Windows 11 小畫家漏洞可讓駭客發動零點擊攻擊，自動更新也可能無法取得修補程式

你不應延後或忽略 Windows 11 更新，其中也包括內建應用程式的更新。MS 小畫家似乎存在安全性漏洞，雖然 MS 表示修補程式已經推出，但使用者在 MS Store 中檢查更新時卻看不到。

MS 於 10 月 13 日揭露了這項漏洞。若未修補，攻擊者可能透過網路在你的電腦上執行程式碼，而且不需要你點擊任何內容。目前尚未傳出這項漏洞遭到實際利用的案例，但部分第三方防毒產品，尤其是企業安全性軟體，可能會因小畫家缺少安全性修補程式而發出警告。

MS 將這項小畫家漏洞追蹤為 CVE-2026-83844，嚴重性評分為 10 分中的 8.1 分。MS 將其評定為「重要」，比用於更嚴重問題的「重大」等級低一級。雖然在小畫家尚未完整修補前應避免使用，但也不必恐慌。

MS 表示小畫家修正已推出，但卻沒有顯示

10 月 13 日，MS 在揭露這項漏洞的同時，也透過 MS Store 發布了修補程式。根據 MS 的支援文件，執行 小畫家 11.2609.401.0 或更新版本的裝置已受到完整保護。

我已在 MS Store 中啟用自動更新，因此原本預期這項更新應該早已安裝。MS Store 顯示小畫家沒有可用更新，讓我以為該應用程式已完成更新。

然而，當我檢查應用程式設定時，發現小畫家執行的是 11.2603.251.0 版本。

這顯然比建議的 11.2609.401.0 版本更舊，讓情況變得令人困惑。目前仍不清楚，究竟是錯誤導致已修補的小畫家版本無法出現在 MS Store 中，還是 MS 在安全性公告中列出了錯誤的必要版本。

我們並不是唯一發現 MS 小畫家安全性更新出現這種異常行為的人，其他使用者也注意到了這個問題。在 Reddit 上，IT 管理員證實，即使使用第三方工具下載該應用程式的 MSIX 套件，他們仍找不到小畫家更新。

另一個需要注意的重點是，安裝修補超過 1,000 項安全性問題的 Windows 11 2026 年 10 月更新，不一定能保護你的電腦免受小畫家漏洞影響。由於小畫家是透過 MS Store 維護，因此如果應用程式本身尚未收到修補程式，僅讓 Windows 保持完整更新並不足夠。

MS 表示網路封包可能觸發小畫家漏洞

MS 將這項漏洞描述為「越界讀取」，意思是受影響的程式碼會讀取其原本不應存取區域以外的記憶體。在此情況下，這項缺陷可能導致遠端程式碼執行，讓攻擊者能夠在受影響的電腦上執行自己的程式碼。

MS 解釋：「未經驗證的攻擊者可能透過網路，向受影響的服務傳送特製封包來利用這項漏洞。」

好消息是，MS 認為這項漏洞難以利用。即使你的電腦尚未套用修正，目前也沒有立即擔憂的必要。現階段尚未傳出這項漏洞遭到實際利用的案例。

如何檢查 MS 小畫家版本

若要確認已安裝的小畫家版本，請開啟 Windows PowerShell 並執行版本檢查命令。

根據 MS 的文件，小畫家 11.2609.401.0 或更新版本已完成修補。更早的版本則被視為存在漏洞。

無論如何，我都建議安裝目前可取得的最新小畫家更新，即使其版本號低於 MS 文件所列的已修補版本。MS 可能不小心撤回了小畫家更新，或將錯誤甚至不存在的版本記載為已修補版本。

Windows Latest 仰賴像你這樣的讀者支持。請在 Google Discover 和 Google 搜尋中將我們設為偏好來源，協助我們的獨立報導觸及更多讀者。