微软今天突然打破惯例，发布了Windows紧急安全补丁，用于修复自家恶意软件中的一个高危漏洞。
这是一个远程代码执行漏洞，标准编号DVE-2017-11937，波及Windows Defender、Microsoft Security Essentials、Endpoint Protection、Intune Endpoint Protection等一系列基于恶意软件保护引擎的微软杀毒软件。
操作系统方面，Windows 7、Windows 8.1、Windows 10、Windows RT 8.1、Windows Server系列全部受影响，无一例外。
微软表示，其安全引擎在处理特定文件的时候存在瑕疵，会导致内存数据错误，进而允许攻击者在系统中远程执行任意代码、控制整个系统。
可怕的是，如果用户开启了实时安全保护，安全引擎一旦自动扫描到恶意软件，就会自动触发漏洞利用。
即便关闭实时保护，等到下一次例行扫描的时候，也会被攻击。
总之，这个漏洞不需要用户自己有任何动作，就能让人中招。
不过幸运的是，微软表示此漏洞并未被公开，也暂未发现被利用的实例。
不同于其他独立安全补丁，微软安全引擎会自动更新，所以此次不需要用户采取任何动作。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
