Windows 更新修复了多达1400个安全漏洞 - 包括2个零日漏洞
ZDNET的要点总结:10月的Windows更新修复了超过1400个安全缺陷。这标志着微软对Windows 24H2的最后一次支持更新。这次更新还修复了文件资源管理器和蓝牙的问题。微软继续打破修复漏洞的记录,10月的Windows更新修复了超过1400个安全漏洞。像往常一样,实际修复的漏洞数量会根据不同计算方式有所变化,但大约在1410左右。此外:如何免费将您的“无法兼容”的Windows 10 PC升级到Windows 11。 最新的更新于周二发布,也是Windows 11 26H2的第一个正式更新,以及Windows 11 24H2家庭版和专业版的最后一个更新。此外,它解决了内置功能如文件资源管理器和蓝牙的特定问题,还允许您重新映射Copilot键以触发不同的操作。 和往常一样,这些更新面向所有受支持版本的Windows 11。这包括所有版本的Windows 11 26H2、26H1、25H2和24H2,以及23H2企业版和教育版。注册了微软扩展安全更新(ESU)计划的Windows 10 PC也可以获取最新的安全补丁。 在如此众多的漏洞修复中,您会希望安装此更新。在Windows 11中,前往设置并选择Windows更新。您可能会发现更新已经安装,只等重新启动。如果没有,请单击按钮检查更新以下载并安装它。在Windows 10中,转到设置,选择Windows更新,然后安装最新的更新。每个新的年度版本的Windows,如24H2或23H2,支持期限为24个月,这意味着不会再有安全更新或漏洞修复。随着Windows 11 24H2达到这一里程碑,您需要跳到最新版本,以保持您的PC更新。为此,前往Windows更新并检查更新。您应该会看到通知告知您,Windows 11版本26H2现已可用。点击链接下载并安装它。 此外:我最喜欢的Windows应用程序使迁移到新PC变得轻而易举。 对于Windows 11 23H2企业版和教育版,类似的截止日期即将在下个月的11月10日到来。在此,您或您的组织也需要将Windows更新到最新版本,以保持安全。 关键漏洞和零日漏洞:根据补丁管理提供商Action1在新的公告中,10月的更新修复了80个关键漏洞和两个零日漏洞。其中一个零日漏洞已经在网络上被利用。该漏洞被标记为CVE-2026-96951,可能允许远程攻击者通过利用Windows Shell中的漏洞绕过安全防护。 Action1在其公告中表示:“这个漏洞构成了一个严重的安全威胁,因为它允许攻击者绕过一个旨在保护用户免受潜在危险文件的Windows安全防御。” “攻击者可以通过诱使用户打开特别制作的文件或与恶意内容互动,远程利用这一漏洞。成功利用可能削弱Windows的安全保护,并增加恶意内容在没有预期的安全警告的情况下到达用户的风险。” 另一个零日漏洞标记为CVE-2026-108398,在修复程序推出之前已公开披露,可能允许攻击者通过利用微软的.net Framework中的漏洞规避安全措施。 除了安全补丁,10月的更新还修复了文件资源管理器中的一些故障。您现在可以更轻松地使用预览窗格预览下载的文件。文件资源管理器现在还会保留部分状态(展开或折叠),以便您可以更快地继续上次的操作。此外,云文件在详细信息窗格中的缩略图预览将更可靠地呈现。 此外:微软的新Nvidia PC非常适合极端高效能用户。 对于那些难以应对蓝牙问题的用户,此次更新还改善了已连接的蓝牙设备和配件的精确性和稳定性。最后但同样重要的是,此次更新在Windows 11中添加了一个新设置,让您可以重新映射Copilot键。该键可以作为右Ctrl键或在桌面和文件资源管理器中的右键单击上下文菜单使用,而不再触发微软的AI。 兰斯·惠特尼(Lance Whitney)是一名拥有IT背景的科技记者。他曾为TechRepublic、PCMag、Macworld和Time等媒体撰稿,同时也教授AI、网络安全和社交媒体课程。
本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