屋企電腦仲用得就唔使更新？你的Windows可能有漏洞正被黑客利用！教你如何檢查！

家中電腦照樣上網、看影片，Windows 更新通知便一直擱置？電腦運作正常，不代表保安漏洞已修補。香港電腦保安事故協調中心（HKCERT）於2026年10月14日發出微軟每月保安更新公告，指出一項 Windows Shell 漏洞正被廣泛利用，整體風險評為高度。Windows 11 用戶要留意下載後是否仍待重新啟動；仍用 Windows 10 的家庭用戶，則要先確認電腦是否已加入延伸安全性更新（ESU）計劃。

今次漏洞有甚麼風險？是否上網便會中招？

HKCERT 公告指出，編號 CVE-2026-96951 的 Windows Shell 漏洞正被廣泛利用。Windows Shell 是 Windows 處理日常操作介面的組件；今次問題涉及它未有妥善處理指令中的特殊元素，令未經授權的攻擊者可透過網絡繞過安全功能。

用白話說，就是原本應受安全規則限制的操作，黑客可能利用這個缺口進入你電腦。這與電腦是否開機順暢、有沒有突然變慢，是兩回事；漏洞存在時，使用者未必會看到明顯異常。不過，繞過安全功能也不等於每部電腦只要連線，就會自動被全面控制。

本月公告還列出權限提升、遠端執行程式碼及資料洩露等不同影響，但這些是多項產品漏洞的整體分類，不能全部套在這一項 Windows Shell 漏洞上。公告另提及兩項 .NET／.NET Framework 漏洞已有概念驗證碼公開，即有人公開展示如何觸發漏洞；這與已被廣泛利用，屬不同情況。

對家用電腦而言，今次要處理的是安裝適用的修補程式，而不是等出現故障才更新。

Windows 11 已按下載就算完成？還要看重新啟動提示

Microsoft 的更新教學把下載、安裝及按需要重新啟動分開列出。若畫面仍要求重新啟動，便不要把已下載當作修補已經生效。

Windows 11 用戶可按以下次序操作：

1. 開啟 開始 → 設定 → Windows Update，選擇檢查更新。

2. 如有適用更新，選擇 下載並安裝（Download & install），讓電腦完成安裝。

3. 如系統要求重新啟動，先儲存正在處理的文件，再按提示重啟，讓更新套用。

如果安裝時出現錯誤，或系統提示空間不足，便要先處理該項阻礙。Microsoft 更新教學頁提供更新疑難排解及騰出更新空間的相關入口，可按實際錯誤跟進；反覆按下載，並不能取代完成安裝。

Windows 10 還能用，是否代表仍有保安更新？

Windows 10 的一般支援已於 2025年10月14日結束。Microsoft 說明，停止支援後電腦仍可運作，但不再按原有安排提供免費軟件更新、技術協助及安全修補，並建議用戶轉用 Windows 11。

因此，家中舊電腦仍能開瀏覽器、打印文件，與它是否繼續收到安全修補，必須分開判斷。Windows Update 頁面仍可開啟，也不代表裝置已自動加入 ESU。

Windows 10 的檢查路徑是 開始 → 設定 → 更新與安全性 → Windows Update。有可用更新時，同樣需要下載、安裝，並按提示重新啟動。但若打算繼續使用 Windows 10，還要在這個頁面確認 ESU 註冊狀態，不能只沿用過往等待自動更新的習慣。

暫未轉 Windows 11，怎樣確認 ESU 是否適用？

ESU 是讓符合資格的 Windows 10 電腦，在一般支援結束後繼續接收指定安全更新的計劃。它提供 Microsoft 界定為關鍵及重要級別的安全修補，不包括其他類型修正、新功能、產品改良或技術支援。

Microsoft 的消費者版 ESU 說明列明，裝置須使用 Windows 10 22H2，適用版本包括 Home、Professional、Pro Education 及 Workstations，並須安裝最新 Windows 更新及所需的 ESU 授權準備套件。用作註冊的 Microsoft 帳戶須具管理員權限，而且不能是兒童帳戶。

符合條件的用戶可到 設定 → 更新與安全性 → Windows Update，尋找 ESU 註冊連結，再選擇 Enroll now 按提示辦理。平日使用本機帳戶登入的人，過程中可能需要登入 Microsoft 帳戶；已註冊者亦可在 Windows Update 查看狀態。

按 Microsoft 現時說明，計劃至 2027年10月12日結束，已加入者的保障會自動延續至該日，毋須為延長期限另行操作。註冊完成後，適用安全更新仍會經 Windows Update 發放，並不代表之後可以略過安裝或重新啟動。

如果處理的是公司管理的電腦，則不要直接套用家庭版安排。消費者 ESU 不適用於商業使用情境，部分加入企業網域或由流動裝置管理系統管理的裝置，也不會獲提供這個註冊選項。

資料來源

• HKCERT：微軟每月保安更新（2026年10月）
• Microsoft：Install Windows Updates
• Microsoft：Windows 10 消費者延伸安全性更新（ESU）計劃