微软发布了10月Windows安全更新,此次修补了超过1,400个安全漏洞,再次刷新单月修复记录。据媒体报道,这一成就部分归功于微软内部代号为MDASH的多模型代理扫描工具,该AI驱动系统能更精准地识别真实漏洞并减少误报。

版本支持里程碑

本次更新具有特殊的版本意义:它既是Windows 11 26H2的首个官方更新,也是Windows 11 24H2家庭版和专业版的最后一个支持更新。随着24H2达到24个月的支持周期终点,用户需升级至最新版本以确保持续获得安全防护。此外,Windows 11 23H2的企业版和教育版也将于11月10日停止支持,相关用户需尽快更新。

此次更新面向所有受支持的Windows 11版本(包括26H2、26H1、25H2、24H2全版本,以及23H2企业/教育版)。加入扩展安全更新(ESU)计划的Windows 10设备同样可获得最新安全补丁。

关键漏洞与零日威胁

在修复的漏洞中,包含80个关键漏洞和两个零日漏洞。其中,CVE-2026-96951是一个已在野外被利用的零日漏洞,攻击者可利用Windows Shell中的缺陷绕过安全保护,诱骗用户打开恶意文件。另一个零日漏洞CVE-2026-108398涉及Microsoft .NET Framework,允许攻击者规避安全措施,且在修复前已被公开披露。

功能改进与体验优化

除安全补丁外,本次更新还解决了多个功能性问题:

  • 文件资源管理器:优化了下载文件的预览窗格体验,保留文件夹展开或折叠状态,并提升了基于云文件缩略图的渲染可靠性。
  • 蓝牙连接:提高了已连接蓝牙设备和配件的准确性与稳定性。
  • Copilot键重映射:Windows 11新增设置,允许用户将Copilot键重新映射为右Ctrl键或右键上下文菜单触发键,而不仅限于启动AI助手。

鉴于此次更新涉及大量高危漏洞修复,建议用户立即通过“设置”中的“Windows Update”检查并安装最新补丁,完成后重启设备以确保安全。