#Windows
70 篇文章
TechLab 所有關於「Windows」嘅文章、評測同教學，由最新排起。
3C 產品Pass-ta-key 拆解：Windows Chrome 中招後，passkey 仲保唔保得住？
Unit 42 示範三種針對 Windows Chrome、Google Password Manager 同步 passkey 嘅攻擊。不過所有路徑都要先有 malware 喺電腦執行，屬概念驗證，未見大規模實際利用。Google 已堵住明文記錄外洩，但研究指其他風險仍然存在。
3C 產品Passkey 防釣魚照樣有效，但 Windows 中毒後 Google 同步金鑰可被奪
Unit 42 發現三條攻擊路徑，malware 可利用 Windows Chrome 嘅裝置信任、註冊同復原流程，冒用 Google Password Manager 同步 passkey。密碼學本身冇失守，所有攻擊亦要先入侵受害者部電腦，但最嚴重手法可能留下長期風險。
Tech News近 HK$1.6 萬買 975g Windows 機：Yoga Slim 7i Ultra 值唔值？
Lenovo Yoga Slim 7i Ultra Aura Edition 淨重 975g，14 吋 OLED 畫面同續航亦得到 Engadget 好評。香港官網起價近 HK$1.6 萬，吸引力就要睇你肯唔肯為極輕機身犧牲接口同圖像效能。
3C 產品Android 傳檔唔使再羨慕 AirDrop：4 款免費工具點揀
Android、Windows、Mac 同 iPhone 混用，傳檔最麻煩往往係各個平台互相封閉。Quick Share 最省事，LocalSend 最啱自己幾部機，PairDrop 好處係免安裝，Blip 就處理跨網傳送；四款嘅 app、雲端同網絡限制其實差好遠。
Tech NewsGoogle 同步 passkey 爆三種攻擊，風險由中毒 Windows 電腦開始
Unit 42 拆出三種針對 Google 同步 passkey 嘅攻擊，最嚴重可以抽走保護全部 passkey 嘅主密鑰。不過三招都有同一個重要前提：指定 Windows 電腦已經俾惡意程式入侵，passkey 本身用嗰套公開密鑰技術冇遭破解。
Tech NewsiPhone 配 Windows 終於有望直接複製貼上 香港有冇份仲未定
Apple 正開發 iPhone 同 Windows PC 之間嘅跨裝置剪貼簿，配對後只需授權一次，就可以直接複製貼上。不過功能源自歐盟 DMA 要求，仲未開始 beta，香港支援亦係待確認。
Tech NewsClickFix 假 CAPTCHA 攻擊變租用服務：Windows、Mac 用戶點樣拆局
DOUBLECUP 將假 CAPTCHA、惡意指令同植入工具包裝成租用服務，Windows 同 Mac 都中招。最實用嘅辨認方法其實好直接：任何網站叫你離開瀏覽器，再貼指令去 Run、PowerShell 或 Terminal，都應該即刻停手。
3C 產品iPhone 有望同 Windows 共用剪貼簿 Apple 開發中最快 2027 年秋季
Apple 正開發 iPhone 同 Windows PC 跨裝置剪貼簿，方向似 Mac 嘅 Universal Clipboard，不過最快要等到 2027 年秋季。功能由 Microsoft 經 EU DMA 互通機制提出，支援格式、安全細節同香港可用性仍然未明。
3C 產品iPhone 跨 Windows 剪貼簿有路線圖：運作方式同 Mac 差幾遠
Microsoft 想打通 iPhone 同 Windows PC 嘅剪貼簿，Apple 已經答應設計相關接口。不過功能仲喺開發路線圖，最快都要等到 2027 年秋季之後，而且可能只限歐盟。運作方式亦會同 Mac 嘅 Universal Clipboard 有明顯分別。
3C 產品Chrome、Edge 分享畫面遇上弱 Wi‑Fi：文字保清，代價係幀率
Chromium 改良 Windows 上嘅 H.264 畫面分享：頻寬跌嗰陣，browser 會先減幀，盡量保住文件、試算表同介面細字。方向幾實用，不過只限指定硬件編碼路徑，功能 merge 咗亦唔代表 Stable 用戶即刻收到。
Tech NewsAI 搵漏洞快過微軟修補：Project Glasswing 點解會令安全更新愈來愈大
Anthropic 嘅 Mythos 大幅加快漏洞搜尋，但搵到問題只係第一步。微軟內部資料顯示，SharePoint 等產品一度積壓大量待修補漏洞；隨住每月更新愈來愈大，企業 IT 要重新安排測試、部署同停機節奏。
3C 產品Windows 官方 Coreutils 點裝點用：PowerShell alias 同 WSL 分別講清楚
Microsoft 推出原生 Windows 版 Coreutils，裝完就有 grep、cat、cp、find 等常用指令，毋須開 WSL。不過 PowerShell alias、路徑、權限同換行語意仍會搞局，舊有 Linux script 亦唔會自動變成完全相容。
Tech NewsPerplexity AI agent 正式踩入 Windows：可改 Office 檔，安全確認仲要問清楚
