2015/9/9 微軟向 Win10 RTM (Build 10240) 推送累積更新 KB3081455,包含 7 項關鍵安全性修補,**預覽版用戶不接收此更新**。本文詳細列出各修補項目涵蓋元件、嚴重性與影響範圍,提醒使用者務必安裝並重新開機生效。
七項安全性修補明細
- Internet Explorer 累積安全性更新 (3089548)
修復 IE 記憶體損毀漏洞,防止瀏覽惡意網頁時遠端執行代碼。標準使用者權限受影響較小。
- Microsoft Edge 累積安全性更新 (3089665)
修復 Edge 渲染引擎漏洞,同樣防止惡意網頁遠端執行代碼。
- Microsoft Graphics 元件漏洞 (3089656)
涉及 Windows、Office、Lync 的 OpenType 字體剖析漏洞,開啟惡意文件/網頁可觸發遠端代碼執行。
- Windows Journal 漏洞 (3089669)
處理惡意 Excel 檔案時可能允許遠端代碼執行。
- .NET Framework 特權提升漏洞 (3089662)
執行惡意 .NET 應用程式可提升權限,需誘騙使用者執行。
- Windows 工作管理漏洞 (3089657)
本地攻擊者執行特製應用程式可提升權限。
- Windows Hyper-V 安全功能繞過 (3091287)
特製應用程式導致 Hyper-V ACL 應用失效,未啟用 Hyper-V 角色者不受影響。
安裝注意事項
- 累積更新包含所有先前修補,若定期更新僅下載本次差異部分。
- 安裝完成必須重新開機,安全性修補才會生效。
- 微軟不再提供一般性更新說明,僅於重要安全性更新時發布細節,本次屬於後者。
相關推薦:Win10 10240 RTM 正式版 ISO 映像下載彙整。