本周二，微软为很多产品发布了补丁，包括 Windows 11、Windows 10、Windows Server、Microsoft Office、Hyper-V、Visual Studio 等产品，一共修复了 570 个安全漏洞。此次还新增了无限期暂停更新、时间点还原等功能，但面对如此多的系统漏洞，到底更新还是不更新呢？
另外，谷歌本月还修复了多达 468 个 Chromium 漏洞，微软也将这些修复移植到了 Edge 中。
前几天青小蛙发现《微软发布 Windows 10 KB5099539 安全更新，下载达 1067MB》时，就看到了总计570个漏洞的说法。
这些漏洞大致是：
而这些漏洞还不包括本月早些时候修复的 Mariner、Azure OpenAI、Azure Synapse、M365 Copilot、Microsoft Exchange Online、Microsoft Edge for Android和Microsoft Entra Provisioning Service 中的漏洞 😂
这个列表非常长，如果想看，可以看看 bleepingcomputer 总结的这个完整列表：
早期的 0-day 漏洞，是指防守方（软件供应商）对漏洞还一无所知，但攻击者已经开始利用该漏洞，因此留给防守方准备和修复的时间为“零天”，这也是“0-day“这一名称的由来。
下图是维基百科对于 0day 的定义：
不过后来，微软、Google 等安全厂商逐渐扩大了 0-day 的定义。如今在安全公告中，0-day 更多是指官方尚未发布补丁的漏洞，而不再严格要求“软件供应商事先并不知情”。
除了 0-day，对应的还有 1-day、N-day 漏洞，大致可以理解为：
于是就出现了这种情况：
虽然这几天微软已经知道漏洞，但安全公告仍然会写：
Microsoft fixed a zero-day vulnerability.
也就是说，这里的 zero-day 指的是“补丁发布前的漏洞”，而不是“厂商完全不知道的漏洞”。
这个测试了大半年的新功能：时间点还原（Point-in-time restore），已经正式发布，并进入了系统 > 恢复菜单：
它与系统还原点最大的区别在于，系统还原点仅还原系统设置，而时间点还原还能完整还原数据，但注意新数据会丢失。
下面是微软针对这两个功能区别提供的对比表格：
| 功能 | 时间点还原 | “系统还原” |
|---|---|---|
| 配置方法 | 系统设置 | 控制面板 |
| 还原点触发器 | 计划频率 (仅自动) | 事件触发或手动触发 |
| 保留 | 每个还原点最多 72 小时 | 无限期 (取决于磁盘空间使用情况和清理) |
| 目标范围 | 完整系统状态 | 应用和用户数据覆盖 (系统文件和设置) |
| 系统存储影响 | 缓解了由于保留存储 (降低) 而导致的存储影响 | 未增加的存储影响 (更高的) |
| 管理 | 可靠的远程管理 | 有限的远程管理 |
再次强调数据丢失风险：时间点还原是一种全面的恢复解决方案，可将整个系统还原到所选还原点。 这包括用户文件、应用程序、设置、密码、证书和密钥。 还原点后所做的任何更改都将丢失。 存储在云服务中的数据（如 Microsoft OneDrive）不受影响。
比如你在桌面新建了 718.txt 文件，然后使用时间点还原将系统恢复到了717，那么这个 718.txt 会丢！
位于系统设置的辅助功能 > 屏幕色调中，可以在显示器上显示颜色叠加层，以缓解眼睛疲劳并提升观看舒适度。
暂停更新日历也正是上线了，每35天一次，到期后可再来一次，无限次重复。
但以目前AI发现漏洞的速度，不更新可能不太明智。
放大镜可以到 400% 了，但不要轻易尝试，你可能回不去了😂
其他更新还有：
原文：https://www.appinn.com/windows-7-2026-patch-tuesday/
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。