IT之家 3 月 1 日消息 据 MSPowerUser 2 月 28 日报道，谷歌公开了一个 Win10 系统的漏洞，该漏洞可使用户在不知情的情况下授权恶意软件访问内核的权利，从而遭受黑客攻击 。这个漏洞来源于 Windows 的字体渲染器 Microsoft DirectWrite。
　　这个字体渲染器是被 Chrome、Firefox 和 Edge 等主流网络浏览器用作默认的字体光栅化器，用于渲染网络字体字形。它容易被特制的 TrueType 字体破坏，从而导致其内存损坏和崩溃，然后恶意程序可以用来获得内核使用权限，黑客也可以远程在目标系统上执行任意操作。
　　IT之家了解到，谷歌旗下 Project Zero 的研究人员在一个名为 Microsoft DirectWrite 的文本渲染 API 中发现了这个漏洞，该缺陷的资料库代码为 CVE-2021-24093。他们在 11 月向微软安全响应中心报告了该漏洞。微软公司于 2 月 9 日发布了安全更新，在所有易受攻击的平台上解决了这一问题 。该安全漏洞影响多个 Windows 10 和 Windows Server 版本，直至最新发布的 20H2 版本。
　　攻击者可以通过诱导目标用户访问带有恶意制作的 TrueType 字体的网站，从而利用 CVE-2021-24093，触发 fsg_ExecuteGlyph API 函数中缓冲区溢出，从而获得 Windows 的内核使用权限。
　　IT之家建议所有微软用户进行安全更新，以避免遭到恶意站点或软件的攻击。

微软Win10版本20H2Build19042。662预览版发布，大量修复IT之家11月24日消息微软宣布面向Winddows1020H2的InsiderBeta和发布预览用户发布Windows1020H2Build19042。662（KB4586853微软Win10邮件测试新Office快捷方式，日历Beta停止开发IT之家11月24日消息外媒ALumia报道，微软正在Windows10邮件应用的侧边栏中添加新的应用快捷方式，包括邮件正在获得打开Word打开Excel和打开PowerPoint微软Win10X将放弃支持Windows桌面驱动程序IT之家12月20日消息Windows10X是微软推出的一款适用于双屏设备的操作系统，也适用于传统笔记本电脑，于2019年10月的Surface发布会正式亮相。一份由Windows明年Win10仍会有两次功能更新，但会以新的方式进行IT之家11月29日消息据外媒WindowsLatest报道，微软仍计划在明年为Windows10发布两个功能更新，但该公司不会重复今年升级的主次节奏。明年Windows10将在春Win10原生运行安卓App更多信息曝光项目代号为Latte，开发者几乎不需要修改代码IT之家11月28日消息前几天有报道称微软正在考虑在2021年让Windows10支持原生运行Android应用。今天，更多关于这一事件的细节已经曝光，让我们更好地了解将如何运作。三星正开发和测试Win10截图录屏应用功能丰富，仅自家笔记本能用IT之家11月28日消息Windows10中没有内置录屏应用，这个功能现在几乎是移动平台的标配。三星似乎要改变这一点，外媒Alumia报道称该公司正在为他们的Windows10笔记Win10上Chrome浏览器黑暗模式迎来改进滚动条终于变黑IT之家11月30日消息Windows10和Chrome的黑暗模式让眼睛在夜间浏览网页时体验更好，虽然谷歌Chrome的黑暗模式很好，也遵循Windows10的主题偏好，但其只改变Slack指责微软将Teams非法植入Office，微软回应北京时间7月23日早间消息，据外媒报道，欧盟反垄断机构可能会再次向微软发起反垄断调查，因为美国办公通讯软件平台Slack抱怨称，微软将办公聊天视频软件Teams植入Office产品Win10X将登陆ARMPCIT之家12月3日消息早在2019年10月，微软就在搭载英特尔处理器的SurfaceNeo上展示了其Windows10X操作系统。微软曾宣布Windows10X将于2021年首次登风格更加统一Win10全新UI界面将于21H2更新中亮相，文件资源管理器大改IT之家11月22日消息据外媒WinCentral报道，微软可能将于2021年的21H2更新中，对Windows10的UI界面进行大改，设计风格将更加统一，对更多系统应用使用微软的微软承认Win10Windows。old文件夹无法删除bug并修复IT之家11月13日消息众所周知，当用户安装Windows10功能更新或升级到更新版本时，系统将创建一个名为Windows。old的备份文件夹，以作为当前Windows版本的副本以