#Windows
64 篇文章
TechLab 所有關於「Windows」嘅文章、評測同教學，由最新排起。
Tech NewsChrome與Windows零時差漏洞串連：釣魚連結如何把瀏覽器帳戶帶入風險
iThome 報道指兩個被追蹤為中國背景的組織使用同一組 Chrome、Windows 零時差漏洞鏈。對一般用戶及企業而言，重點是盡快檢查更新、降低釣魚點擊風險，並保護瀏覽器內的登入憑證。
Tech News優惠券電郵藏 LNK：E4del、PINHOLE 如何借 FTP Banner 進入 Windows
研究人員發現以西班牙文優惠券電郵為餌的攻擊鏈：ZIP 內的 LNK 捷徑會讀取 FTP Banner 取得指令，再下載可遙控及竊資的 RAT。重點在於辨識附件與收緊端點執行權限。
3C 產品為 Sunshine 加虛擬顯示器，讓遊戲串流不再霸佔主螢幕
XDA 作者以 Windows 虛擬顯示器把 Sunshine／Moonlight 串流畫面與實體螢幕分開，免除購買 dummy HDMI 的需要；但這是個人設定經驗，兼容性仍視乎 Windows、驅動及工具而定。
Tech NewsProject Zenith 預載 Windows 開發工具，64GB RAM 門檻限制普及
Microsoft 的 Project Zenith 以較少干擾的 Windows 設定和預載工具吸引開發者，但首批要求 64GB RAM，令本機大模型開發的便利與硬件門檻成為焦點。
教學Windows 11 更新裝唔到／裝完出事？逐步救返部機
Windows 11 更新卡住、失敗，或更新後遊戲、登入、畫面與系統不穩，可按本指南確認 KB 編號、保留證據、移除最近更新，並在安全與可用性之間作出取捨。
3C 產品GTA 6 追查扯出 Windows 裝置碼：Discord 普通成員點解都可能捲入
Take-Two 為追查 GTA 6 洩密來源，向紐約法院申請 DMCA 傳票，索取 Microsoft 同 Discord 掌握嘅帳戶及裝置資料。文件寫法更涵蓋指定 server 內曾溝通嘅普通成員，但申請範圍唔等於平台已經交出資料。
3C 產品CPU-Z 3.01 大改驗證系統：10 秒驗機、三種模式點揀先啱
CPU-Z 3.01 加入三層驗證系統，Standard 可喺 10 秒內檢查逾 100 個項目，幫手搵出驅動程式、過熱、預載垃圾軟件同硬件設定問題。Advanced 就會壓盡 CPU、GPU 同 RAM，但官方暫時仲未開放。
Tech NewsAkamai 拆解「自帶 EDR」：保安軟件點解可以反過來護住惡意程式
Akamai 示範攻擊者點樣濫用 SentinelOne 安裝程式同高權限介面，避過 Windows PPL 保護，再借 EDR 嘅防篡改功能掩護惡意程式。研究未見用於真實攻擊，但公司 IT 唔可以只靠端點顯示「安全」就當冇事。
3C 產品Windows 一個 pathping 指令，幫你拆解測速正常但上網照慢嘅樽頸
家中寬頻測速跑得靚，打機、視像會議或者連海外網站依然窒，問題可能出喺 Wi‑Fi、ISP 路徑或者網站嗰邊。Windows 內置嘅 pathping 可以提供線索，不過中途 router 唔回 ICMP，隨時會製造假丟包，結果要識得對照先有用。
3C 產品Ubuntu 喺 Windows 增長快過原生桌面，WSL 點解愈來愈多人用
Canonical 話 Ubuntu 喺 WSL 嘅增長快過原生 Ubuntu Desktop，甚至估計用戶量短期內有機會反超。不過官方冇公開實際數字，呢件事反映嘅主要係開發環境轉變，唔代表桌面 Linux 市佔突然急升。
Tech NewsMicrosoft 終於合併兩個 Copilot app：帳戶放埋一齊，資料照樣分開
Microsoft 會將消費版 Copilot 同 Microsoft 365 Copilot 合併成一個 app，個人、公司同學校帳戶都可以登入。介面係統一咗，但資料、權限同授權仍然跟帳戶分開；對公司用戶嚟講，認清自己正用緊邊個身份反而更重要。
Tech NewsWindows 自動裝置安裝可被利用，經已簽章套件升權 陌生 USB 點防
研究員示範偽造 USB 身分，誘使 Windows 自動下載有漏洞嘅已簽章廠商套件，再組合當中嘅權限設定、檔案寫入或 DLL 載入問題取得 SYSTEM 權限。攻擊條件有限，不過共用電腦、辦公室工作站同容許 USB redirection 嘅 RDP 環境值得重新檢查設定。
Tech News微軟 Intelligent Terminal 0.2：一個視窗並行多款 coding agent
Intelligent Terminal 0.2 可以喺唔同分頁分別跑 Copilot、Claude、Codex 同 OpenCode，又加入本機模型同 WSL 支援。個方向幾啱 Windows 開發者口味，不過本機運算有指定接法，資料去向亦始終取決於所揀嘅 agent CLI。
