#Windows
70 篇文章
TechLab 所有關於「Windows」嘅文章、評測同教學，由最新排起。
Tech NewsEdge 五漏洞攻擊鏈揭示：更新仍是沙箱防線關鍵
DEVCORE 公開在 Pwn2Own 展示的 Edge 攻擊鏈，透過五個邏輯漏洞突破沙箱並在 Windows 執行程式碼。Microsoft 已在 Edge 148.0.3967.70 修補，未更新者應盡快核對版本。
3C 產品傳 Microsoft 向最多 6 萬人提自願離職方案，AI 與 Windows 團隊涉內
據報 Microsoft 向多國部分員工提出自願離職方案，涉及 Copilot、CoreAI、Windows、Xbox 等團隊；覆蓋人數與實際影響仍未獲公司確認。
Tech NewsWindows 假病毒警報多屬 scareware：先關頁面再檢查權限
全螢幕「Microsoft 安全警報」往往是誘導下載惡意程式或致電假客服的 scareware。遇上此類訊息，重點是勿按頁面按鈕、終止分頁，並撤銷可疑網站通知權限。
3C 產品Gemini Windows app主打即叫即用，仍欠macOS原生功能
Google 的 Gemini Windows 桌面 app 以全域快捷鍵和簡約介面搶佔快速查詢場景，但螢幕分享及直接處理本機檔案等功能仍落後於 macOS 版。
3C 產品用 winget YAML 重建 Windows：可複製環境，但不是完整備份
XDA 作者以 winget 設定檔在 Windows 虛擬機重裝 14 個 app 與部分設定。方法可減少換機、重裝的重複工序，但帳戶、授權、敏感憑證與裝置設定仍須另行處理。
Tech NewsRust縮減32位元Windows主機工具：交叉編譯成為開發新常態
Rust據報將由1.100起停止提供可在32位元Windows直接運行的完整開發工具，但仍可產生32位元程式。關鍵轉變在於開發主機須遷往受支援的64位元環境。
Tech NewsChrome與Windows零時差漏洞串連：釣魚連結如何把瀏覽器帳戶帶入風險
iThome 報道指兩個被追蹤為中國背景的組織使用同一組 Chrome、Windows 零時差漏洞鏈。對一般用戶及企業而言，重點是盡快檢查更新、降低釣魚點擊風險，並保護瀏覽器內的登入憑證。
Tech News優惠券電郵藏 LNK：E4del、PINHOLE 如何借 FTP Banner 進入 Windows
研究人員發現以西班牙文優惠券電郵為餌的攻擊鏈：ZIP 內的 LNK 捷徑會讀取 FTP Banner 取得指令，再下載可遙控及竊資的 RAT。重點在於辨識附件與收緊端點執行權限。
3C 產品為 Sunshine 加虛擬顯示器，讓遊戲串流不再霸佔主螢幕
XDA 作者以 Windows 虛擬顯示器把 Sunshine／Moonlight 串流畫面與實體螢幕分開，免除購買 dummy HDMI 的需要；但這是個人設定經驗，兼容性仍視乎 Windows、驅動及工具而定。
Tech NewsProject Zenith 預載 Windows 開發工具，64GB RAM 門檻限制普及
Microsoft 的 Project Zenith 以較少干擾的 Windows 設定和預載工具吸引開發者，但首批要求 64GB RAM，令本機大模型開發的便利與硬件門檻成為焦點。
教學Windows 11 更新裝唔到／裝完出事？逐步救返部機
Windows 11 更新卡住、失敗，或更新後遊戲、登入、畫面與系統不穩，可按本指南確認 KB 編號、保留證據、移除最近更新，並在安全與可用性之間作出取捨。
3C 產品GTA 6 追查扯出 Windows 裝置碼：Discord 普通成員點解都可能捲入
Take-Two 為追查 GTA 6 洩密來源，向紐約法院申請 DMCA 傳票，索取 Microsoft 同 Discord 掌握嘅帳戶及裝置資料。文件寫法更涵蓋指定 server 內曾溝通嘅普通成員，但申請範圍唔等於平台已經交出資料。
3C 產品CPU-Z 3.01 大改驗證系統：10 秒驗機、三種模式點揀先啱
CPU-Z 3.01 加入三層驗證系統，Standard 可喺 10 秒內檢查逾 100 個項目，幫手搵出驅動程式、過熱、預載垃圾軟件同硬件設定問題。Advanced 就會壓盡 CPU、GPU 同 RAM，但官方暫時仲未開放。
Tech NewsAkamai 拆解「自帶 EDR」：保安軟件點解可以反過來護住惡意程式
