補強win系統 UAC 被病毒惡意程序Bypass問題

編輯群組原則，到下面把紅框這項打開。微軟預設是沒開啟。
一些勒索加密或病毒會繞過UAC入侵或是關掉你防毒和一些防護功能。
這項是取消所有帳號管理員特權

想加強可以開啟，覺得使用上有問題可自行在關閉

win10不確定可不可以，新版win11(24H2) 內核收縮確定有新增這功能，用意就是管理員權限
一些提權行為也需要用戶明確同意，不像過去會被直接繞過利用，UAC也不會有反應。

個人是建議開啟(你是個人電腦筆電非server)，增加安全性，一些外部進來因為你帳戶是管理員權限就是可能直接過。
過去防護手段就是降級權限，不要把帳戶設定成管理員，但是使用上可能有些人又覺得不方便。

目前已經有人測試過，一些惡意勒索加密過不了直接擋住。

Windows11 KB5050094 (系統組建 26100.3037/24H2) 選用更新
 

2025年1月28日-KB5050094 (系統組建 26100.3037/24H2)
資訊來源網頁



更新重點
以下某些「新增功能」並不適用於所有的使用者，因為它們將會逐步推出。

逐步推出:
• [工作列]新增功能! 此更新改善當游標停留在任務欄上的應用程式上時所顯示的預覽；更新也會改善動畫效果。
• [Windows Studio效果]新增功能! 當您使用支援 Windows Studio 效果的應用程式時，系統匣中會出現一個圖示(只有在具有NPU神經處理器的裝置上才會發生此問題)；選取圖示以在[快速設定]中開啟[Studio效果]頁面；若要檢視使用相機的應用程式，請將游標暫留在工具提示圖示上。
• [字型]新增功能! 此更新會新增Simsun-ExtG，這是新的簡體中文字型；它包含一個比安麵條字元，有些應用程式可能還無法顯示這些新的擴充功能字元；字型有9,753個表意圖，支援Unicode擴充功能G、H及I；請參閱下列清單: Unicode範圍G 30000-3134A(4,939 chars)、Unicode範圍H 31350-323AF(4,192 chars)、Unicode範圍I 2EBF0-2EE5D(622 chars)。
• [檔案總管]新增功能! 當您以滑鼠右鍵按下左窗格中的專案時，操作選單上會顯示[新增資料夾]命令；已修正：執行搜尋後，該搜尋可能會在您不想要時重複；已修正：複製檔案之後，檔案的日期和時間屬性可能會更新；已修正：當您變更主題時，詳細數據窗格上的圖示可能不會如預期般更新。 這會讓您在深色和淺色主題之間切換時難以檢視變更；已修正：當您輸入時，搜尋方塊可能會失去輸入焦點。
• [設定]新增功能! 您可以在[設定>時間&語言>日期&時間]中變更時區；您不需要是系統管理員就能進行這項變更。
• [滑鼠]已修正：滑鼠游標可能會消失；當您將游標移到特定應用程式中的文字欄位上時就會發生這種情況；已修正：如果您開啟指標軌跡，滑鼠游標會變成透明，後面會出現一個黑色方塊；已修正：滑鼠游標在螢幕上移動時可能會斷斷續續；即使系統未使用大量資源也會發生這種情況。
• [中文拼音輸入法編輯器(IME)]已修正：當您切換應用程式視窗時，輸入法語言可能會從中文變更為英文。
• [剪取工具]已修正：剪取工具螢幕快照可能會扭曲；當您使用兩個或多個顯示縮放比例不同的監視器時就會發生這種情況。
• [Microsoft Excel 2016]已修正：當您開啟特定檔案時，Excel會開啟，但畫面可能仍會保留在載入畫面上。

標準更新:
• [高動態範圍(HDR)]已修正：部分遊戲的顯示看起來太過飽和；當您使用自動HDR時就會發生這種情況。
• [數位/模擬轉換程式(DAC)的已知問題)]已修正：您可能會遇到USB音訊裝置的問題；當您使用以USB 1.0為基礎的DAC音訊驅動程式時就很有可能會是如此；USB音訊裝置可能會停止運作，並會停止播放。
• [USB音訊設備驅動器]已修正：出現代碼10錯誤訊息「此裝置無法啟動」；當您連線到某些外部音訊管理裝置時就會發生這種情況。
• [中文拼音輸入法編輯(IME)]Bing會停止在搜尋方塊中為搜尋引擎網站提供自動建議(例如:百度)；若要取得手動建議，請使用Ctrl+Tab或>形箭號按鈕(>)。
• [USB相機]已修正：您的裝置無法辨識相機已開啟；這個問題會在您安裝2025年1月的安全性更新之後發生。
• [密碼]已修正：當您在手機上使用密碼時，此更新會移除一分鐘逾時。

