7058
更新类型：扩展安全更新 (ESU) / 月度安全质量汇总
1. 修复显卡稳定性问题（GPU 崩溃修复）
这是本次更新中最受关注的修复项。微软在日志中明确指出，修复了一个“影响部分 GPU 配置”的稳定性漏洞。- 问题表现：此前，部分用户在运行图形密集型应用、多显示器切换或唤醒睡眠状态时，会遇到屏幕黑屏、驱动程序停止响应甚至系统死机的情况。
- 修复效果：更新优化了图形子系统与驱动程序的交互逻辑，显著降低了因显卡驱动超时导致的系统卡死概率。对于设计、视频剪辑及游戏玩家而言，这是一个重要的稳定性补丁。
2. 文件历史记录功能增强（支持特殊字符）
针对 Windows 自带的“文件历史记录”备份功能，微软进行了底层逻辑修复。- 问题表现：以往，当文件名中包含特定的中文字符或专用区字符 (PUA 字符) 时，文件历史记录往往会跳过这些文件，导致备份不完整，甚至在控制面板中报错。
- 修复效果：现在，文件历史记录能够正确识别并备份包含复杂字符集的文件，确保数据备份的完整性。这对于使用中文命名习惯的用户来说非常实用。
3. 系统映像管理器 (WIM) 安全性提升
为了应对日益复杂的供应链攻击，本次更新在 Windows 系统映像管理器中引入了新的安全机制。- 新增功能：当用户尝试加载或修改系统映像文件时，如果检测到目录文件来源不明或未签名，系统将弹出一个新的警告对话框。
- 意义：这有助于管理员在部署系统前确认文件来源的可信度，防止恶意代码通过被篡改的系统映像植入内网。
4. 常规安全修复与证书更新
- 安全启动证书更新：为更多设备更换了“安全启动 2023 (Secure Boot 2023)”证书，确保系统引导过程的安全性，防止 bootkit 类恶意软件。
- 漏洞修补：包含了本月所有已公开的安全漏洞修复，涵盖远程代码执行 (RCE)、特权提升等高危风险点。
已知问题与注意事项
虽然本次更新旨在提升稳定性，但微软也提示了少量已知问题（截至发布日）：- 打印机连接问题：极少数用户在安装更新后，连接旧版网络打印机时可能会遇到身份验证错误。如果遇到此问题，建议检查打印机驱动是否为最新版本，或参考微软官方文档调整 RPC 认证设置。
- ESU 授权要求：重要提示，KB5078885 是扩展安全更新 (ESU) 的一部分。如果你的 Windows 10 设备未购买或激活 ESU 许可证，你将无法通过 Windows Update 收到此更新。普通家庭用户若未加入 ESU 计划，可能不会看到此推送。
如何安装 KB5078885？
方法一：通过 Windows Update 自动更新（推荐）
- 点击 开始 > 设置 (齿轮图标) > 更新和安全。
- 点击 Windows 更新 > 检查更新。
- 系统会自动检测并下载 2026-03 累积更新 (KB5078885)。
- 下载完成后，点击 立即重启 以完成安装。
方法二：手动下载离线安装包 (.msu)
对于企业 IT 管理员或多台设备部署场景，可以从 Microsoft Update Catalog 下载离线安装包：- 访问 Microsoft Update Catalog。
- 搜索
KB5078885。 - 根据你的系统架构（x64 或 x86）下载对应的
.msu文件。 - 双击运行文件，按照提示完成安装。
方法三：通过 WSUS 部署（企业用户）
企业管理员需在 WSUS 控制台中同步以下分类：- 产品：Windows 10 Version 21H2, Windows 10 Version 22H2
- 分类：Security Updates, Critical Updates
- 审批并发布后，客户端将自动拉取更新。
总结与建议
KB5078885 是 Windows 10 生命周期后期的一次高质量更新。它不仅修补了安全漏洞，更难得地解决了显卡崩溃和文件备份乱码等实际痛点。- 对于 ESU 订阅用户：强烈建议尽快安装，以获得最新的安全保护和稳定性提升。
- 对于普通用户：如果你仍在使用 Windows 10 且未订阅 ESU，这可能意味着你的系统即将停止接收安全补丁。微软再次建议，为了长期的安全和功能体验，请考虑将符合条件的设备升级至 Windows 11。
安装重启后，你可以按
Win + R 输入 winver 回车，确认操作系统版本是否已变为 Build 19045.7058 (对于 22H2 用户)。