軟今天悄然重新向Windows 10用戶推送了編號KB4023057的更新補丁,為即將發布的Windows 10 Redstone 5更新正式版做準備。
Windows 10 Redstone 5是新系統正式發布以來的第六次重大升級,已經定名為Windows 10 2018年10月更新版,版本號Version 1809,預計本月內凍結,并在9月底向內測會員推送,下個月全員推送。
KB4023057其實是個老補丁了,Windows 10每次重大升級前微軟都會對它先行更新,以便為升級做好準備,一般都是用來調整系統更新相關設置(尤其是打開相關選項和服務),包含更新必需的文件和資源,確保更新順利。
此外,它還會嘗試清理磁盤空間、重置Windows Update數據庫、壓縮用戶配置目錄文件、修復禁用后者損壞系統組件,甚至重置網絡設置等等。
從最早的Windows 10 1507首發正式版,到去年秋天的Windows 10 1709(秋季創意者更新版),都會陸續收到這個補丁,但是最新的Windows 10 1803 2018年4月更新版暫時不需要。
如果你打算升級到最新系統,就可以先裝上這個補丁,不準備升級的自然無視就好了。
還沒到每月例行的周二補丁日,微軟今天就針對Windows 10發放了兩個緊急補丁,都是用來修復安全漏洞的,強烈建議通過Windows Update立即更新。
兩個補丁編號分別為CVE-2020-1425、CVE-2020-1457,涉及的安全漏洞都是最常見的遠程代碼執行缺陷,均屬于高危級別,都存在于Windows Codecs Library解碼器庫在內存中處理對象的過程中,攻擊者可利用其中的漏洞,通過特別制作的圖片文件,來執行惡意代碼,進而獲得系統控制權限。
兩個漏洞存在于所有仍在支持期限的Windows 10、Windows Server 2019系統版本,包括:
Windows 10 version 1709
Windows 10 version 1803
Windows 10 version 1809
Windows 10 version 1903
Windows 10 version 1909
Windows 10 version 2004
Windows Server 2019
Windows Server version 1803
Windows Server version 1903
Windows Server version 1909
Windows Server version 2004
不過微軟強調,上述漏洞并未公開,被利用的幾率也很低。
值得注意的是,兩個補丁并非通過Windows Update更新,而是通過Windows應用商店提供,用戶無需采取任何操作,即可自動接收更新。