改進和修正
以下某些「新增功能」並不適用於所有的使用者，因為它們將會逐步推出。

逐步推出:
• [網域]已修正：裝置可能無法加入網域。
• [工作管理員]已修正：關閉應用程式後關閉會花費太多時間。
• [Dam.sys]已修正：當您的計算機從睡眠狀態繼續執行時，可能會發生監管逾時錯誤。 ​​​​​• [Windows Update安裝]已修正：可能無法安裝累積更新，並出現錯誤碼0x800736b3，這會在隨選功能無法安裝後發生。

標準更新:
• [記憶體資料遺失]已修正：預測性輸入想法顯示時發生資料遺失。
• [Windows Kernel Vulnerable Driver Blocklist file(DriverSiPolicy.p7b)]此更新會新增有風險的驅動程式清單，阻止可能會造成您自己的「容易受攻擊的驅動程式」 (BYOVD)攻擊。
• [遠端桌面閘道]已修正：當您連線至Windows 11工作站時，您會收到錯誤或無法登入；當您強制執行裝置重新導向時，就會發生這種情況。

已知問題
• 我們已發現使用Arm裝置的玩家，將無法透過Windows上的Microsoft Store下載及執行Roblox遊戲的問題。
• 安裝2024年10月安全性修補程式之後，部分客戶回報OpenSSH(Open Secure Shell)服務無法啟動，導致SSH無法連線；服務將會失敗，且沒有詳細記錄，需要手動介入才能執行sshd.exe程序；此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限；我們正在調查使用家用版或專業版Windows的消費者客戶是否會受到影響。
• 安裝某些Citrix元件的裝置可能無法完成2025年1月Windows安全性更新的安裝；在裝有Citrix Session Recording Agent(SRA)版本2411的裝置上觀察到此問題(例如：透過Windows更新設定中的頁面)，但是當重新啟動裝置以完成更新安裝時就會出現錯誤訊息，其文字類似於「某些專案未如規劃般進行。不需要擔心–復原變更。請讓您的電腦保持開啟狀態」，然後會將裝置恢復到之前存在的Windows更新；由於SRA用程式的版本2411是新版本，因此此問題可能會影響有限數量的組織，而家庭用戶預計不會受到此問題的影響。

下載網頁:
KB5050094檔案列表

Windows11 KB5050092 (系統組建 226x1.4830/23H2) 選用更新
 

2025年1月29日-KB5050092 (系統組建 226x1.4830/23H2)
資訊來源網頁

更新重點
• 以下某些「新增功能」並不適用於所有的使用者，因為它們將會逐步推出。

逐步推出:
• [工作列]新增功能! 此更新改善當游標停留在任務欄上的應用程式上時所顯示的預覽；更新也會改善動畫效果。
• [Windows Studio效果]新增功能! 當您使用支援 Windows Studio 效果的應用程式時，系統匣中會出現一個圖示(只有在具有NPU神經處理器的裝置上才會發生此問題)；選取圖示以在[快速設定]中開啟[Studio效果]頁面；若要檢視使用相機的應用程式，請將游標暫留在工具提示圖示上。
• [字型]新增功能! 此更新會新增Simsun-ExtG，這是新的簡體中文字型；它包含一個比安麵條字元，有些應用程式可能還無法顯示這些新的擴充功能字元；字型有9,753個表意圖，支援Unicode擴充功能G、H及I；請參閱下列清單: Unicode範圍G 30000-3134A(4,939 chars)、Unicode範圍H 31350-323AF(4,192 chars)、Unicode範圍I 2EBF0-2EE5D(622 chars)。
• [檔案總管]新增功能! 當您以滑鼠右鍵按下左窗格中的專案時，操作選單上會顯示[新增資料夾]命令；已修正：執行搜尋後，該搜尋可能會在您不想要時重複；已修正：複製檔案之後，檔案的日期和時間屬性可能會更新；已修正：當您變更主題時，詳細數據窗格上的圖示可能不會如預期般更新。 這會讓您在深色和淺色主題之間切換時難以檢視變更；已修正：當您輸入時，搜尋方塊可能會失去輸入焦點。
• [Windows共用]新增功能! 您現在可以直接共用至支援在Windows中共用的應用程式；只要以滑鼠右鍵按兩下檔案總管或桌面上的本機檔案即可。
• [放大鏡應用程式]新增功能! 此更新新增新的鍵盤快捷方式：CTRL+ALT+減號，使用它可在目前的縮放和1X縮放之間快速切換；新增功能! 此更新會新增按鈕以重設縮放。 您可以重設縮放以配合螢幕大小，並將縮放重設為您最後或慣用的縮放比例。
• [設定]新增功能! 您可以在[設定>時間&語言>日期&時間]中變更時區；您不需要是系統管理員就能進行這項變更。
• [滑鼠]已修正：滑鼠游標可能會消失；當您將游標移到特定應用程式中的文字欄位上時就會發生這種情況；已修正：如果您開啟指標軌跡，滑鼠游標會變成透明，後面會出現一個黑色方塊；已修正：滑鼠游標在螢幕上移動時可能會斷斷續續；即使系統未使用大量資源也會發生這種情況。
• [剪取工具]已修正：剪取工具螢幕快照可能會扭曲；當您使用兩個或多個顯示縮放比例不同的監視器時就會發生這種情況。
• [中文拼音輸入法編輯器(IME)]已修正：當您切換應用程式視窗時，輸入法語言可能會從中文變更為英文。

