微软修复 Win11 画图高危漏洞，用户却看不到更新

Windows 11 内置画图应用被确认存在 8.1 分漏洞，微软称已通过 Microsoft Store 分发修复版本，但部分用户停留在旧版本且看不到更新。这对常用画图快速处理社媒配图的内容运营者是一个提醒。

发生了什么

11 月 5 日，科技媒体 Windows Latest 报道，微软确认 Windows 11 内置“画图”（Paint）应用存在一个 CVSS 评分为 8.1 分（满分 10 分）的高危漏洞，追踪编号为 CVE-2026-83844。微软于 10 月 13 日公布该漏洞，并将其严重程度评为“重要”。

微软官方表示，修复补丁已通过 Microsoft Store 应用商店分发，用户升级到 11.2609.401.0 以及后续版本可以抵御该漏洞影响。但部分用户和 IT 管理员发现，即便开启了 Microsoft Store 自动更新，画图应用依然停留在 11.2603.251.0 等较旧版本，且应用商店中看不到可安装的安全更新。

该报道特别指出，画图应用由 Microsoft Store 单独维护，应用补丁并不等同 Windows 11 系统补丁。因此，即使用户把 Windows 11 升级到最新版本，画图应用的风险依然存在。目前尚不清楚是微软误撤下架了修复版本，还是在安全公告中写错了目标版本号。

关键事实

• 漏洞编号为 CVE-2026-83844，CVSS 评分为 8.1 分（满分 10 分），微软于 10 月 13 日公布。
• 微软将严重程度评为“重要”，并强调该漏洞实际利用难度较高，目前没有发现被在野利用的报告。
• 官方修复版本为 11.2609.401.0 及后续版本，但有用户仍停留在 11.2603.251.0 等较旧版本。
• 部分用户开启 Microsoft Store 自动更新后，依然看不到可安装的安全更新。
• 画图应用由 Microsoft Store 单独维护，Windows 11 系统更新无法覆盖该应用补丁。

我们的分析

过去，Windows 内置应用常随系统更新一并修复，用户容易形成“系统最新等于应用安全”的习惯。但画图已经转向由 Microsoft Store 单独维护，这改变了补丁到达路径。运营者如果沿用旧习惯，只检查系统更新，就可能漏掉应用层面的风险。这次补丁分发的异常，恰好暴露了这种维护模式变化带来的盲区。

对内容创作者和社媒运营者来说，画图是一个常见的轻量图片处理工具，常用于截图标注、裁剪和简单排版。虽然微软表示该漏洞利用难度较高、暂未发现真实攻击，但补丁分发异常会让用户产生“系统已更新就安全”的错觉。实际上，应用商店的自动更新没有生效，旧版本仍然存在风险，这种情况可能比漏洞本身更值得警惕。

这次事件也说明，Microsoft Store 的自动更新机制并不总是可靠。运营者不能把“开启了自动更新”当作安全确认。尤其当设备同时用于处理品牌素材、账号截图或未发布内容时，即使单个漏洞利用概率不高，也应把应用版本检查纳入日常设备维护。

对运营者意味着什么

• 在 PowerShell 中运行原文提供的命令“Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version”，检查本机画图版本是否低于 11.2609.401.0。
• 不要默认 Windows 11 系统更新已覆盖画图；该应用由 Microsoft Store 单独维护，需要单独检查 Store 更新记录或手动刷新。
• 如果版本停留在旧版且商店无可用更新，在微软澄清问题前，处理重要或敏感图片时可能需要暂时改用其他图片工具，降低潜在风险。
• 持续关注微软后续公告或 Windows Latest 报道，确认是补丁被撤回还是版本号写错，再决定是否恢复使用画图处理工作素材。