修复超1400个漏洞，含两个零日
微软在最新的10月补丁星期二更新中修补了超过1,400个安全漏洞。根据统计口径不同，实际修复数量大致维持在1,410个左右。此次更新不仅创下了单月修复漏洞数量的新高，还包含了两个零日漏洞。
据补丁管理提供商 Action1 的报告指出，本次更新共修复了80个关键级漏洞和2个零日漏洞。其中，编号为 CVE-2026-96951 的零日漏洞已在野外被利用。该漏洞存在于 Windows Shell 中，允许远程攻击者绕过安全防护机制。由于攻击者可诱导用户打开特制文件或互动恶意内容，成功利用此漏洞将削弱 Windows 的安全防御，增加恶意内容在无预期警告下到达用户的风险。
另一个零日漏洞编号为 CVE-2026-108398，位于 Microsoft .NET Framework 中。该漏洞在修复程序推出前已被公开披露，同样允许攻击者通过利用框架缺陷来绕过安全措施。
版本支持周期更迭：24H2 终结，26H2 首发
本次更新具有特殊的里程碑意义：它是 Windows 11 26H2 的第一个官方更新，同时也是 Windows 11 24H2 Home 和 Pro 版本的最后一次更新。随着 Windows 11 24H2 达到24个月的支持期限，该版本将停止接收安全更新和错误修复。用户需升级至最新版本以保持系统安全。
目前，所有支持的 Windows 11 版本（包括 26H2、26H1、25H2、24H2 以及 23H2 企业和教育版）均收到此次更新。此外，注册了 Microsoft 扩展安全更新 (ESU) 计划的 Windows 10 个人电脑也会获得最新的安全补丁。
对于 Windows 11 23H2 企业版和教育版，其支持截止日期临近，将于下个月（11月10日）结束支持。相关组织和个人用户需尽快将系统更新至最新版本。
功能优化与交互调整
除了安全修复，本次更新还针对内置功能进行了多项改进：
- 文件浏览器优化：改善了下载文件的预览体验，现在可以更轻松地使用预览窗口查看文件。文件浏览器能够保留部分状态（如展开或缩小），且在“详细信息”窗格中对基于云的文件进行缩小预览时更加可靠。
- 蓝牙稳定性提升：提高了连接蓝牙设备和配件时的准确性与稳定性。
- Copilot 键重新映射：新增设置允许用户重新定义 Copilot 键盘键的功能。该键不再仅触发 Microsoft AI，而是可以配置为在桌面和文件浏览器中作为右键 Ctrl 键或右键上下文菜单使用。
安装指南
建议用户立即安装此版本以获取最新的安全保护。
Windows 11 用户：前往“设置”并选择“Windows 更新”。若发现更新已安装但未重启，请执行重启操作；若未自动推送，请点击“检查是否有更新”手动下载并安装。对于需要升级版本的用户，应留意关于 Windows 11 版本 26H2 可用的通知，并点击链接完成下载与安装。
Windows 10 用户：进入“设置”，选择“Windows 更新”，然后安装最新版本。
