上一次打开画图，你可能是在截个图、涂个鸦，或者——被攻击的开始。
对，就是那个你从小用到大的 Windows 画图。这回它成了安全漏洞的主角。
出了什么事
11月初，多个安全渠道确认，微软给 Win11 自带的「画图」应用记上了一个高危漏洞：编号 CVE-2026-83844，CVSS 评分 8.1（满分10分），微软自己的定级是「重要（Important）」。微博知乎
漏洞类型是「越界读取」——程序读到了它不该碰的内存。被利用后，可以升级成远程代码执行：攻击者在你的电脑上跑他的代码。
更让人在意的是利用方式。微软的原话是：未经身份验证的攻击者，只要向受影响的服务发送特制的数据包，就能触发漏洞——不需要你点任何链接，不需要你打开任何文件。知乎
好在有两句话可以当定心丸：微软表示这个漏洞「难以被利用」，且到目前为止，没有出现真实环境中被滥用的报告。一些企业级杀毒软件已经开始对没打补丁的电脑发出提醒。知乎
更烦的是：补丁下不到
按常规剧本，这里应该写「快去打补丁」。但这次的剧本翻车了。
微软其实早在 10 月 13 日就披露了漏洞，同步通过微软商店推送了修复。问题是——绝大多数人根本找不到这个更新：知乎
开着商店自动更新的用户，查了一下，画图还停在老版本。
有媒体实测：商店里搜不到画图的更新入口。IT之家
IT 管理员用第三方工具直接拉 MSIX 安装包，也拉不到。知乎
微软还没解释清楚，是有 Bug 挡住了更新，还是安全公告里把版本号写错了——官方文档写的「已修复版本」是 11.2609.401.0，另一些渠道给出的受影响范围却是 11.2605.91.0 以下，两个数字对不上，更添一层混乱。知乎微博
还有一个容易被误会的点：装了系统更新 ≠ 画图安全。2026 年 10 月的 Windows 累积更新修了 1000 多个安全问题，但画图是走商店分发的独立应用，系统最新，应用照样可能「裸奔」。知乎哔哩哔哩
30 秒自查
如果你在用 Win11，现在就可以做三件事：
查版本：打开画图，点右上角齿轮进设置，版本号就在里面；或者在 PowerShell 里运行 `Get-AppxPackage -Name Microsoft.Paint`。知乎
对号：低于 11.2605.91.0 在受影响范围；11.2609.401.0 及以上是官方认定的已修复版本。口径不明时，以「越新越好」为原则。
手动更新：打开微软商店 →「库」（下载与更新）→「获取更新」，找画图。如果实在刷不出来，先别慌——微软确认这个漏洞目前难以利用，过几天再来检查。哔哩哔哩
多说一句
这次的事其实揭开了一个盲区：我们习惯了「系统更新了就安全」，但 Win11 的自带应用——画图、记事本、截图工具——越来越走商店独立通道，安全更新是「另一套系统」。
不用恐慌，但值得现在就顺手点两下。
毕竟，连你小时候涂鸦用的那个程序，都有人惦记上了。
