系統更新 · 2026年10月16日 · ComputerKing 團隊

Windows 10 月更新一次修 1,400 幾個漏洞！有個零日漏洞已經俾人用緊，更新前做埋呢 4 步

Microsoft 10 月 13 日推出 10 月 Patch Tuesday，一次過修補超過 1,400 個漏洞，當中包括已經俾人用緊嚟攻擊嘅 Windows Shell 零日漏洞 CVE-2026-96951。點解今次唔好拖、點檢查自己裝咗未，更新前必做 4 步。

咩事：10 月更新一次修超過 1,400 個漏洞

Microsoft 喺 2026 年 10 月 13 日推出每月例行保安更新（Patch Tuesday），今次一次過修補超過 1,400 個漏洞，係近年最大規模嘅一次。當中最要緊嘅，係一個已經喺現實攻擊入面被利用緊嘅零日漏洞。

咩叫零日漏洞？即係漏洞已經俾壞人發現並用緊，但喺修補推出之前，用家完全冇官方方法防範。呢個就係點解今次唔好「下次先更新」。

最危險嗰個：CVE-2026-96951，Windows Shell 繞過 Mark of the Web

Mark of the Web（MotW）係 Windows 俾由網上下載返嚟嘅檔案打上嘅「外來檔案」標記。靠呢個標記，Windows 先會喺你開檔案嗰陣彈警告、Office 先會開 Protected View、SmartScreen 先會檢查。CVE-2026-96951 係 Windows Shell 入面嘅命令注入問題，攻擊者可以繞過呢個標記，令一個由網上下載嘅惡意檔案睇落似本地可信檔案，唔彈警告。

攻擊需要你親手開一個特製檔案或者連結（唔係「唔開嘢都中」），但釣魚電郵加呢個漏洞就係經典組合：你收到一個睇落正常嘅附件，一開就中招，連警告都冇。

呢個漏洞 CVSS 評分 8.8（High），Microsoft 確認已經有人用緊嚟攻擊。修補喺 10 月累積更新入面，唔裝就等於繼續暴露。

今次仲有咩要知

• 第二個已公開嘅零日漏洞 CVE-2026-108398（.NET Framework），可以繞過 WDAC（Windows Defender Application Control）——對一般家用機影響較細，但企業用 App Control 鎖機嘅要優先處理。
• Outlook 亦有嚴重遠端執行漏洞，部分可以喺預覽窗格觸發——所以唔好淨係更新 Windows，Office／Outlook 都要一齊更新。
• 同一日亦係 Windows 11 24H2 家用版／專業版最後一次更新。仲用緊 24H2 嘅機，今次更新完之後唔會再收到保安更新，要盡快升上 25H2 或者 26H2。

更新前必做 4 步（唔好裸更新）

1. Backup 先：更新出事唔係日日有，但一出事就係資料唔見。重要檔案先抄一份去外置硬碟或者雲端。留意：9 月更新曾經搞到 File History 備份停咗，詳情睇我哋另一篇《以為有 Backup 其實冇！Windows File History 9 月更新搞到備份停咗》。

2. 插電＋預時間：Notebook 一定要插火牛；預至少 30–60 分鐘唔用機，唔好喺趕住交功課或者開會之前更新。

3. 裝更新＋重啟：設定 → Windows Update → 檢查更新，裝晒佢，然後重啟。未重啟就等於未受保護。

4. 驗證裝咗未：設定 → Windows Update → 更新記錄，睇下有冇下面張表對應嘅 KB 編號；或者撳 Win＋R 打 `winver`，睇組建編號係咪去到 .9711（例如 26100.9711）。

更新完出事點算

• 更新卡住好耐：等夠 2 個鐘先，唔好硬熄機；真係唔郁先強制重啟，Windows 通常會自動還原。
• 更新完有嘢唔 work：去更新記錄解除安裝最近嗰個更新，或者用系統還原返去更新前嘅還原點。
• 最緊要：唔好因為驚出事就永遠唔更新。今次有已經被利用緊嘅漏洞，拖更新嘅風險大過更新出事嘅風險。

我哋點幫手？

ComputerKing 提供免費更新狀態檢查：

• ✅ 更新狀態檢查：幫你確認 10 月更新裝咗未，版本啱唔啱
• 💾 備份設定：更新前幫你備份重要資料，唔怕出事
• ⬆️ 升級 25H2／26H2：仲用緊 24H2 嘅機，幫你安全升級
• 🔒 保安檢查：更新之後順便檢查埋防毒、防火牆同備份係咪正常

📞 WhatsApp 2115 9219 預約，或者親臨沙田石門安麗街 18 號達利廣場 1209 室。

*最後更新：2026年10月16日。本文由 ComputerKing 團隊撰寫，漏洞編號同 KB 編號以 Microsoft 公開嘅 2026 年 10 月 Patch Tuesday 資料為準。*