2016 年首波修補星期二（1 月 13 日）釋出 9 項安全更新，前 6 項為「嚴重」等級，涵蓋 IE、Edge、JScript/VBScript、Office、Windows 核心模式驅動、Silverlight 等遠端程式執行漏洞；其餘 3 項為「重要」等級，修補 Windows 核心權限提升與 Exchange Server 偽造漏洞。建議所有受支援版本使用者立即透過 Windows Update 安裝。
影響範圍
- 作業系統：Windows Vista、7、8、8.1、10、Server 2008/2012 (R2)、RT、RT 8.1
- Office：2007、2010、2013、2013 RT
九項更新詳情
- MS16-001 (KB3124903)：Internet Explorer 累積安全更新，修補遠端程式執行漏洞，攻擊者可透過特製網頁取得使用者權限。
- MS16-002 (KB3124904)：Microsoft Edge 累積安全更新，同屬遠端程式執行類漏洞。
- MS16-003 (KB3125540)：JScript 與 VBScript 腳本引擎遠端程式執行漏洞修補。
- MS16-004 (KB3124585)：Microsoft Office 遠端程式執行漏洞，開啟特製文件即觸發。
- MS16-005 (KB3124584)：Windows 核心模式驅動程式遠端程式執行漏洞，瀏覽惡意網頁即中招。
- MS16-006 (KB3126036)：Silverlight 遠端程式執行漏洞，需誘使用者點擊連結至受害網站。
- MS16-007 (KB3124901)：Windows 遠端程式執行漏洞，需攻擊者先登入系統執行特製應用程式。
- MS16-008 (KB3124605)：Windows 核心權限提升漏洞，登入後執行特製程式可提權。
- MS16-009 (KB3124557)：Exchange Server 偽造漏洞，OWA 未正確清理 Web 請求導致。
Win10 專屬累積更新 KB3124263
包含上述前 3 項（IE、Edge、JScript/VBScript）加上其他 2 項修正，建議 Win10 使用者優先安裝此累積套件。
行動建議
- 立即開啟「設定」→「更新與安全性」→「Windows Update」→「檢查更新」。
- 企業環境建議先於測試機驗證相容性，再透過 WSUS/SCCM 推送。
- 確認安裝後重新開機，確保修補生效。
