微軟發布安全公告 KB2286198，確認 Windows Shell 存在嚴重零日漏洞，可導致遠端程式碼執行，**所有支援中 Windows 版本均受影響**（XP SP3、Server 2003 SP2、Vista SP1/SP2、Server 2008、Server 2008 SP2、Windows 7、Server 2008 R2）。
攻擊向量：用戶插入可移除裝置（如 USB）並手動開啟根目錄時，Shell 錯誤解析路徑觸發惡意代碼。即使關閉自動播放，手動瀏覽根目錄仍會觸發。**Windows 7 預設關閉可移除磁碟自動播放**，反而增加手動操作風險。
建議用戶暫避免插入不明 USB 裝置，並密切關注微軟後續補丁釋出。
