别跳过今天的 Windows 11 更新。微软刚修复创纪录的 570 个漏洞，是去年 4 倍，AI 正在加速攻击

微软发布了 2026 年 7 月的“补丁星期二”重大更新，修复了创纪录的 570 个安全漏洞。若你一直关注 Windows 的开发，就会知道这有多重要；而对不了解的人来说，这比 2025 年 7 月修复的 137 个漏洞增加了 316%，也比 2026 年 6 月修复的 200 个漏洞增加了 185%。

事实上，Windows 11 2026 年 7 月的“补丁星期二”更新规模是 2025 年 7 月发布的四倍多，几乎是上个月更新的三倍。我做了一个表格来说明情况有多严重，可以看出，“补丁星期二”更新比以往任何时候都更重要：

月份2025 年修复漏洞数2026 年修复漏洞数同比变化1 月159114-28.3%2 月5558+5.5%3 月5779+38.6%4 月134167+24.6%5 月72120+66.7%6 月66200+203%7 月137570+316.1%1 月至 7 月总计6801,308+92.4%

这是否意味着 Windows 现在更脆弱了，还是微软更擅长发现漏洞了？正确答案都不是，这与 AI 正在如何改变网络安全密切相关。

如何确认你的 Windows 11 电脑是否收到了这 570 个安全修复

随着 2026 年 7 月的更新，微软已将 Windows 11 25H2 提升至 Build 26200.8875（KB5101650）。如果你仍在使用 Windows 11 24H2，则会获得 Build 26100.8875，但实际上并没有什么不同。

你可以通过查看电脑是否运行 Windows 11 25H2 的 Build 26200.8875，或 Windows 11 24H2 的 Build 26100.8875，来确认更新是否已安装。

Windows 11 2026 年 7 月更新

KB5101650 还新增了多项功能，包括按时间点还原、更快的 AirPods 蓝牙，以及更可靠的文件资源管理器。

Windows 11 的 2026 年 7 月更新有多大？

“补丁星期二”包含所有微软产品的安全修复，但大多数改动都针对 Windows。例如，微软修复了内核、Win32k、NTFS、远程桌面、DHCP、TCP/IP、Hyper-V、安全启动、BitLocker、文件资源管理器、打印后台处理程序、媒体基础、USB 驱动、SMB 和 Windows 安装程序中的安全问题。

这几乎涵盖了 Windows 的所有核心组件，都会暴露在潜在恶意行为者的视线之下，这相当罕见，也相当糟糕。

微软还在修补多个严重漏洞，这些漏洞可能允许攻击者通过网络、媒体、图形、存储或服务器组件远程执行代码。

微软官员最近证实，随着 AI 的推动，未来几个月修复的漏洞数量还会继续增加，而且这种风险是真实存在的。

除非绝对必要，否则不要暂停 Windows 更新

除非这些每月更新对你的电脑造成了严重影响，否则不应暂停 Windows 更新。

Windows 的安全形势只会越来越糟，有意思的是，微软在 2026 年 7 月这次大规模安全更新发布前几天，就已警告不要暂停更新。

“整个行业的安全更新数量显著增加，”微软 365 一位负责人 Jeremy 警告说。

微软发现，恶意行为者正在利用 AI 查找 Windows 漏洞，并主动利用未修补的系统。

为此，微软正在使用自己名为 MDASH 的 AI 系统来识别 Windows 中的漏洞，并在攻击者利用之前进行修补。因此，今后的“补丁星期二”更新会越来越大。

MDASH 是一款多模型代理扫描器，会识别漏洞，同时由多个代理相互辩论以找出根本原因。

该公司这里并未使用某个特定的 AI 模型，而是混合了不同模型，其中包括 Anthropic 开发的强大模型。

通过 MDASH，微软在 Windows 的网络和身份验证栈中发现了 16 个重大安全问题。如果你觉得这已经很糟，那么 MDASH 初始扫描中被发现的严重远程代码执行漏洞总数为 4 个。

微软为漏洞数量增加辩护：这不只是 Windows 的问题

微软认为，Windows 的安全问题并非孤例，而是整个行业都面临的问题。

“这与行业其他部分的情况相当，AI 正在加快软件漏洞被发现和利用的速度，往往从几周缩短到几小时，包括零日漏洞。”公司在一份声明中表示。

正如 Windows Latest 先前报道，微软已警告不要将更新推迟超过三天。这一警告直接来自一位微软 365 负责人，你可以在下方观看：

https://www.windowslatest.com/wp-content/uploads/2026/07/Deploy-Windows-Updates-in-three-days-due-to-security.webm

微软也在更新其指南，鼓励用户在 Windows 更新可用后尽快安装。

“为此，我们已更新关于部署 Windows 更新的建议：质量更新的延期时间少于三天，并将这些更新的截止期限设为零天或一天，同时将更新宽限期设为最多两天，”微软解释道。

微软建议 IT 管理员开始使用策略控制，确保更新一经可用就立即部署，并考虑迁移到 Windows Autopatch 和 Microsoft Intune。

无论你是 IT 管理员还是普通用户，都不重要。AI 带来的威胁是真实存在的，而且与微软的说法相反，Windows 从来都不是最安全的操作系统。无论如何，你都应该安装这些每月更新，并且只在最坏情况下才考虑暂停 Windows 更新。