2018-适用于 Windows 10 Version 1709 的 06 Delta 更新，适合基于 x64 的系统 (KB4284819).Win10 KB4284819补丁官方版免费下载！
CVE-2018-8140漏洞最初在4月23日提交至微软，随后在本月的补丁星期二活动得到了修复。该漏洞能利用Cortana的漏洞实现三个不同的攻击，包括检索机密信息、登录到锁定设备甚至能够在锁屏界面上执行代码。该漏洞由McAfee的安全研究专家发现，只需要简单的输入“pas”就能让Cortana搜索很多包含短语开头的很多文件。
由于Cortana依赖索引进行查询，所以最终的结果是你能够访问各种密码文件，甚至可以匹配标题或者文件内容，能够查看到文件位置的完整路径，甚至是文件中的内容等等。此外Cortana还有更严重的提权漏洞，能够让Cortana在锁屏界面交互的时候不需要考虑用户状态。
除了一些复杂的攻击手段之外，McAfee还分享了一种简单的方法，能够在锁屏界面更改登陆凭证：
1.通过“Tap and Say”或者“Hey Cortana”来激活Cortana
2.咨询诸如“现在几点了？”这样的问题
3.然后按下空格键，出现右键菜单
4.按Esc按键。菜单销售
5.再次按下空格键，右键菜单出现，但这次搜索查询是空的
6.开始输入（此时不能使用退格按键），如果输错，请按Esc并重新开始
7.在完成（小心）命令输入之后，点击进入Command类目（该类目只有输入识别为1个命令的时候才会出现）
8.你可以随时右键并选择“以管理员模式运行”（但请记住，用户需要登录之后才能清理UAC）。
此外网络安全公司还提供了一段视频展示了如何利用这个漏洞。而且这个漏洞杀伤力惊人，不仅限于更改密码，还能在锁屏界面不需要登录的情况下执行更强大的恶意PowerShell脚本。唯一的要求就是需要物理访问这些系统，并需要激活数字语音助手。
在本月的补丁星期二活动中微软已经发布了KB4284819累积更新来修复这个问题，所以推荐用户尽快完成升级。
∨ 展开
Win10 KB4462917
Win10 KB4458469
Win10 KB4457131
微软常用运行库合集2018 2018.07.31 最新
Win10 KB4345421
Win10 KB4338814
绝地求生Msvcp140.dll 丢失修复补丁 (32位
Win10 KB4284822
Win10 xinput13.dll 64位
Win10 KB4103714
Win7 KB4103712
Win10 KB4103731
Win10 17134.48 累积更新补丁
Win10 KB4103727
Win10 KB4103721
Win10 Build 16299.402更新补丁(KB4093105)
Win10 KB4093105
Win10 KB4093120更新补丁
Win10 KB4093120
Windows Loader激活工具 2.2.2.1 免费版
动态链修复工具Win7 2023
Wzmss.dll补丁 1.0 免费版
Windows Update Minitool中文版 22.04.2022 汉化版
DLL修复小助手 1.0 绿色版
hcwchan.dll补丁 免费版
Msvcp120d.dll 64位 2022 免费版
Win10 KB4462918
WIN10 KB4457128
DW2XLS For PB11.5