Tech NewsCISA 列三個遭利用漏洞：Windows、思科防火牆、Metabase 點修補
CISA 新增三個已遭利用漏洞，牽涉 Windows、思科 ASA／FTD 防火牆同 Metabase。三者攻擊門檻同後果差好遠，IT 團隊要先處理公開上網嘅 Metabase 同 VPN 入口，再盡快推送 Windows 更新。
Tech NewsPass-ta-key 可偷 Google passkey？先搞清楚部 Windows 機中咗 malware
Pass-ta-key 展示 malware 點樣借用 Windows 裝置嘅硬件金鑰、濫用重新註冊流程，甚至抽走 Google Password Manager 嘅解密秘密。不過三種攻擊全部由裝置已失守開始，影響亦限於研究驗證過嘅 Windows Chrome 環境，唔代表所有 passkey 都可以遠端偷走。
Tech NewsPass-ta-key 拆解：Google 同步 passkey 點樣俾 malware 劫持
Unit 42 公開三種針對 Google Password Manager 同步 passkey 嘅攻擊。研究冇破解 passkey 加密，前提係 malware 已經喺配備 TPM 嘅 Windows 電腦執行，但最嚴重情況可抽走解密所有同步 passkey 嘅 master secret。
3C 產品Windows GDID 可跨 IP 串連活動，deGDID 擋追蹤代價唔細
Windows 入面嘅 GDID 可以跨 IP 串連同一個系統安裝，VPN 本身遮唔到呢層身份資料。Windscribe 推出 deGDID 嘗試清走本機識別碼再封鎖重新建立，不過現行程式碼會改 hosts、Firewall 同身份快取，亦可能拖垮多項 Microsoft 帳戶功能。
3C 產品舊外置 SSD 點樣安全試 Linux：由備份、裝機到還原一次講清
想認真試 Linux，又唔想切割 Windows 內置碟，舊外置 SSD 係相對低風險嘅做法。不過插碟安裝唔代表萬無一失：揀錯目標碟、放錯 EFI bootloader、亂關 Secure Boot，一樣可以令 Windows 開唔返。以下由備份、安裝、兼容測試講到還原。
3C 產品Pass-ta-key 拆解：Windows Chrome 中招後，passkey 仲保唔保得住？
Unit 42 示範三種針對 Windows Chrome、Google Password Manager 同步 passkey 嘅攻擊。不過所有路徑都要先有 malware 喺電腦執行，屬概念驗證，未見大規模實際利用。Google 已堵住明文記錄外洩，但研究指其他風險仍然存在。
3C 產品Passkey 防釣魚照樣有效，但 Windows 中毒後 Google 同步金鑰可被奪
Unit 42 發現三條攻擊路徑，malware 可利用 Windows Chrome 嘅裝置信任、註冊同復原流程，冒用 Google Password Manager 同步 passkey。密碼學本身冇失守，所有攻擊亦要先入侵受害者部電腦，但最嚴重手法可能留下長期風險。
Tech News近 HK$1.6 萬買 975g Windows 機：Yoga Slim 7i Ultra 值唔值？
Lenovo Yoga Slim 7i Ultra Aura Edition 淨重 975g，14 吋 OLED 畫面同續航亦得到 Engadget 好評。香港官網起價近 HK$1.6 萬，吸引力就要睇你肯唔肯為極輕機身犧牲接口同圖像效能。
3C 產品Android 傳檔唔使再羨慕 AirDrop：4 款免費工具點揀
Android、Windows、Mac 同 iPhone 混用，傳檔最麻煩往往係各個平台互相封閉。Quick Share 最省事，LocalSend 最啱自己幾部機，PairDrop 好處係免安裝，Blip 就處理跨網傳送；四款嘅 app、雲端同網絡限制其實差好遠。
Tech NewsGoogle 同步 passkey 爆三種攻擊，風險由中毒 Windows 電腦開始
Unit 42 拆出三種針對 Google 同步 passkey 嘅攻擊，最嚴重可以抽走保護全部 passkey 嘅主密鑰。不過三招都有同一個重要前提：指定 Windows 電腦已經俾惡意程式入侵，passkey 本身用嗰套公開密鑰技術冇遭破解。
Tech NewsiPhone 配 Windows 終於有望直接複製貼上 香港有冇份仲未定
Apple 正開發 iPhone 同 Windows PC 之間嘅跨裝置剪貼簿，配對後只需授權一次，就可以直接複製貼上。不過功能源自歐盟 DMA 要求，仲未開始 beta，香港支援亦係待確認。