（文章來源：互聯(lián)范兒）

Windows 10免費更新似乎不是那么一回事，最近幾個月用戶的成本一直很高?，F(xiàn)在，用戶需要了解另一個基本漏洞，微軟默認(rèn)在所有Windows 10 PC上啟用該漏洞。在新的消息中，曾經(jīng)非常出色的BleepingComputer顯示，每臺Windows 10計算機都容易受到嚴(yán)重規(guī)模的的系統(tǒng)黑客攻擊，除非它們更改了查看文件的默認(rèn)設(shè)置。

Windows最新報告指出，KB4535996于2月27日發(fā)布，用于修復(fù)Windows搜索和打印錯誤，它導(dǎo)致許多錯誤，從無害的安裝失敗到嚴(yán)重的系統(tǒng)崩潰和啟動失敗。好消息是該更新當(dāng)前是可選的，因此用戶可以暫時避免該更新，但是何時/是否Microsoft將其推向龐大的Windows 10用戶群還有待觀察。在KB4535996官方頁面上，微軟表示，“目前尚不知道此更新有任何問題”，因此不清楚公司是否未意識到這些問題，還是選擇忽略這些問題，以希望這些問題不會更加普遍。如果你已安裝KB4535996并遇到問題，則可以通過以下步驟將其卸載：

在Windows桌面搜索中，鍵入“更新歷史記錄”，然后單擊“查看你的更新歷史記錄”選擇“卸載更新”在“已安裝的更新”對話框窗口中，找到并選擇KB4524244，然后單擊“卸載”按鈕。重新開始該網(wǎng)站警告稱：“默認(rèn)情況下，微軟會在Windows中隱藏文件擴展名，盡管這是一種安全隱患，通常被網(wǎng)絡(luò)釣魚電子郵件和惡意軟件分發(fā)者濫用，以誘騙人們打開惡意文件?！?/p>

文件擴展名是文件名后顯示的字母。BleepingComputer使用示例report.txt，“ txt”是文件擴展名。你可能比較熟悉許多常見的文件擴展名，例如.doc（Word文檔）、. pdf（Adobe文檔）、. mov（QuickTime媒體文件），以及.mp3（音樂文件）。但是，你現(xiàn)在可能無法命名許多現(xiàn)代類型，是的，因為Microsoft現(xiàn)在默認(rèn)情況下將其隱藏以簡化最終用戶體驗。其實，那樣很危險。

正如BleepingComputer解釋的那樣：黑客將通過垃圾郵件，欺騙性瀏覽器下載等將惡意軟件文件發(fā)送給用戶，并且由于Windows 10隱藏了擴展名，它們通?？雌饋硐駸o辜的文件。黑客通過給其惡意軟件一個無辜的名字和一個合法程序的圖標(biāo)來做到這一點。

例如，惡意軟件可以稱為“ Scan_002_01”并使用Adobe Reader圖標(biāo)（Windows 10 zip文件圖標(biāo)也很流行）。但是，如果你看到文件擴展名，則表明它不是.pdf文件而是.exe（可執(zhí)行文件）文件，打開該文件后，該文件將在你的計算機上安裝惡意軟件，從而使它容易受到多種攻擊，例如遠程控制你的系統(tǒng)和勒索軟件。

如何在Windows 10中保護自己，為了避免成為如此簡單被攻擊的目標(biāo)，BleepingComputer指出，用戶需要更改Windows 10設(shè)置才能默認(rèn)啟用查看文件擴展名的功能。請執(zhí)行下列操作：Windows 10開始菜單>鍵入'文件夾選項'>打開'文件資源管理器選項'點擊“查看標(biāo)簽”>高級設(shè)置>取消選中“隱藏已知文件類型的擴展名”點擊“應(yīng)用”>點擊“確定”。

是的，這是解決嚴(yán)重問題的簡單方法，高級用戶當(dāng)然也可以這樣做。問題是Windows 10現(xiàn)在已在超過9億個設(shè)備上使用，因此潛在的威脅不言而喻。因此，雖然我可以理解微軟的愿望，不要將Windows 10用戶與文件擴展名混淆，但在這種情況下，我認(rèn)為愚蠢的做法弊大于利。

如果加油站沒有明確標(biāo)注其泵上的燃料類型，那將是瘋狂的。微軟需要意識到在使用Windows 10時，用戶不必為了查看即將在PC上運行的內(nèi)容而深入設(shè)置。所以，多操作一步，是對自己信息安全的負(fù)責(zé)。
（責(zé)任編輯：fqj）