随着 Windows 10 主流支持周期的结束，微软已正式开启了扩展安全更新 (ESU) 计划。对于尚未升级到 Windows 11 的企业用户、特定行业设备以及希望保持系统稳定的个人用户来说，每月的补丁日依然至关重要。2026 年 3 月 10 日（补丁星期二），微软面向已订阅 ESU 计划的 Windows 10 用户推送了最新的累积更新 KB5078885。本次更新不仅修复了多个关键安全漏洞，还重点解决了一些长期困扰用户的系统稳定性问题，特别是显卡驱动冲突和文件备份功能异常。

核心更新内容概览

发布时间：2026 年 3 月 11 日
适用系统：Windows 10 Version 22H2 (及 21H2)
更新后版本号：Build 19045.7058 / 19044.7058
更新类型：扩展安全更新 (ESU) / 月度安全质量汇总

本次 KB5078885 更新包体积适中，主要聚焦于“安全加固”与“体验修复”。以下是本次更新的三大亮点：

1. 修复显卡稳定性问题（GPU 崩溃修复）

这是本次更新中最受关注的修复项。微软在日志中明确指出，修复了一个“影响部分 GPU 配置”的稳定性漏洞。

• 问题表现：此前，部分用户在运行图形密集型应用、多显示器切换或唤醒睡眠状态时，会遇到屏幕黑屏、驱动程序停止响应甚至系统死机的情况。
• 修复效果：更新优化了图形子系统与驱动程序的交互逻辑，显著降低了因显卡驱动超时导致的系统卡死概率。对于设计、视频剪辑及游戏玩家而言，这是一个重要的稳定性补丁。

2. 文件历史记录功能增强（支持特殊字符）

针对 Windows 自带的“文件历史记录”备份功能，微软进行了底层逻辑修复。

• 问题表现：以往，当文件名中包含特定的中文字符或专用区字符 (PUA 字符) 时，文件历史记录往往会跳过这些文件，导致备份不完整，甚至在控制面板中报错。
• 修复效果：现在，文件历史记录能够正确识别并备份包含复杂字符集的文件，确保数据备份的完整性。这对于使用中文命名习惯的用户来说非常实用。

3. 系统映像管理器 (WIM) 安全性提升

为了应对日益复杂的供应链攻击，本次更新在 Windows 系统映像管理器中引入了新的安全机制。

• 新增功能：当用户尝试加载或修改系统映像文件时，如果检测到目录文件来源不明或未签名，系统将弹出一个新的警告对话框。
• 意义：这有助于管理员在部署系统前确认文件来源的可信度，防止恶意代码通过被篡改的系统映像植入内网。

4. 常规安全修复与证书更新

• 安全启动证书更新：为更多设备更换了“安全启动 2023 (Secure Boot 2023)”证书，确保系统引导过程的安全性，防止 bootkit 类恶意软件。
• 漏洞修补：包含了本月所有已公开的安全漏洞修复，涵盖远程代码执行 (RCE)、特权提升等高危风险点。

---

已知问题与注意事项

虽然本次更新旨在提升稳定性，但微软也提示了少量已知问题（截至发布日）：

• 打印机连接问题：极少数用户在安装更新后，连接旧版网络打印机时可能会遇到身份验证错误。如果遇到此问题，建议检查打印机驱动是否为最新版本，或参考微软官方文档调整 RPC 认证设置。
• ESU 授权要求：重要提示，KB5078885 是扩展安全更新 (ESU) 的一部分。如果你的 Windows 10 设备未购买或激活 ESU 许可证，你将无法通过 Windows Update 收到此更新。普通家庭用户若未加入 ESU 计划，可能不会看到此推送。

---

如何安装 KB5078885？

方法一：通过 Windows Update 自动更新（推荐）

1. 点击 开始 > 设置 (齿轮图标) > 更新和安全。
2. 点击 Windows 更新 > 检查更新。
3. 系统会自动检测并下载 2026-03 累积更新 (KB5078885)。
4. 下载完成后，点击 立即重启 以完成安装。

方法二：手动下载离线安装包 (.msu)

对于企业 IT 管理员或多台设备部署场景，可以从 Microsoft Update Catalog 下载离线安装包：

1. 访问 Microsoft Update Catalog。
2. 搜索 KB5078885。
3. 根据你的系统架构（x64 或 x86）下载对应的 .msu 文件。
4. 双击运行文件，按照提示完成安装。

方法三：通过 WSUS 部署（企业用户）

企业管理员需在 WSUS 控制台中同步以下分类：

• 产品：Windows 10 Version 21H2, Windows 10 Version 22H2
• 分类：Security Updates, Critical Updates
• 审批并发布后，客户端将自动拉取更新。

---

总结与建议

KB5078885 是 Windows 10 生命周期后期的一次高质量更新。它不仅修补了安全漏洞，更难得地解决了显卡崩溃和文件备份乱码等实际痛点。

• 对于 ESU 订阅用户：强烈建议尽快安装，以获得最新的安全保护和稳定性提升。
• 对于普通用户：如果你仍在使用 Windows 10 且未订阅 ESU，这可能意味着你的系统即将停止接收安全补丁。微软再次建议，为了长期的安全和功能体验，请考虑将符合条件的设备升级至 Windows 11。

更新后验证：
安装重启后，你可以按 Win + R 输入 winver 回车，确认操作系统版本是否已变为 Build 19045.7058 (对于 22H2 用户)。