尽快更新Windows记事本,防止黑客劫持电脑。
2月12日,微软发布安全预警,指出其Windows系统内置的记事本程序存在一个安全漏洞(CVE-2026-20841)。

该漏洞在CVSS评分系统中评分为8.8/10,属于高危漏洞,目前已有黑客开始利用该漏洞实施攻击。

据微软通报,这是一起远程代码执行(RCE)漏洞,问题源于记事本在处理某些特定命令时,未能有效过滤或阻止其中的危险字符。
黑客只需诱导受害者打开一份包含恶意链接的文件并触发脚本,就能绕过系统防御,在后台自动下载并执行恶意代码。这种攻击方式看似简单,却屡屡得逞,暴露出当前网络安全防护体系仍存在明显漏洞。面对日益复杂的网络威胁,用户的安全意识和技术防护手段必须同步提升,才能有效抵御此类攻击。
一旦攻击得逞,黑客将获得受害者电脑的最高控制权限,全面掌控系统。
目前,微软已在2月份的Windows累积更新中解决了该问题,建议用户尽快检查并安装更新。
这一漏洞的曝光也引发了用户的强烈不满。原本记事本只是一个简洁、功能单一的文字编辑工具,如今却被引入了CopilotAI和其他多项功能,许多用户认为这些新增功能并无必要。