警惕：Windows 千萬不可安裝的三大補丁 (KB3097877/KB3106932/KB3105210)

微軟補丁並非越新越好，部分更新引入嚴重回歸缺陷。本文揭露三大「必須避開/立即卸載」的問題補丁，保護系統穩定。

補丁一：KB3097877 (MS15-115) - Win7/8.1 災難級更新

發布目的：修復 OpenType 字體安全漏洞

嚴重副作用：

• ❌ 用戶無法登入網路 (網路認證模組崩潰)
• ❌ 華碩 Audio Center 突然崩潰
• ❌ Outlook 2010/2013 點擊 HTML 連結完全崩潰
• ❌ Win7 桌面小工具 (Gadgets) 啟動幾秒後掛掉

成因分析：字體渲染引擎修改影響上述程式對字體 API 的調用鏈。

補丁二：KB3106932 - Win10 破壞性更新

嚴重副作用：

• ❌ Windows Update 服務無法使用 (無法檢查/下載/安裝更新)
• ❌ 部分應用無法正常工作
• ❌ Edge 瀏覽器自我卸載並徹底消失

詭異現象：該補丁在「安裝的更新」中無「解除安裝」按鈕，無法常規卸載。

補丁三：KB3105210 - Win10 同伴破壞更新

副作用同 KB3106932：Windows Update 癱瘓、應用失效、Edge 消失。

應對策略

1. 未安裝：在 Windows Update 中右鍵隱藏這三個補丁，勿安裝
2. 已安裝：
   • KB3097877：控制面板 → 程式和功能 → 檢視已安裝更新 → 解除安裝
   • KB3106932/KB3105210：嘗試 DISM 指令強制移除：
     dism /online /remove-package /packagename:Package_for_KB3106932~...
     或使用系統還原回滾至安裝前狀態
3. 關鍵防護：設置 Windows Update 為「通知我但不自動下載/安裝」，人工審核每個補丁後再安裝

微軟回應現狀

問題在月初爆出，微軟至今未發布官方修復補丁或詳細說明。KB3097877 已重新發布修正版 (見相關文章)，但 KB3106932/KB3105210 仍無修復動靜。

鐵律：生產環境/核心業務設備，補丁部署前必須在測試機驗證 72 小時無異常方可推廣。盲目追求「最新」是系統穩定的最大敵人。