微软已确认 Windows 11 内置“画图”（Paint）应用存在一个 CVSS 评分为 8.1（满分 10 分）的高危漏洞，追踪编号为 CVE-2026-83844，但部分用户和 IT 管理员反馈无法通过正常渠道安装修复补丁。微软于 10 月 13 日公布该漏洞，并将其严重程度评定为“重要”。
微软方面表示，该漏洞的实际利用难度较高，目前尚未发现被在野利用的报告，普通用户不必过度担忧。按照官方说明，补丁已通过 Microsoft Store 应用商店分发，用户将画图应用升级至 11.2609.401.0 及后续版本即可抵御该漏洞影响。
问题在于补丁的可获得性。部分用户反馈，即便已开启 Microsoft Store 自动更新，画图应用仍停留在 11.2603.251.0 等较旧版本，且在应用商店中看不到可安装的安全更新。目前尚不清楚是微软误将修复版本撤下，还是在安全公告中写错了目标版本号。
这一情况的特殊性在于画图应用的更新机制。该应用由 Microsoft Store 单独维护，其补丁并不等同于 Windows 11 系统补丁，这意味着用户即使将操作系统升级至最新版本，画图应用层面的风险依然存在。对于依赖统一终端管理的企业 IT 团队而言，这类“系统已更新、应用未更新”的状态容易在资产盘点中被忽略。
在官方修复渠道尚不明确的情况下，用户可通过 PowerShell 运行 Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version 命令检查本地画图应用的实际版本，以判断是否处于受影响范围。截至发稿，微软尚未就补丁分发异常给出进一步说明。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
