IT之家 3 月 1 日消息 据 MSPowerUser 2 月 28 日报道，谷歌公开了一个 Win10 系统的漏洞，该漏洞可使用户在不知情的情况下授权恶意软件访问内核的权利，从而遭受黑客攻击 。这个漏洞来源于 Windows 的字体渲染器 Microsoft DirectWrite。
　　这个字体渲染器是被 Chrome、Firefox 和 Edge 等主流网络浏览器用作默认的字体光栅化器，用于渲染网络字体字形。它容易被特制的 TrueType 字体破坏，从而导致其内存损坏和崩溃，然后恶意程序可以用来获得内核使用权限，黑客也可以远程在目标系统上执行任意操作。
　　IT之家了解到，谷歌旗下 Project Zero 的研究人员在一个名为 Microsoft DirectWrite 的文本渲染 API 中发现了这个漏洞，该缺陷的资料库代码为 CVE-2021-24093。他们在 11 月向微软安全响应中心报告了该漏洞。微软公司于 2 月 9 日发布了安全更新，在所有易受攻击的平台上解决了这一问题 。该安全漏洞影响多个 Windows 10 和 Windows Server 版本，直至最新发布的 20H2 版本。
　　攻击者可以通过诱导目标用户访问带有恶意制作的 TrueType 字体的网站，从而利用 CVE-2021-24093，触发 fsg_ExecuteGlyph API 函数中缓冲区溢出，从而获得 Windows 的内核使用权限。
　　IT之家建议所有微软用户进行安全更新，以避免遭到恶意站点或软件的攻击。

微软拟2020年推出XCloud云游戏，并扩展到Win10PC11月15日消息，据外媒报道，微软游戏部门负责人菲尔斯宾塞（PhilSpencer）日前表示，该公司计划在2020年推出游戏流媒体服务XCloud，并将其扩展到Windows10P微软正测试Chromium版Edge新建标签页上全新图标设计IT之家7月29日消息外媒WMPU报道，微软正在测试改变Chromium版Edge上新建标签页中的顶级网站磁贴图标。上面一排是旧图标，下面一排是新图标新的图标在面积上小了很多，虽然2020财年Microsoft365收入超200亿美元，同比大增50IT之家7月29日消息外媒Neowin报道，微软上周公布了2020财年第四季度财报，以上一季度380亿美元收入完成了本财年的任务。强劲的收益部分得益于Windows游戏和SurfaWin10界面真的大改了，但我们何时才能见到新UI我们知道，微软将会在今年（2021年）下半年，推出界面全新设计的Win1021H2新版。这个Win1021H2新版使用SunValley的代号，界面的更新将会涉及开始菜单操作中心任Win10搜索功能难用EverythingToolbar颠覆搜索体验从Win7开始，微软就大刀阔斧改进系统搜索功能。但即使到了现在，Win10经历了数个大版本的更新，Win10的搜索依然难以令人满意。一方面，Win10的搜索算不上快，呈现的结果不够Win10也能用苹果绝招，体验真全屏我们知道，在Win10中，一个软件的全屏不一定是真正的全屏毕竟屏幕下方，还有一条任务栏挡着。虽然Win10也可以隐藏任务栏，但如此一来，就算没有让软件全屏，任务栏也会自动缩起来，看Win10曾经最好的音乐App已走远，用LyricEase来取代它这两年对于Win10的UWP生态来说，无疑是溃败的时期。很多优秀的UWP应用，要不停止了更新，要不下架，更有甚者将整个App改为了Win32转制版例如曾经Win10上最好的音乐Ap微软Xbox官方将与AJ联动大红色背景引人注目IT之家2月12日消息今日微软Xbox官方推特上线新的AJ联动预热界面，火红色背景十分抢眼。不过这不是微软Xbox第一次与AJ展开跨界联动去年Xbox就曾与AJ合作推出过XboxO哈曼卡顿Invoke音箱Cortana凉凉两年前，微软以199美元的价格推出了HarmanKardonInvokeCortana智能音箱。该价格并没有持续多久，一年后，微软以100美元的价格售卖。微软最近宣布，他们将Cor详解微软Edge浏览器如何使用Chrome主题皮肤我们知道新版的Edge转用了Chromium内核，因此Edge在很多地方都和Chrome有极大的相似之处，甚至可以使用Chrome的资源例如Edge就可以安装Chrome的扩展程序谷歌Chrome浏览器测试新功能允许编辑已保存的密码IT之家8月2日消息谷歌目前正在测试ChromeCanary中的一项新功能，很多用户预计已经等了很久了。这个功能并不引人注目，但却非常有用可以编辑保存的密码。谷歌Chrome自动填