微軟已開始推送八月安全性更新，該補丁包含多項重要修復，並對日常使用體驗進行了一些顯著改進。按照慣例，微軟在「修補程式星期二」發布了 Windows 11 和 Windows 10 的累積更新，但此次更新的重點是修復一個已被攻擊者利用的零日漏洞。用戶應盡快安裝此更新以避免風險。
具體來說，KB5121003 和 KB5120240 套件涵蓋 Windows 11 版本 24H2 和 25H2，而 Windows 10 則收到 KB5120249。所有這些套件都包含安全性修復，不僅影響作業系統，還影響 Office、SharePoint、Azure、.NET 和 Visual Studio Code 等產品。總共修復了 400 多個漏洞，使其成為今年規模最大的安全公告之一。
一個已被利用的嚴重漏洞需要立即更新。
該公告中最令人擔憂的細節是WinSock輔助驅動程式中存在一個權限提升漏洞，編號為CVE-2026-68820。此漏洞允許具有本機存取權限的攻擊者取得系統權限並控制電腦。雖然利用該漏洞並非易事，需要滿足多個條件，但微軟已確認偵測到利用該漏洞的嘗試，因此必須盡快安裝修補程式。
此漏洞影響 Windows 10 版本 1607 至 22H2、Windows 11 版本 23H2 至 26H1 以及 Windows Server 版本 2012 至 2025。儘管 CVSS 評分為 7,0（高風險），但由於該漏洞已被實際利用，專家建議將其視為緊急事件。該漏洞無法透過遠端攻擊取得，但如果網路犯罪分子獲得初始存取權限，他們就可以控制 Windows 11 中的應用程式權限並迅速提升權限。
除了上述漏洞外，另外兩個零日漏洞也已修復。雖然這些漏洞尚未被利用，但它們的疊加效應增加了風險。該公司也持續更新安全啟動證書，這項工作始於6月，目前正逐步推廣到更多設備。
本次更新改進了檔案總管、Windows Hello 和語音存取功能。
除了安全方面的改進，此次補丁還引入了一些日常使用中會注意到的變更。檔案總管現在會以最適合的單位（KB、MB 或 GB）顯示每個檔案的大小，方便使用者無需手動計算即可比較檔案大小。此外，還新增了在網址列或主頁上按一下滑鼠中鍵即可在新標籤頁中開啟資料夾的功能。
另一個重要的新功能是擴展了 Windows Hello 的功能，新增了增強型安全登入 (ESS) 功能。先前，該功能僅適用於內建指紋感應器，但此次更新也支援外接指紋辨識器。這使得在桌上型電腦和其他沒有內建感測器的 PC（包括 Copilot+ PC）上也能進行硬體隔離的生物辨識身份驗證。設定過程可透過「設定」>「帳戶」>「登入」選項完成。
語音控制功能現已包含語音隔離功能，可過濾掉其他人的聲音和背景噪音，從而提高命令辨識率。這項改進在嘈雜或多人環境中尤其實用。此外，還新增了韓語支持，進一步擴展了可用語言清單。精準觸控板也進行了改進：現在可以配置滾動和縮放速度，並新增了加速滾動的開關選項。
如何安裝補丁以及需要記住的關鍵日期
安裝將透過 Windows 更新自動完成。只需依序點擊“設定”、“更新和安全性”，然後點擊“檢查更新”即可。對於 IT 管理員，可以從 Microsoft 更新目錄下載獨立軟體包，以便在企業環境中進行集中部署。 Microsoft 建議安裝完成後重新啟動電腦以完成安裝程序。
請務必在日曆上標記 2026 年 10 月 13 日，屆時 Windows 11 24H2 家用版和專業版將停止接收安全性更新。尚未升級到 25H2 的用戶需要在短時間內完成升級。同時，Windows 10 用戶必須加入擴充安全性更新 (ESU) 計畫才能繼續接收補丁，因為主流支援早已結束。
專家強調，維持系統更新是抵禦網路威脅的最佳防禦措施。每個修補程式不僅能修復安全漏洞，還能堵住駭客用來竊取資料或劫持電腦的漏洞。在這種情況下，由於存在已被利用的漏洞，更新就顯得尤為重要。
簡而言之，八月的「週二修補日」為所有 Windows 用戶帶來了至關重要的安全更新。此次更新修復了零日漏洞，並改進了檔案總管和 Windows Hello 等功能，因此非常值得盡快安裝。請務必重新啟動電腦以使所有變更生效。