Akamai 示範攻擊者點樣濫用 SentinelOne 安裝程式同高權限介面，避過 Windows PPL 保護，再借 EDR 嘅防篡改功能掩護惡意程式。研究未見用於真實攻擊，但公司 IT 唔可以只靠端點顯示「安全」就當冇事。
3C 產品Windows 一個 pathping 指令，幫你拆解測速正常但上網照慢嘅樽頸
家中寬頻測速跑得靚，打機、視像會議或者連海外網站依然窒，問題可能出喺 Wi‑Fi、ISP 路徑或者網站嗰邊。Windows 內置嘅 pathping 可以提供線索，不過中途 router 唔回 ICMP，隨時會製造假丟包，結果要識得對照先有用。
3C 產品Ubuntu 喺 Windows 增長快過原生桌面，WSL 點解愈來愈多人用
Canonical 話 Ubuntu 喺 WSL 嘅增長快過原生 Ubuntu Desktop，甚至估計用戶量短期內有機會反超。不過官方冇公開實際數字，呢件事反映嘅主要係開發環境轉變，唔代表桌面 Linux 市佔突然急升。
Tech NewsMicrosoft 終於合併兩個 Copilot app：帳戶放埋一齊，資料照樣分開
Microsoft 會將消費版 Copilot 同 Microsoft 365 Copilot 合併成一個 app，個人、公司同學校帳戶都可以登入。介面係統一咗，但資料、權限同授權仍然跟帳戶分開；對公司用戶嚟講，認清自己正用緊邊個身份反而更重要。
Tech NewsWindows 自動裝置安裝可被利用，經已簽章套件升權 陌生 USB 點防
研究員示範偽造 USB 身分，誘使 Windows 自動下載有漏洞嘅已簽章廠商套件，再組合當中嘅權限設定、檔案寫入或 DLL 載入問題取得 SYSTEM 權限。攻擊條件有限，不過共用電腦、辦公室工作站同容許 USB redirection 嘅 RDP 環境值得重新檢查設定。
Tech News微軟 Intelligent Terminal 0.2：一個視窗並行多款 coding agent
Intelligent Terminal 0.2 可以喺唔同分頁分別跑 Copilot、Claude、Codex 同 OpenCode，又加入本機模型同 WSL 支援。個方向幾啱 Windows 開發者口味，不過本機運算有指定接法，資料去向亦始終取決於所揀嘅 agent CLI。
Tech NewsCISA 列三個遭利用漏洞：Windows、思科防火牆、Metabase 點修補
CISA 新增三個已遭利用漏洞，牽涉 Windows、思科 ASA／FTD 防火牆同 Metabase。三者攻擊門檻同後果差好遠，IT 團隊要先處理公開上網嘅 Metabase 同 VPN 入口，再盡快推送 Windows 更新。
Tech NewsPass-ta-key 可偷 Google passkey？先搞清楚部 Windows 機中咗 malware
Pass-ta-key 展示 malware 點樣借用 Windows 裝置嘅硬件金鑰、濫用重新註冊流程，甚至抽走 Google Password Manager 嘅解密秘密。不過三種攻擊全部由裝置已失守開始，影響亦限於研究驗證過嘅 Windows Chrome 環境，唔代表所有 passkey 都可以遠端偷走。
Tech NewsPass-ta-key 拆解：Google 同步 passkey 點樣俾 malware 劫持
Unit 42 公開三種針對 Google Password Manager 同步 passkey 嘅攻擊。研究冇破解 passkey 加密，前提係 malware 已經喺配備 TPM 嘅 Windows 電腦執行，但最嚴重情況可抽走解密所有同步 passkey 嘅 master secret。
3C 產品Windows GDID 可跨 IP 串連活動，deGDID 擋追蹤代價唔細
Windows 入面嘅 GDID 可以跨 IP 串連同一個系統安裝，VPN 本身遮唔到呢層身份資料。Windscribe 推出 deGDID 嘗試清走本機識別碼再封鎖重新建立，不過現行程式碼會改 hosts、Firewall 同身份快取，亦可能拖垮多項 Microsoft 帳戶功能。
3C 產品舊外置 SSD 點樣安全試 Linux：由備份、裝機到還原一次講清
想認真試 Linux，又唔想切割 Windows 內置碟，舊外置 SSD 係相對低風險嘅做法。不過插碟安裝唔代表萬無一失：揀錯目標碟、放錯 EFI bootloader、亂關 Secure Boot，一樣可以令 Windows 開唔返。以下由備份、安裝、兼容測試講到還原。