Perplexity 將 Personal Computer 帶到 Windows，AI agent 可以直接整理本機檔案、修改 Word／Excel／PowerPoint，再跨 Outlook 同網頁完成工作。功能幾實用，但官方資料未講清楚香港開放情況、系統要求同安全邊界，企業 IT 唔宜見到 sandbox 同 undo 就即刻放行。
Tech NewsAmadey、StealC 俾人聯手拆基建：點解改密碼未必夠
Microsoft、Europol 同多間保安公司今次一齊打 Amadey 同 StealC，唔止係關幾個 server。呢類 infostealer 會偷 session cookie、token 同 wallet；中招後淨係改密碼，未必堵得晒條路。
Tech NewsPerplexity Personal Computer 登陸 Windows：AI 開始伸手入本機檔案
Perplexity 將 Personal Computer 帶到 Windows，目標係直接處理本機檔案、Office 文件同跨 app 任務。個做法進取過一般 Copilot 對話框，不過推出範圍、安全承諾、操作還原同香港供應情況，仲有唔少位未講清楚。
Tech News撳入 TradingView 假廣告會即刻中毒？拆解瀏覽器即場砌惡意檔案
SourTrade 用假 TradingView、Solana 同 Luno 網站，引導 Windows 用戶下載由瀏覽器即場組裝嘅惡意檔案。呢招令單靠 hash 嘅掃描較難截到，不過研究冇顯示開網頁就會自動感染，用戶仍然要下載再執行個檔案。
3C 產品Windows 原生 Unix 指令取代到 WSL？Coreutils 安裝、撞名同限制講清
Microsoft Coreutils for Windows 將 grep、find、xargs、ls 等常用 Unix 指令帶到 Windows 原生環境。處理 log、搵檔案同跑簡單 pipeline 確實方便，不過 PowerShell alias、CRLF、ACL、路徑格式同 POSIX signals 差異，令佢仲未足以接管完整 Linux 工作。
Tech News部機塞滿 AI 又唔想用？iPhone、Android、Windows 同電郵關閉設定實用指南
美國圖書館嘅「Avoiding AI」workshop 意外爆滿，反映有人只想攞返設定選擇權。逐個平台查落，Apple 有總掣，Android 可以換走助理，Windows 要分拆處理，Google 搜尋更只提供臨時避開方法；Gmail 同 Microsoft 365 關掣時，仲可能連舊有實用功能一齊冇埋。
3C 產品Game Compressor 賣 HK$40：幫遊戲瘦身值唔值畀錢？
Game Compressor 用 Windows 內置 LZX 壓縮遊戲，香港 Steam 售價係 HK$40。慳位幅度可以好大，不過免費 CompactGUI 已經有預估同更新監察；壓唔壓得落，亦要睇遊戲檔案格式、CPU、DirectStorage 同更新頻率。
Tech News駁 LG 螢幕後 Windows 自動裝 app：McAfee 彈窗停咗，安裝通道仲喺度
部分 LG 螢幕駁上 Windows 電腦後，系統會自動下載 LG Monitor App Installer，再彈出 McAfee 試用推廣。LG 否認會擅自安裝 McAfee，微軟亦確認 LG 同意停用彈窗。不過裝置 metadata 靜默下載廠商 app 呢條通道，暫時未見有改動。
Tech News烏克蘭逾 10 網站中招：假 CAPTCHA 點樣借你隻手開 PowerShell
烏克蘭 CERT-UA 指 UAC-0145 喺超過 10 個受入侵網站擺放假 CAPTCHA，氹訪客貼入 PowerShell 指令。ClickFix 最麻煩嘅地方，係佢借正常驗證畫面降低戒心，再叫用戶親手啟動惡意程式。
3C 產品免費 PDF24 改文件夠唔夠用？功能齊，但敏感資料咪亂上載
PDF24 將常用 PDF 工具放晒上網，免費做到加字、加圖、合併、壓縮同簽署，偶爾填表交功課確實方便。不過網上版要上載檔案，官方刪除承諾亦唔代表零風險；要改原有文字、處理敏感文件或者做團隊流程，佢同 Acrobat 仲有明顯距離。
Tech NewsOkoBot 專攻 Windows 加密貨幣用戶，假錢包畫面直接偷 seed phrase
OkoBot 會由 ClickFix 或假 GitHub 軟件攻入 Windows，再裝入鍵盤側錄、畫面監控同惡意瀏覽器擴充功能。用 Ledger、Trezor 都要留神：硬件錢包本身冇失守，但中毒電腦可以喺官方桌面程式顯示假 seed phrase 頁面，等用戶親手交出資產控制權。
3C 產品插 LG 螢幕點解 Windows 會自己裝 app？受影響型號同移除方法
部分 LG 螢幕接駁 Windows PC 後，系統會自動裝上 LG Monitor App Installer，再彈出 McAfee 推廣。安裝檔並非藏喺螢幕，而係 Windows 按裝置 metadata 經 Microsoft Store 下載。以下拆解觸發機制、已知型號、移除同封鎖方法。