Windows小畫家零點擊漏洞｜開自動更新都未必修補？即查Paint版本及更新方法

Windows Update顯示已是最新，都未必代表小畫家安全漏洞已修補。Microsoft確認Paint存在CVE-2026-83844遠端執行程式碼漏洞，CVSS基本評分8.1，成功利用時毋須用家點擊；但外媒Windows Latest發現，即使開啟Microsoft Store自動更新，測試電腦仍停留在低於官方所列修補版本的舊版。用家可先檢查Paint版本及手動更新，不過漏洞利用難度高，Microsoft在最初公告時亦未發現被利用。

Paint漏洞毋須點擊

Microsoft於2026年10月13日公布CVE-2026-83844，將其列為Windows Paint遠端執行程式碼漏洞，嚴重程度為「Important」（重要），CVSS 3.1基本評分為8.1。

官方將問題歸類為越界讀取，即程式讀取了預期範圍以外的記憶體。Microsoft指出，未經身份驗證的攻擊者，可向受影響服務傳送特製網絡封包，成功利用後便可能在目標系統執行程式碼，過程毋須用家互動。

Microsoft未在公告公開完整攻擊鏈，亦未具體交代涉及哪項服務。

Windows Update已完成　不代表Paint亦已更新

今次要特別留意的是更新渠道。Windows Latest指出，小畫家透過Microsoft Store維護，與Windows系統累積更新分開。因此，單憑Windows Update顯示已完成更新，不能確認Paint亦已安裝相應修補。

Microsoft安全公告的更新表列出Paint版本11.2609.401.0。Windows Latest亦引述Microsoft文件，指該版本或更新版本包含修補。

但該媒體於11月5日報道，測試電腦已開啟Microsoft Store自動更新，Store亦沒有顯示Paint可用更新；進入程式設定檢查後，卻發現版本仍為11.2603.251.0，低於官方所列版本。

自動更新點解收唔到？外媒未確認原因

Windows Latest亦引述部分Reddit系統管理員回報，指未能取得所列新版本。不過，這些是個別測試及用戶回報，未足以證明所有電腦或所有地區都遇到同一問題。

截至該報道，原因仍未確定。究竟是更新未正常提供、版本被撤回，還是安全文件所列版本有誤，均屬待查方向，不能當成Microsoft已確認的結論。

因此，較穩妥的做法不是假設「開了自動更新就一定安全」，也不是直接判定所有舊版本都已遭入侵，而是查看實際安裝版本、安裝目前可取得的最新更新，並留意Microsoft後續修訂。

點查小畫家版本？App內設定或PowerShell均可

用家可先開啟小畫家，進入設定，查看「關於小畫家」所列版本。這比單看Microsoft Store有沒有更新提示，更能確認電腦目前安裝的是哪個版本。

熟悉指令的用家，亦可開啟Windows PowerShell，輸入以下指令，查詢目前使用者帳戶的Paint套件名稱及版本：

Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version

查詢結果應與Microsoft安全公告列出的版本核對。若指令沒有顯示結果，不應直接當作「已修補」，須再確認程式是否已安裝及查詢範圍是否正確。

手動更新4步　安裝後再查一次版本

1. 記下目前版本：在小畫家設定中查看「關於小畫家」。
2. 檢查Store更新：開啟Microsoft Store，在程式庫或更新頁面手動檢查應用程式更新，介面名稱可能因版本而異。
3. 安裝最新可用版本：即使未取得公告所列版本，亦先安裝官方渠道提供的最新更新，但不要因此假設漏洞必然已修補。
4. 重新核對：更新完成後重新開啟小畫家，再查看實際版本；若仍未達官方門檻，繼續留意Microsoft公告。

毋須恐慌，但不能只靠「已開自動更新」

Microsoft在最初公告時，將漏洞利用評估列為「較不可能被利用」，並未發現已遭利用；這是公布當時的評估，不是永遠不會出現攻擊的保證。

今次事件對一般用家的提醒，是Windows系統與內建應用程式可能透過不同渠道更新。檢查Paint實際版本、安裝官方最新更新，再核對安全公告，比單看Windows Update或Store的狀態更完整。

本文依據Microsoft安全公告及Windows Latest於11月5日的測試報道整理。

Source：Microsoft Security Response Center：CVE-2026-83844安全公告、Windows Latest：Paint漏洞及自動更新測試報道