觀點 · 資訊分享

Defender 提權漏洞 RoguePlanet 終於修了：公開後約一個月，引擎要更新到 1.1.26060.3008

Windows Defender 的本機提權漏洞 CVE-2026-50656（外號 RoguePlanet）在 7 月 8 日有了修補，攻擊程式早在 6 月就已公開。Defender 引擎通常會自動更新，但還是值得確認版本。

一句話看懂：Windows 內建防毒 Defender 有個能讓一般帳號升級成最高權限的漏洞，攻擊程式 6 月就公開了，微軟 7 月 8 日終於釋出修補。

Defender 提權漏洞 RoguePlanet 修了資訊圖卡：攻擊程式 6 月就公開，引擎更新到 1.1.26060.3008 才算補好

先用白話講：提權漏洞是什麼？

想像一棟大樓，一般住戶只有自己家的鑰匙，管理室才有萬能鑰匙。提權漏洞就是住戶找到辦法，讓大樓系統誤以為自己是管理員，結果拿到了萬能鑰匙。

這次的漏洞出在 Windows Defender（也就是 Windows 內建的防毒軟體）。它的毛病是「檢查檔案時，被連結騙到別的地方」，官方分類叫 CWE-59（開檔前沒有好好確認連結指向哪裡）。你可以想成：快遞員照著地址牌送貨，但有人偷偷把地址牌換了，貨就送進了不該進的房間。

漏洞編號 CVE-2026-50656，外號 RoguePlanet，影響 Windows Defender 的 Malware Protection Engine（惡意程式防護引擎）
微軟的公告在 6 月 16 日發布，7 月 8 日更新為「已釋出修補」
據 Help Net Security 報導，這個漏洞在 6 月 10 日就被一位研究者連同攻擊程式一起公開，也就是從公開到修補約 4 週
微軟的評分是 CVSS 7.8、嚴重度「重要」，標示尚未被觀察到遭利用，但評估為「較可能被利用」

也就是說，它不是「從網路直接打進來」的漏洞，比較像入侵者已經進門後，用來升級權限的「第二步」。

微軟 FAQ 寫明：

Defender 的引擎預設會自動更新，所以多數人不用做什麼。另外微軟也說，如果 Defender 被停用，系統就不在可被利用的狀態，漏洞掃描工具可能只是因為檔案還在磁碟上而誤報。

想確認版本，可以用 PowerShell 執行 Get-MpComputerStatus，看 AMEngineVersion 是否至少為 1.1.26060.3008（這是一般做法，不是公告原文）
公司集中管理更新的環境，要確認「引擎更新」沒有被擋住；官方文件說，引擎更新與一般的 Windows 更新不同，通常每月或視需要發布
離線的機器（工廠、展示用電腦、NAS 旁的 Windows 主機）最容易被遺忘，建議列入檢查清單

這類「公開後才修」的漏洞，最麻煩的是時間差：攻擊程式已經有人測試過能用，但修補還沒出來。好消息是 Defender 的引擎更新機制本來就是自動的，大多數人只要電腦有連網、沒關自動更新，就已經補好了。

對接案或幫客戶維護電腦的人來說，我會做兩件事：一是抽幾台客戶的電腦看一下引擎版本；二是留意那些不連外網的機器，它們不會自己更新。至於「要不要關掉 Defender 來避開」，我不建議，除非你已經有更完整的防護方案。

我需要自己去裝更新嗎？

多數情況不用。微軟說 Defender 的引擎與病毒碼預設會自動更新。但如果你的電腦關掉自動更新、長期離線，或由公司集中控管更新，就要確認引擎版本是否已到 1.1.26060.3008 以上。

我把 Defender 關掉，還會中招嗎？

微軟說明，停用 Defender 的系統不在可被利用的狀態，但漏洞掃描工具仍可能因為檔案還在而報告有漏洞，這是誤報。

這個漏洞可以從網路上直接攻擊嗎？

不行。官方評分的攻擊途徑是「本機」，攻擊者要先能在電腦上以一般權限執行程式，再藉此升級成更高權限，所以通常是入侵後的下一步。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。