Windows 十月更新修复超1400个漏洞及两个零日漏洞

关键信息

CVE-2026-96951 影响 Windows Shell，攻击者可诱导用户打开特制文件或接触恶意内容，从而远程绕过安全防护；CVE-2026-108398 影响 .NET Framework，并在修复发布前已被公开披露。此次更新还改进了文件资源管理器预览和状态保存、Bluetooth 稳定性，并允许用户重新映射 Copilot 按键。

资讯摘要

Microsoft 于周二发布了 Windows 十月更新，包含约 1,410 项修复，但具体数量会因漏洞统计方式不同而有所变化。Action1 表示，此次更新修复了 80 个严重漏洞和两个零日漏洞。CVE-2026-96951 影响 Windows Shell，已经在野外被利用；攻击者可能诱导用户打开特制文件或接触恶意内容，从而绕过警告和其他安全防护。CVE-2026-108398 影响 Microsoft 的 .NET Framework，并且在 Microsoft 发布补丁前已经被公开披露。

该更新覆盖受支持的 Windows 11 版本，包括 26H2、26H1、25H2 和 24H2，也覆盖加入 Extended Security Updates 计划的 Windows 10 设备。它是 Windows 11 26H2 的首个正式更新，也是 Windows 11 24H2 家庭版和专业版的最后一个受支持更新，这些版本的用户必须升级才能继续获得保护。除安全修复外，更新还改进了文件资源管理器的预览窗格、展开或折叠状态保存、云文件缩略图显示和 Bluetooth 设备稳定性，并新增了重新映射 Copilot 键的选项。

资讯正文

ZDNET 要点

- Windows 10 月更新修复了超过 1,400 个安全漏洞。

- 这是 Windows 24H2 获得的最后一次支持更新。

- 此外，该更新还修复了文件资源管理器和蓝牙等功能的问题。

微软持续刷新漏洞修复纪录，10 月的 Windows 更新修复了超过 1,400 个安全漏洞。与往常一样，具体数量取决于统计口径，但大约为 1,410 个。

最新更新于周二发布，也是 Windows 11 26H2 的首个正式更新，同时是 Windows 11 24H2 家庭版和专业版获得的最后一次更新。此外，它还解决了文件资源管理器和蓝牙等内置功能的特定问题，甚至允许你重新映射 Copilot 键盘按键，使其触发其他操作。

与往常一样，本次更新面向所有受支持的 Windows 11 版本，包括 Windows 11 26H2、26H1、25H2 和 24H2 的所有版本，以及 23H2 企业版和教育版。加入微软扩展安全更新（ESU）计划的 Windows 10 电脑也会收到最新安全补丁。

由于此次修复内容很多，你应该安装这次更新。在 Windows 11 中，打开“设置”，选择“Windows 更新”。你可能会发现更新已经安装完毕，只等待重启。如果没有，请点击检查更新的按钮，下载并安装更新。在 Windows 10 中，进入“设置”，选择“Windows 更新”，然后安装最新更新。

Windows 的每个新年度版本（例如 24H2 或 23H2）在 24 个月后停止支持，这意味着不再获得安全更新或漏洞修复。随着 Windows 11 24H2 达到这一期限，你需要升级到最新版本，才能让电脑保持更新。为此，请进入“Windows 更新”并检查更新。你应该会看到一条通知，告知 Windows 11 版本 26H2 已可用。点击链接即可下载并安装。

Windows 11 23H2 企业版和教育版也即将面临同样的期限，它们将于下个月 11 月 10 日终止支持。届时，你或所在组织也需要将 Windows 更新到最新版本，以继续获得保护。

关键漏洞和零日漏洞

据补丁管理服务商 Action1 在一份最新公告中称，10 月更新具体修复了 80 个关键漏洞和两个零日漏洞。

其中一个零日漏洞已经遭到实际利用。该漏洞编号为 CVE-2026-96951，攻击者可以利用 Windows Shell 中的缺陷，绕过安全防护，从而发动远程攻击。

Action1 在公告中表示：“这一漏洞构成了严重的安全威胁，因为它允许攻击者绕过一项重要的 Windows 安全防御机制，而该机制旨在保护用户免受潜在危险文件的侵害。攻击者可以通过诱使用户打开特制文件或与恶意内容互动，从远程利用这一弱点。成功利用该漏洞可能会削弱 Windows 的安全防护，并增加恶意内容在没有预期安全警告的情况下触达用户的风险。”

另一个零日漏洞编号为 CVE-2026-108398。在修复程序发布前，该漏洞就已被公开披露。攻击者可以利用 Microsoft .NET Framework 中的一个缺陷绕过安全措施。

除安全补丁外，10 月更新还修复了 File Explorer 中的一些问题。现在，你可以使用“预览”窗格更轻松地预览下载的文件。File Explorer 还会保留各个分区的状态（展开或折叠），让你能够更快地从上次中断的位置继续操作。此外，“详细信息”窗格中的云端文件缩略图预览也将更加可靠地呈现。

对于经常遇到蓝牙问题的用户，此次更新还提升了已连接蓝牙设备和配件的准确性与稳定性。

最后，此次更新在 Windows 11 中新增了一项设置，可让你重新映射 Copilot 键。该按键不再只能用于触发 Microsoft 的 AI，还可以被设置为右 Ctrl 键，或在桌面和 File Explorer 中打开右键上下文菜单。

来源与参考

1. 原始链接
2. Windows update patches a whopping 1,400 security bugs - including 2 zero days - ZDNET