【CNMO 科技消息】2026 年 10 月的例行更新给 Windows 留下了 1123 个安全修复，这个数字是去年同期的 8 倍多，但微软坚持认为，这并不代表 Windows 11 变得不安全了。

Windows 11

据 Windows Latest 报道，微软 10 月安全更新指南显示，其产品线当月共修复 1413 个 CVE，其中仅 Windows 就占 1123 个。2025 年 10 月这一数字为 134 个，同比增幅达 738.1%。从全年走势看，Windows 单月补丁数从 1 月的 93 个一路抬升，7 月跳到 413 个，9 月达到 726 个，10 月直接破千。

微软并非突然开始警告。负责与 Windows 客户对接安全事务的 Microsoft 365 总监杰里米 · 查普曼明确反对推迟更新，表示微软已不再建议把月度更新延后 3 天以上，因为 " 风险是真实存在的 "，而且 " 自今年 4 月以来已修复漏洞总数一直在上升 "。在他看来，如果安全修复在发布两周后才推送，对使用 AI 的攻击者来说，这段时间足够找到并利用已知漏洞。

微软的解释是，数字变大源于检查得更深入。公司称正在 " 漏洞管理 " 上建立新标准，借助 AI 与合作伙伴大规模分析代码，CVE 数量增加意味着更多漏洞被发现并关闭，攻击者可利用的机会反而减少，"CVE 的数量并不能说明全部问题，我们在用 AI 检查更多代码、也更深入 "。Windows 服务与交付合伙总监努诺 · 科斯塔则点出另一面："AI 正在加速双方的漏洞发现。" 它既能让防御方更早发现和修复问题，也能让攻击方在补丁发布前搜寻漏洞、发布后分析已公开的修复，" 这一切都让及时防护变得更加重要 "。

微软用于查找漏洞的工具名为 MDASH，是一套 AI 扫描器，采用微软自身安全模型，并引入 Anthropic 的 Mythos 等合作伙伴能力，配有专门智能体负责发现和验证潜在漏洞，但补丁的最终判断仍由工程师做出。公司也承认，修复数量上升的同时，一些消费级问题仍未解决，例如文件历史记录备份工具依旧无法正常工作，USB 音频故障也没有完全修好。

版权所有，未经许可不得转载