技术文章

微软官方发布了2026年10月的安全更新。本月更新公布了1413个漏洞，包含676个特权提升漏洞、317个远程执行代码漏洞、253个信息泄露漏洞、72个拒绝服务漏洞、安全功能绕过漏洞40个、篡改漏洞28个、27个身份假冒漏洞，其中76个漏洞级别为“Critical”（高危），1334个为“Important”（严重）。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。

尊敬的用户您好！ 火绒的安全桌面功能属于软件内置的底层安全防护机制，并非可手动打开的可视化工具。下面为您详细介绍相关信息。

近期，火绒安全实验室在安全事件监测中发现，有恶意安装包仿冒该正规系统组件诱导用户安装。进一步分析发现，其后台捆绑多款恶意程序，可实现键盘记录、账号信息窃取、数字货币收款地址篡改、远程控机等恶意行为。整套恶意程序可静默驻留运行，用户难以感知异常。同时攻击者配备专属C2远程管理后台，能够批量管控受害设备、动态下发恶意指令，持续窃取用户隐私、操控终端。

近日，火绒安全实验室收到用户反馈，称其电脑浏览器主页被锁定为hao.360.com。经溯源与技术分析，确认该主页劫持行为源自一款壁纸软件（Wallpaper），而该壁纸软件由“荐片播放器”安装包通过捆绑方式在用户不知情的情况下静默安装。

尊敬的用户，您好！ 软件禁用功能是火绒终端安全管理系统2.0行为管理模块下的核心功能，用于管控终端安装/使用违规软件，并支持黑白名单模式和三种违规处理方式。下面为您详细介绍该功能的具体使用方法及相关注意事项。

尊敬的用户您好！ 若您修改系统时区后，发现定时查杀功能没有按照更新后的时间触发，请参考如下说明。

尊敬的用户，您好！火绒终端安全管理系统2.0的备用中心（灾备系统）功能，用于在主中心因宕机、断电、硬件/软件故障等意外无法使用时，由备用中心顶替主中心继续管控终端，所有终端将在手动切换备用中心后自动连接备用中心，保证管理不中断。下面为您详细介绍该功能的具体使用方法及相关注意事项。

尊敬的用户您好！ 若您遇到 GPU 加速选项无法勾选的情况，请参考如下说明。

近期，火绒安全实验室监测到一类规模化仿冒软件下载攻击活动，并发现此类活动已经形成标准化攻击流水线。 攻击者通过“三板斧”行为实施攻击：搭建与正规软件高度相似的网站，利用搜索排名、页面设计和下载流程降低用户辨别难度；与以往常见的仿冒知名热门软件不同，此次攻击活动更多选择用户关注度较低、官网辨识度较弱的软件作为目标；通过搜索优化技术快速提高仿冒网站曝光率。 这类攻击迷惑性极强：用户下载安装后，软件表面上通常能够正常运行，甚至会启动真实软件程序。但在后台，恶意程序会继续执行环境检测、组件释放、远程连接等操作，最终加载远控程序。火绒安全工程师通过分析多个案例发现，虽然攻击对象不同，但攻击流程高度相似，已经形成较为固定的投递模式。

尊敬的用户，您好！ 火绒终端安全管理系统2.0的桌面控制功能可管控电脑一设置壁纸、锁屏，支持设置锁屏时间。下面为您详细介绍该功能的具体使用方法及相关注意事项。

近日，火绒安全实验室在安全事件监测中发现，一款会将受害文件修改为.ths后缀的勒索软件活动明显增多。根据近期火绒安全产品的检出数据，该勒索软件在短时间内出现集中传播迹象。

尊敬的用户您好！ 针对银狐病毒，您可参考以下防护方案做好终端安全加固。