微软警告不要将 Windows 11 更新延迟超过三天，AI 可在数小时内利用漏洞
微软不再希望你踩住 Windows 更新的刹车，想什么时候装就什么时候装的时代已经过去了。主要原因是攻击者正在利用 AI 快速利用 Windows 11 中的漏洞，你需要做好准备。微软在 Patch Tuesday 前表示，任何人都不应将 Windows 更新延迟超过三天。
过去，微软会在 Patch Tuesday 期间修复 Windows 及其他产品中不到 100 个安全问题。但最近情况似乎变了。比如看下表，微软在 2 月修复了 64 个漏洞，3 月 81 个，4 月 169 个，5 月 120 个，而到 2026 年 6 月，这个数字飙升到了 206 个。
月份（2026）修复漏洞已处理零日漏洞总计1月11431172月586643月792814月16721695月12001206月2006206仔细看就会发现，修复数量在增加，这当然是好事，但也意味着发现了更多漏洞。这是否说明 Windows 突然更脆弱了？不是。根据一位 Microsoft 365 负责人表示，恶意行为者现在正利用 AI 在未打补丁的系统上寻找漏洞并加以利用。
微软也在用 AI 来发现并修补这些漏洞，但这意味着你在应对 Patch Tuesday 时需要更加谨慎。
Microsoft 365 负责企业更新、并与 Windows 团队密切合作的总监 Jeremy Chapman 表示，消费者和组织可能会把安全补丁延迟几天，这对一些人来说很常见，但“现在不该再这样了”。
Jeremy 警告说：“风险是真实存在的。自今年 4 月以来，已处理的漏洞总数一直在上升。”
微软表示，已准备好用自家识别 Windows 漏洞的 AI 系统反击
如果你一直关注 AI 的发展，你可能知道 Claude Mythos 在 Firefox 中发现了 271 个经验证的安全漏洞，在 Cloudflare 中发现了 400 多个，这足以说明行业里没人是绝对安全的。微软对此非常清楚，因为它从一开始就是大力推动 AI 的公司之一。
微软打造了一个名为 MDASH 的 AI 系统，它结合了前沿模型和小型模型，并配备了 100 多个 AI 代理来查找 Windows 中的漏洞。
MDASH 会检查 Windows 代码中的可疑模式，系统中的所有代理会相互争论，以判断真正的问题。
该系统尤其适合处理复杂的 Windows 漏洞，这类漏洞分散在多个函数或源文件中。例如，MDASH 识别出 tcpip.sys 中一个可远程利用的释放后使用漏洞，涉及对象所有权、并发清理操作以及由攻击者控制的网络数据包。
据微软称，其 AI 系统 MDASH 的成功率达到 88.45%，相当惊人。这也意味着，随着微软发现更多漏洞，未来的 Patch Tuesday 更新可能会变得更大。
微软建议在三天内部署 Windows 更新
Windows 或其他任何产品的安全问题并不新鲜，但漏洞数量正在快速增加，而人们安装更新的方式却没有改变。
一旦漏洞被公开披露，AI 就可以帮助攻击者在数小时内分析问题并开发利用代码。这就是为什么微软不再希望组织把 Windows 电脑长时间不打补丁，一拖就是几周。
Microsoft 365 负责人 Jeremy Chapman 向 IT 管理员传达了以下信息：
https://www.windowslatest.com/wp-content/uploads/2026/07/Deploy-Windows-Updates-in-three-days-due-to-security.webmJeremy Chapman 说：“为此，我们已将 Windows 更新的部署建议调整为少于三天，作为质量更新的延迟期限。将这些更新的截止期限设为 0 天或 1 天，并将更新宽限期设为最多 2 天。”
Windows 更新通常每月发布两次。第二个星期二会发布 Patch Tuesday，月末一周还会有可选的累积预览更新。
2026 年 6 月更新在后台自动安装的示例Patch Tuesday 更新几乎总是会在消费者电脑上自动安装，但你也可以使用 Windows 11 新的日历视图来暂停更新。
IT 管理员对 Windows 更新有更大的控制权，尤其是在使用 Windows 11 Pro 或 Enterprise 时。如果组织还没准备好，或者他们只是暂时不想让所有设备同时重启，可以使用组策略编辑器来延迟更新。
IT 管理员之所以会延迟 Windows 更新，是因为它们可能有 bug
有意思的是，微软并没有告诉我们为什么延迟 Windows 更新会变成常见做法。事实是，这主要是因为最近更新并不稳定，而且情况似乎还在恶化。
以 2026 年 6 月 9 日发布的 6 月累积更新为例。对普通用户来说，这还不至于造成严重影响，但如果你使用了与 Office 集成的第三方应用，可能会打不开 Office 应用。
第三方安全公司 Check Point 已确认，它知道 2026 年 6 月更新后 Office 产品存在问题。
Check Point 一名员工在论坛帖子中写道：“新的 Office 更新导致我们注入的代码发生死锁，使 Microsoft Office 应用有时会卡死/崩溃。将会发布一个新更新来防止死锁发生，并会在接下来的 24 小时内自动部署到 89.10、89.20、89.21 版本。”
还有其他问题的报告，包括回收站相关问题，以及一个阻止部分用户安装 2026 年 6 月更新的 bug。
Windows 11 回收站识别出了错误的文件名微软承诺会让 Windows 更新变得更好，我们已经看到一些早期改善迹象，包括来自 Intel 等 OEM 厂商的更高质量驱动程序。事实上，Satya Nadella 也确认，微软将在未来几个月聚焦基础工作，并重新赢回客户。
Windows 更新在某些月份可能会磕磕绊绊，但无论你遇到什么问题，仍然建议安装 Windows Patch Tuesday 更新，因为等待带来的安全风险只会越来越大。
微软一直在为 Windows 11 Enterprise 测试“热补丁（hotpatching）”，这项功能允许部分更新无需重启即可安装，但目前尚未向消费者开放。
你呢？你会暂停 Windows 更新吗？我个人只有在关机准备睡觉时，不想让 Windows 在这期间安装更新，才会暂停更新。