微软的10月补丁星期二被称为该公司有史以来发布的最大规模安全更新。据Dark Reading报道，此次发布包含一些不受欢迎的意外：零日漏洞、安全绕过以及未认证远程代码执行（RCE）漏洞。无论您是在家中运行Windows，还是在工作中管理机器，这都是一个值得尽快安装的更新。
本指南解释了这些术语的含义、为何重要，以及如何获得保护。
10月补丁星期二更新包含哪些内容
来源报道强调了两类令人担忧的问题：安全绕过和未认证RCE。其他报道同一版本的媒体将漏洞总数定为172个。这些媒体对该更新包含多少个零日漏洞以及其中多少个被确认已被利用存在分歧。四个和六个零日漏洞的计数都有出现，部分摘要称其中两个已被积极利用。各出版物的统计方法不同，因此请查阅微软自己的安全更新指南，以获取适用于您系统的权威列表。
据对该更新的报道，此次发布还恰逢Windows 10支持终止。这使得本月对仍在使用该版本的用户来说意义重大。
以下是关键术语的含义：
- 零日漏洞： 在修复程序可用之前就已公开已知或被利用的漏洞。防御者没有任何提前准备的时间。
- 安全绕过： 一种允许攻击者绕过本应阻止他们的保护的漏洞，例如旨在阻止不受信任代码或访问的防护措施。
- 未认证RCE： 一种允许攻击者在未先登录的情况下在目标系统上运行代码的漏洞。这是最严重的漏洞类型之一，因为不需要窃取密码。
为什么未修补的系统存在风险
一旦微软发布补丁，攻击者就可以研究它来弄清楚修复了什么。这为他们提供了一份路线图，用于针对尚未更新的机器。从补丁发布到您安装之间的时间窗口，是系统最暴露的时期。
未认证RCE值得特别关注。根据易受攻击组件的可达方式，攻击者可能不需要诱骗用户做任何事情。安全绕过在组合使用时也很危险：攻击者可以将一个绕过与另一个漏洞串联起来，将一个小据点转变为对机器的完全控制。
如此大规模的更新还有一个实际后果。一次发布中有如此多的修复，跳过它的代价比平时更高，因为错过一个周期就会同时留下许多漏洞。
如何安装10月补丁星期二更新
对于大多数家庭用户来说，过程很快：
- 打开设置，进入Windows更新。
- 选择检查更新。
- 下载并安装所有提供的内容，然后在提示时重启。许多修复仅在重启后才会生效。
- 之后返回Windows更新，确认它报告您已是最新状态。
为确保您在未来几个月不会落后，请开启自动更新。在Windows更新中，确保更新未被暂停，并考虑启用尽快获取最新更新的选项。设置您的活跃时间，以便重启在您不工作时进行。
如果您管理多台机器，请先在一小组上测试更新，然后快速推广。优先考虑面向互联网的服务器以及任何处理敏感数据的系统，因为未认证RCE在攻击者可以远程访问系统的地方最为危险。
如果您仍在使用Windows 10，请检查您的设备是否有资格升级到Windows 11，或是否符合微软提供的任何扩展安全更新选项。运行不受支持的操作系统意味着未来的漏洞可能无法修复。
这对您意味着什么
您不需要恐慌，但也不应等待。实际风险取决于您的环境：
- 家庭用户： 本周安装更新并重启。自动更新会处理大部分工作，但请确认它确实已完成。
- 远程工作者： 工作笔记本电脑通常位于家庭网络上，有时会错过更新。请检查您的设备是否为最新状态。
- 小型企业： 列出每台Windows机器的清单，包括后办公室的旧机器，并确认每台都已更新。
- Windows 10用户： 现在就规划您的前进路径，因为支持终止会改变您的长期风险。
VPN不能替代打补丁。它加密您的流量，但不会修复操作系统中的漏洞。打补丁和VPN解决的是不同的问题，无论哪种情况您都需要补丁。
关键要点
10月补丁星期二版本规模庞大，包含零日漏洞、安全绕过和未认证RCE。重要的步骤很简单：
- 打开Windows更新，安装所有可用的内容，然后重启。
- 验证您的系统报告为最新状态。
- 开启自动更新，以便下个月也能得到保护。
- 查阅微软的安全更新指南，了解适用于您软件的具体漏洞。
- 如果您运行Windows 10，请决定升级或扩展支持计划。
花几分钟应用这个10月补丁星期二更新，就能堵住攻击者最有可能首先尝试的漏洞。今天就做，其余的交由自动更新处理。