標準更新:
• [匯出圖表物件]已修正：如果檔案有圖表物件，您就無法將檔案匯出為 PDF 和 XLSX 格式。
• [中文拼音輸入法編輯(IME)]Bing會停止在搜尋方塊中為搜尋引擎網站提供自動建議(例如:百度)；若要取得手動建議，請使用Ctrl+Tab或>形箭號按鈕(>)。
• [Windows備份]從備份透過Windows安裝程式體驗(OOBE)在新Windows電腦上還原之後，您現在會有標準Windows 11工作列；您仍然可以在[開始]功能表和[搜尋]中找到您的應用程式，並將您要的應用程式釘選到工作列。
• [數位/模擬轉換程式(DAC)的已知問題)]已修正：您可能會遇到USB音訊裝置的問題；當您使用以USB 1.0為基礎的DAC音訊驅動程式時就很有可能會是如此；USB音訊裝置可能會停止運作，並會停止播放。
• [USB音訊設備驅動器]已修正：出現代碼10錯誤訊息「此裝置無法啟動」；當您連線到某些外部音訊管理裝置時就會發生這種情況。
• [USB相機]已修正：您的裝置無法辨識相機已開啟；這個問題會在您安裝2025年1月的安全性更新之後發生。

改進和修正
此非安全性更新包括以下改進；主要變更包括：

Windows 11 版本23H2 (22631)
• 此組建包含Windows 11版本22H2的所有改良功能。
• 此版本沒有其他問題。

Windows 11 版本22H2 (22621)
• [工作管理員]已修正：設定程式親和力時，CPU索引編號可能會有誤；這會發生在具有兩個或多個非統一記憶體存取(NUMA)節點的伺服器上。
• [遠端桌面]已修正：當您重新連線到主機會話時，它會停止回應；已修正：在某些情況下，[重要訊息中心]不會顯示。
• [虛擬記憶體]已修正：虛擬記憶體遺失的問題，可能會導致某些應用程式失敗。
• [近距離無線通信(NFC)助讀程式] 已修正：用戶有時無法讀取通用唯一標識符(UUID)卡片，這會在許多銷售點(POS)應用程式掃描之後發生。
• [USB打印和IPP Over USB]已修正：已安裝的列印機會在後台處理程式縮寫時失敗。
• [Windows Advanced Rasterization Platform(WARP)]此更新新增Y210、Y216、Y410和Y416的HEIF(高效率圖像檔)格式的支援。
• [Windows Kernel Vulnerable Driver Blocklist file(DriverSiPolicy.p7b)]此更新會新增有風險的驅動程式清單，阻止可能會造成您自己的「容易受攻擊的驅動程式」 (BYOVD)攻擊。
• [遠端桌面閘道]已修正：當您連線至 Windows 11工作站時，您會收到錯誤或無法登入；當您強制執行裝置重新導向時就會發生這種情況。

已知問題
• 安裝2024年10月安全性修補程式之後，部分客戶回報OpenSSH(Open Secure Shell)服務無法啟動，導致SSH無法連線；服務將會失敗，且沒有詳細記錄，需要手動介入才能執行sshd.exe程序；此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限；我們正在調查使用家用版或專業版Windows的消費者客戶是否會受到影響。
• 安裝某些Citrix元件的裝置可能無法完成2025年1月Windows安全性更新的安裝；在裝有Citrix Session Recording Agent(SRA)版本2411的裝置上觀察到此問題(例如：透過Windows更新設定中的頁面)，但是當重新啟動裝置以完成更新安裝時就會出現錯誤訊息，其文字類似於「某些專案未如規劃般進行。不需要擔心–復原變更。請讓您的電腦保持開啟狀態」，然後會將裝置恢復到之前存在的Windows更新；由於SRA用程式的版本2411是新版本，因此此問題可能會影響有限數量的組織，而家庭用戶預計不會受到此問題的影響。

下載網頁:
KB5050092檔案列表