Windows 10 KB5099539 发布：修复 OLE 兼容性问题并强化安全启动

尽管 Windows 10 的主流支持已于 2025 年 11 月结束，但微软通过**扩展安全更新（ESU）**计划继续为付费用户提供服务。2026 年 7 月的补丁星期二发布了 KB5099539，针对 Windows 10 版本 22H2 (Build 19045.7548) 和 21H2 (Build 19044.7548) 进行了多项关键修复，重点解决了应用兼容性问题、增强了网络安全，并为 安全启动证书更新铺平道路。

核心修复与改进

1. 应用兼容性修复

OLE 自动化：修复了由 2026 年 6 月更新引入的回归错误，该错误曾导致部分依赖 COM 自动化的应用程序崩溃或无法运行。
文件资源管理器：解决了在以管理员权限运行时，OneDrive 快捷方式失效的问题，确保云端文件访问的稳定性。
回收站：修正了永久删除确认对话框中显示内部文件名而非原始文件名的 Bug，提升了操作的可读性与安全性。
输入体验：优化了热键清理机制，修复了极少数情况下内置 Windows 体验对键盘快捷键无响应的问题。

2. 安全强化

Secure Boot（安全启动）：
- 在 Windows 安全应用中增加了动态 Secure Boot 状态报告功能，让用户更清晰地了解系统启动安全性。
- 扩大了可通过 Windows Update 接收新 Secure Boot 证书的设备范围，为未来淘汰旧证书做准备。
网络传输安全：强制实施 TDI（Transport Driver Interface）传输注册要求。未注册的第三方 TDI 传输驱动在此更新后可能无法工作，此举旨在阻止潜在的内核级攻击。
远程桌面（RDP）：新增对受信任 RDP 发布者 SHA-2 证书指纹的支持。微软建议管理员尽快迁移至 SHA-256 或更强算法，因为 SHA-1 支持即将被彻底移除。

3. 旧版本同步更新

微软同时为更早期的 Windows 10 版本发布了类似内容的更新：

版本 1809：KB5099538 (Build 17763.9020)
版本 1607：KB5087537 (Build 14393.9140) 这些更新同样涵盖了远程桌面、OLE、文件资源管理器及 Secure Boot 等方面的修复。

重要背景：Windows 10 支持现状

主流支持已结束：自 2025 年 11 月 14 日起，Windows 10 不再提供免费的安全更新、功能升级或技术支持。
ESU 计划：目前仅通过付费的扩展安全更新（ESU）计划向组织和个人消费者提供关键安全补丁。
升级建议：微软强烈建议用户升级到 Windows 11 或更换新设备，以确保持续获得最新的功能和安全保护。长期停留在 Windows 10 即使有 ESU，也可能面临性能滞后和新硬件兼容性问题。