| Windows Update | Microsoft Update | CVE-2024-21302 | CVE-2024-38202 | Black Hat USA 2024 | DEF CON 32 | Downgrade

研究人員揭露Windows更新機制缺陷,並宣稱能重新引入已修補漏洞

資安業者SafeBreach今年初發現濫用視窗作業系統自動更新機制Microsoft Update「降級」系統元件的攻擊手法,並將於Black Hat USA 2024、DEF CON 32兩場資安會議上介紹相關細節

2024-08-08

| Visual Studio | Windows更新 | Windows Update

微軟Windows安全更新將加入Visual Studio

微軟宣布由Windows Update發布的Patch Tuesday,將於7、8月間開始加入Visual Studio的軟體更新

2024-06-25

| Windows Update

別為了急於省電而犧牲安全性,微軟建議Windows電腦至少要持續連網6小時,否則無法完整安裝更新

想要讓個人電腦的Windows Update完整發揮作用,及早取得各種必要的更新,並不是等到系統提醒你更新或是媒體有相關報導的那刻,才要進行,平時也要有夠久的連網與系統運作時間。微軟建議,一臺Windows機器必須保持連網至少6小時,才能獲得完整安全及功能更新

2022-02-01

| 北韓駭客 | Lazarus | Windows Update | 網釣攻擊 | GitHub

北韓駭客Lazarus利用Windows Update躲避偵測、還以GitHub遠端控制

Malwarebytes揭露Lazarus網釣攻擊新手法,包括利用Windows Update用戶端執行惡意程式碼,在其掩護下躲避安全軟體偵測

2022-01-28

| Windows Update | Windows 7 SP1 | Windows Server 2008 | Windows Server 2008 R2 | 驅動程式 | ESU | 微軟

微軟:即日起Windows Update將不再出版Windows 7/Windows Server 2008驅動程式

微軟解釋原因之一,是這3款作業系統使用的SHA-1 Trusted Root Certificate Authority憑證,已於5月到期

2021-06-18

| Windows 10 | 21H1 | Windows Update | 強迫更新

微軟將擴大強迫更新Windows 10 20H2

之前未安裝20H2的用戶,可能這一陣子就會從Windows Update頁接到強迫更新的通知

2021-03-08

| Windows Update | 延後升級 | Windows 10更新

微軟移除讓IT管理員手動延後升級Windows 10 2004的選項

從Windows 10 May 2020 (2004)版開始,將移除Windows Update設定中的延後更新選項,如果企業或教育版IT管理員仍希望手動延後安裝更新,可以到本機群組政策設定

2020-06-29

| 驅動程式 | Windows Update | Windows 10 | 功能更新 | Patch Tuesday

影響更新太多次,未來驅動程式釋出將避開Windows 10更新

為避免硬體合作商的驅動程式不相容,導致Windows電腦當機或失聲等問題。日後被標為需獲得微軟許可的第三方驅動程式,將不會包含在Windows 10功能更新版或Patch Tuesday一同釋出

2020-01-13

| Windows 10 | 重大更新 | Windows Update | 十月更新 | 微軟

微軟重新釋出Windows 10十月更新

微軟Windows 10的十月更新,一波三折,延宕了一個多月,終於發布了, 不過,還是先別急著更新

2018-11-14