IT之家 11 月 5 日消息,科技媒体 Windows Latest 于今日(11 月 5 日)发布文章,指出微软确认 Windows 11 内置的“画图”应用存在一个评分为 8.1 分(满分 10 分)的高危漏洞,然而用户却无法顺利安装微软提供的修复程序。
该漏洞的编号为 CVE-2026-83844,微软已于 10 月 13 日公开此漏洞,并将其严重等级定为“重要”,CVSS 评分为 8.1(满分 10 分)。微软强调,该漏洞实际被利用的难度较高,且目前尚未发现其在野外被利用的报告,因此普通用户不必过度担忧。
该媒体指出,用户目前无法部署相关补丁。微软官方表示,已通过 Microsoft Store 应用商店分发补丁,用户将应用升级至 11.2609.401.0 或更高版本即可抵御该漏洞的影响。
但部分用户和 IT 管理员发现,即便开启了 Microsoft Store 的自动更新功能,画图应用仍停留在 11.2603.251.0 等较旧的版本,并且在应用商店中也看不到可供安装的安全更新。
该媒体指出,画图应用由 Microsoft Store 单独维护,其补丁与 Windows 11 系统补丁并不相同。因此,即使将 Windows 11 更新到最新版本,该画图应用的风险依然存在。
目前尚不清楚是微软误将修复版本从商店下架,还是在安全公告中写错了目标版本号。用户可在 PowerShell 中运行 Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version 命令来检查版本。
开云电竞平台整合电竞、真人、彩票、棋牌等主流娱乐品类,覆盖用户多样化需求。采用SSL加密传输与多因子认证机制,确保账户与交易安全。游戏结果经由第三方审计机构定期校验,保障公平性与透明度。