据ZDNet报道,微软10月发布的Windows更新修复超过1400个安全漏洞,其中包含两个零日漏洞。ZDNet称此次更新于周二发布,是Windows 11 26H2的首个正式更新,也是Windows 11 24H2家庭版和专业版的最后一个受支持更新。

按ZDNet的说法,实际修复数量因统计方式不同略有差异,但约在1410个。更新面向所有受支持的Windows 11版本,包括Windows 11 26H2、26H1、25H2和24H2的所有版本,以及23H2企业版和教育版。加入微软扩展安全更新计划的Windows 10电脑也会收到最新安全补丁。

ZDNet援引补丁管理服务商Action1的公告称,10月更新修复了80个严重漏洞和两个零日漏洞。其中一个零日漏洞已被在野利用,编号为CVE-2026-96951,可让远程攻击者利用Windows Shell中的缺陷绕过安全保护。Action1在公告中表示,该漏洞构成严重安全威胁,因为它允许攻击者绕过一项重要的Windows安全防御,这项防御旨在保护用户免受可能危险文件的侵害;攻击者可以通过诱使用户打开特制文件或与恶意内容互动来远程利用这一弱点;成功利用可能削弱Windows安全保护,并增加恶意内容在没有预期安全警告的情况下到达用户的风险。

另一个零日漏洞编号为CVE-2026-108398,在修复推出前已被公开披露,攻击者可利用微软.NET Framework中的缺陷绕过安全措施。

除安全补丁外,ZDNet称此次更新修复了文件资源管理器的一些故障。用户现在可以更轻松地通过预览窗格预览已下载文件,文件资源管理器会保留各区块的展开或折叠状态,详细信息窗格中云端文件的缩略图预览也会更可靠。对于遇到蓝牙问题的用户,更新提升了已连接蓝牙设备和配件的准确性与稳定性。更新还在Windows 11中新增设置,允许重新映射Copilot键,使其不再触发微软AI,而可作为右Ctrl键,或在桌面和文件资源管理器中作为右键上下文菜单。

ZDNet提醒,Windows每年发布的新版本如24H2或23H2在24个月后失去支持,不再获得安全更新或漏洞修复。Windows 11 24H2达到这一节点后,用户需要升级到最新版本以保持电脑更新;可在Windows更新中检查更新,看到Windows 11版本26H2可用后点击下载安装。Windows 11 23H2企业版和教育版也面临同样期限,将于11月10日结束支持,用户或组织同样需要更新到最新版本以保持防护。