RTM 版本發布後至安裝時間點間,微軟每月「修補週二」已釋出多個安全更新。自動更新可能尚未觸發,手動檢查可即時防護。
| 公告編號 | 嚴重性 | 影響 |
|---|---|---|
| MS09-054 | 關鍵 | IE 3 個私報 + 1 個公開漏洞,瀏覽惡意網頁可遠端執行碼。 |
| MS09-055 | 關鍵 | ActiveX 控制項 (ATL) 共用漏洞,正被利用,遠端執行碼。 |
| MS09-056 | 重要 | Windows 2 個公開漏洞,取得用戶憑證可進行詐騙。 |
| MS09-058 | 關鍵 | Windows 核心多個私報漏洞,本地執行特製程式可提權。 |
| MS09-059 | 重要 | NTLM 驗證過程中惡意封包導致拒絕服務。 |
| MS09-061 | 關鍵 | .NET Framework / Silverlight 3 個私報漏洞,瀏覽惡意網頁可遠端執行碼。 |
Win7 UAC 四階滑桿:
① 總是通知(Vista 模式)
② 僅非 Windows 執行檔要求提權時通知(預設)
③ 同 ② 但不切換安全桌面
④ 從不通知(關閉所有防護,含 IE 保護模式仍生效)
安全意識高者建議拉到 ①。
安裝完成後第一件事:手動執行 Windows Update,再視需求調整 UAC。微軟若能在 OOBE 階段自動跑更新或至少強制提示,將大幅降低裸奔風險。