#電腦保安
12 篇文章
TechLab 所有關於「電腦保安」嘅文章、評測同教學，由最新排起。
3C 產品駁顯示器竟然令 Windows 自動裝 app？原理、關法同代價一次講清
有用戶發現駁上指定 LG 顯示器後，Windows 會自行加入廠商配套 app，仲彈出 McAfee 推廣。個芒本身冇入侵電腦，真正觸發安裝嘅係 Windows 沿用多年嘅裝置中繼資料機制。想截停唔難，不過關掣前要知道會犧牲咩功能。
3C 產品Windows 10 消費者 ESU 免費延至 2027 年，舊機多一年安全更新點揀好？
Microsoft 將 Windows 10 消費者 ESU 延至 2027 年 10 月 12 日，香港官方頁亦已更新。不過呢個計劃只包重要安全更新，免費登記亦有 Microsoft 帳戶同設定同步等條件，唔代表 Windows 10 恢復全面支援。
3C 產品Microsoft 叫停 LG 顯示器 McAfee 彈窗，但 Windows 仍會自動裝 app
插上顯示器，Windows 居然可以靜靜雞裝埋廠商 app。Microsoft 已叫 LG 關掉 McAfee 推廣彈窗，不過 LG Monitor App Installer 嘅自動安裝機制仍然存在。以下講清楚兩件事有咩分別，同埋點樣檢查及阻止同類 app 再入部機。
3C 產品插 LG 螢幕點解 Windows 會自己裝 app？受影響型號同移除方法
部分 LG 螢幕接駁 Windows PC 後，系統會自動裝上 LG Monitor App Installer，再彈出 McAfee 推廣。安裝檔並非藏喺螢幕，而係 Windows 按裝置 metadata 經 Microsoft Store 下載。以下拆解觸發機制、已知型號、移除同封鎖方法。
Tech NewsWindows 11 24H2 十月到期？先睇清版本，再決定點升 25H2
Windows 11 24H2 唔係全部版本都喺 2026 年 10 月停止更新。Home、Pro 等一般版本要準備升 25H2，Enterprise 同 Education 就支援多一年。以下教你查清楚電腦版本、更新方法，同點解唔應該夾硬繞過微軟嘅相容性攔截。
Tech News《Age of Empires II》邀請藏入侵漏洞，PC 玩家要即刻更新
Microsoft 修補《Age of Empires II: Definitive Edition》遠端執行程式漏洞。舊版玩家加入惡意 lobby，再接受自訂遊戲內容後，攻擊者有機會控制電腦。Steam 同 Microsoft Store 玩家應確認版本至少係 101.103.46651.0，更新前避開可疑邀請。
Tech NewsDell 電腦更新警報：7 月補丁收緊派送，問題其實由 6 月開始
部分配備 Intel IPF driver 嘅 Dell 電腦，裝咗 6 月預覽更新後可能出現耗電、效能或系統異常。微軟已暫停向相關裝置派送 7 月 KB5101650；未收到更新未必係 Windows Update 壞咗，已更新亦唔代表一定中招。
Tech News開咗 Secure Boot 都未夠：11 個舊 Linux Shim 可拖 Windows 落水
ESET 發現 11 個獲 Microsoft 簽章嘅舊版 UEFI Shim，可俾攻擊者繞過 Secure Boot。問題唔只關 Linux 事：只要電腦仍信任 Microsoft 第三方 UEFI 憑證，又未更新 DBX，Windows 機同樣可能載入呢批舊程式。
Tech NewsLabubaRAT 扮 Nvidia runtime 元件控制 Windows：下載驅動點自保
LabubaRAT 用 nvidia-sysruntime.exe 呢個名扮 Nvidia runtime 元件，入機後可截圖、傳檔、執行指令同代理流量。今次冇證據指官方驅動受感染；Windows 用戶應收窄下載來源，再核對數碼簽署同執行路徑。
Tech NewsSecure Boot 舊 shim 十幾年冇撤銷：Windows、Linux 點查先穩陣
ESET 發現 11 個 Microsoft 簽署嘅舊 UEFI shim，多年冇加入 DBX 撤銷名單，令 Windows 同 Linux 電腦嘅 Secure Boot 都可能俾人繞過。風險冇標題講到咁即時，但未裝 2026 年 6 月安全更新嘅電腦要盡快檢查。
3C 產品自製 ESP32 指紋登入器好玩，但唔好當正式 passkey 用
XDA 報導嘅 tinyTouch 用 ESP32-S3 同指紋模組做免密碼登入器，密碼唔長存喺開發板，設計幾醒。不過佢現版本質仲係用指紋觸發「打密碼」，同真正 FIDO2 passkey、Windows Hello 或 Touch ID 安全模型差好遠。
Tech NewsWindows 11 BitLocker 有零日繞過：失機唔等於一定安全
YellowKey 零日 PoC 令 Windows 11 預設 BitLocker 保護響起警號。重點唔係叫大家關閉加密，而係要分清 TPM-only、TPM+PIN、WinRE 同實體接觸風險，尤其係香港外勤 notebook、學校同中小企公司機。