2015年10月补丁日，微软发布 6 项安全更新（3 个 Critical、3 个 Important），覆盖 Windows Vista~10、Server 2008/2012 R2、RT 8.1 及 Office 2007~2013/RT。建议尽快通过 Windows Update 安装。
| 公告编号 | 组件 | 严重级别 | 主要影响 |
|---|---|---|---|
| MS15-106 (KB3096441) | Internet Explorer 累积更新 | Critical | 远程代码执行（浏览恶意网页） |
| MS15-107 (KB3096448) | Microsoft Edge 累积更新 | Critical | 信息泄露（浏览恶意网页） |
| MS15-108 (KB3089659) | JScript/VBScript 脚本引擎 | Critical | 远程代码执行（IE/Office 攻击向量） |
| MS15-109 (KB3096443) | Windows Shell | Important | 远程代码执行（打开恶意快捷方式/网页内容） |
| MS15-110 (KB3096440) | Microsoft Office | Important | 远程代码执行（打开恶意 Office 文档） |
| MS15-111 (KB3096447) | Windows 内核 | Important | 权限提升（本地运行恶意程序） |
包含上述 KB3096441/443/447/448 四项核心修复，另含恶意软件清除工具更新及 Flash Player 安全补丁（KB3099406）。
行动建议：立即打开 Windows Update 检查安装，或通过 WSUS/SCCM 批量部署。企业环境建议先在测试机验证兼容性后再大规模推送。
