微软坚称 Windows 11 并非“安全性更低”，尽管上个月发布了 1100 多项安全修复，并警告黑客如今数小时内就能利用这些漏洞。
Windows 在 2026 年 10 月需要修复 1,000 多个安全漏洞，但微软坚称这并不意味着 Windows「安全性下降」，并警告用户不要暂停 Windows 更新。微软正在利用 AI 查找更多 Windows 漏洞，但攻击者也能借此研究这些修复，并在数小时内找出漏洞的利用方法。
根据微软 10 月安全更新指南，微软在 2026 年 10 月的安全更新中修复了旗下产品组合中的 1,413 个 CVE，其中 1,123 个影响 Windows。
微软并非突然开始发出警告。过去六个月来，我一直在关注这些警示，其中最明确的一次是在 2026 年 7 月。
微软 365 总监 Jeremy Chapman 长期与 Windows 客户合作处理安全问题，他警告用户不要延迟 Windows 更新。他告诉 IT 管理员，对于受管理的电脑，微软现在建议每月质量更新的推迟时间不要超过三天，并尽可能缩短部署周期。
Jeremy 警告说：「如果关键质量更新中的安全修复要等到发布几周后才部署，利用 AI 的攻击者就有充足时间发现并利用已知的安全漏洞。」
https://www.windowslatest.com/wp-content/uploads/2026/07/Deploy-Windows-Updates-in-three-days-due-to-security.webm要了解漏洞修复数量增长了多少，可以看看今年 Windows 漏洞的情况，并与 2025 年的数据比较。我根据微软安全门户的数据整理了这张表，统计了 Windows 产品系列（包括 Windows Server）中已修复的漏洞。
月份2025 年修复的 Windows CVE2026 年修复的 Windows CVE同比1 月13293-29.5%2 月3732-13.5%3 月3748+29.7%4 月90131+45.6%5 月4466+50.0%6 月44120+172.7%7 月103413+301.0%8 月67233+247.8%9 月58726+1,151.7%10 月1341,123+738.1%与之相比，就连 7 月修复的 413 个漏洞也显得不多。一年前，微软在 10 月修复了 134 个 Windows 漏洞。这次修复数量超过八倍，不禁让人想知道还有多少漏洞等待发现。
微软称，修复数量增加不代表 Windows 安全性下降
微软表示，修复数量增加，主要是因为如今借助 AI 可以检查更多 Windows 代码。微软以外的安全研究人员也在发现并报告漏洞。但微软没有透露，在这 1,123 个 Windows 漏洞中，有多少是自家的 AI 实际发现的。
Windows 服务与交付合作伙伴总监 Nuno Costa 于 11 月 5 日写道：「不过，CVE 数量并不能说明全部情况。我们正在利用 AI 更深入地检查更多代码。」
微软坚称：「CVE 数量增加并不意味着 Windows 的安全性下降，而是意味着发现并修复了更多漏洞，从而减少攻击者可乘之机。」
微软还强调了透明度。无论漏洞是由外部研究人员、微软工程师还是 AI 系统发现的，微软都会公布相关 CVE 信息。如果你负责管理 Windows 电脑，这些信息有助于判断哪些设备受到影响，以及应该优先更新哪些设备。
在最近的一场硬件发布会上，微软还介绍了提升 Windows 安全性的举措：
https://www.windowslatest.com/wp-content/uploads/2026/09/Microsoft-Windows-11-security-improvements.mp4微软用 AI 查找 Windows 漏洞，攻击者也能这么做
微软似乎对自家的 AI 扫描工具「MDASH」颇为自豪。它结合微软自有的安全模型与 Anthropic 的 Mythos 等模型来扫描漏洞，还配备了专门用于发现和验证潜在漏洞的智能代理。
不过，至少目前为止，AI 并没有让工程师失业。虽然 AI 能发现漏洞并协助开发修复方案，但最终决定仍由工程师做出。AI 还能帮助工程师确定哪些 Windows 版本受某个漏洞影响，并在修复方案发布前对其进行测试。
微软不希望你推迟每月更新，因为修复方案一旦公开，攻击者就能对比新旧版本，准确找出变更内容。微软警告称，攻击者可能利用 AI，在数小时内将这些信息转化为可用的攻击手段。
我们早在 7 月就听 Jeremy 提过这些风险，而微软 8 月的数据则能说明一些电脑会暴露在风险中多久。在微软抽样调查的企业设备中，两周后安装安全更新的不到一半；四周后，仍有约四分之一没有安装。
我理解你为什么可能想等等再更新。Windows 更新有时确实会出问题。比如内置备份工具「文件历史记录」：我们的测试显示，安装 10 月更新后，备份功能恢复了；但 11 月 6 日再次检查时，文件历史记录仍未完全修复。USB 音频问题也还没有彻底解决。
即使存在这些问题，我也不会在自己的电脑上把每月安全更新推迟超过三天。Jeremy 当时是在提醒 IT 管理员，但如果你在家使用 Windows，同样面临这些风险。微软发布修复方案当天，攻击者就可以开始研究它，即便你打算等到下周才安装。