KB5073724是微軟於2026年1月13日為Windows 10系統發布的擴展安全更新（ESU），主要面向Windows 10企業版LTSC或已加入ESU計畫的用戶。此次更新修復了總計114個安全漏洞，安裝後系統版本升級至Build 19045.6809。
該更新移除了存在提權漏洞的Agere數據機驅動程式，並針對將於2026年過期的安全啟動證書引入了新的證書替換機制。同時，更新還解決了Windows核心組件WinSqlite3.dll的一處缺陷。
基本介紹
- 產品類型：擴展安全更新
- 上市時間：2026年1月13日
- 所屬品牌：微軟
發布概況,安全更新內容,服務堆疊更新,安裝與獲取,包含的先前更新,
發布概況
KB5073724是微軟於2026年1月13日（補丁星期二活動日）發布的Windows 10擴展安全更新(ESU)。該更新適用於Windows 10 version 22H2 (OS build 19045.6809)和Windows 10 Enterprise LTSC 2021 (OS build 19044.6809)，總計修復了114個安全漏洞，其中包括3個零日漏洞。
KB5073724
對於仍在使用Windows 10企業版LTSC或已加入ESU計畫的用戶，安裝此擴展安全更新後系統將升級至指定版本。
安全更新內容
本次安全更新移除了agrsm64.sys、agrsm.sys、smserl64.sys和smserial.sys四個內置Agere數據機驅動程式，以修復其中存在的提權漏洞，但這可能導致依賴這些驅動的老舊設備通信功能失效。針對大多數Windows設備使用的、將於2026年6月開始到期的安全啟動證書，更新引入了新的證書替換機制，通過高置信度的設備定位數據分階段自動向符合條件的設備推送新證書，以確保全全啟動功能持續有效。此外，更新修復了Windows核心組件WinSqlite3.dll中的一處缺陷，該缺陷此前會導致部分安全軟體將其誤判為易受攻擊狀態，WinSqlite3.dll是獨立於sqlite3.dll的組件。
服務堆疊更新
本次累積更新(KB5073724)已與最新的服務堆疊更新(SSU) KB5068780合併。SSU用於提升Windows更新過程的可靠性，減少安裝問題，並包含驗證Azure託管設備等強化邏輯。在安裝本次累積更新前，必須確保設備已安裝最新的SSU，否則可能無法獲取更新。
安裝與獲取
KB5073724是微軟於2026年1月13日（補丁星期二）面向Windows 10企業版LTSC或已加入擴展安全更新（ESU）計畫的用戶推送的累積更新，安裝後系統版本號將升級至Build 19045.6809（LTSC 2021版本為19044.6809）。普通用戶可通過作業系統的“設定”套用，進入“Windows 更新”選項，手動點擊“檢查更新”來獲取並安裝此補丁。
對於使用離線作業系統映像服務或通過Windows Server Update Services（WSUS）部署的系統，在安裝此更新前，需確保已安裝特定版本的服務堆疊更新（SSU），否則可能無法成功獲取本次更新。具體要求可參閱微軟官方文檔。
安裝此合併了服務堆疊更新（SSU）的累積更新後，若需移除累積更新（LCU）部分，需使用DISM命令行的“/Remove-Package”選項，並指定LCU的包名稱。無法使用Windows更新獨立安裝程式（wusa.exe）進行卸載。
包含的先前更新
KB5073724包含了更早發布的KB5071546（2025年12月9日）和KB5074976（2025年12月18日）安全更新中的所有修補程式和質量改進。
