（文章來源：互聯范兒）

Windows 10免費更新似乎不是那么一回事，最近幾個月用戶的成本一直很高。現在，用戶需要了解另一個基本漏洞，微軟默認在所有Windows 10 PC上啟用該漏洞。在新的消息中，曾經非常出色的BleepingComputer顯示，每臺Windows 10計算機都容易受到嚴重規模的的系統黑客攻擊，除非它們更改了查看文件的默認設置。

Windows最新報告指出，KB4535996于2月27日發布，用于修復Windows搜索和打印錯誤，它導致許多錯誤，從無害的安裝失敗到嚴重的系統崩潰和啟動失敗。好消息是該更新當前是可選的，因此用戶可以暫時避免該更新，但是何時/是否Microsoft將其推向龐大的Windows 10用戶群還有待觀察。在KB4535996官方頁面上，微軟表示，“目前尚不知道此更新有任何問題”，因此不清楚公司是否未意識到這些問題，還是選擇忽略這些問題，以希望這些問題不會更加普遍。如果你已安裝KB4535996并遇到問題，則可以通過以下步驟將其卸載：

在Windows桌面搜索中，鍵入“更新歷史記錄”，然后單擊“查看你的更新歷史記錄”選擇“卸載更新”在“已安裝的更新”對話框窗口中，找到并選擇KB4524244，然后單擊“卸載”按鈕。重新開始該網站警告稱：“默認情況下，微軟會在Windows中隱藏文件擴展名，盡管這是一種安全隱患，通常被網絡釣魚電子郵件和惡意軟件分發者濫用，以誘騙人們打開惡意文件。”

文件擴展名是文件名后顯示的字母。BleepingComputer使用示例report.txt，“ txt”是文件擴展名。你可能比較熟悉許多常見的文件擴展名，例如.doc（Word文檔）、. pdf（Adobe文檔）、. mov（QuickTime媒體文件），以及.mp3（音樂文件）。但是，你現在可能無法命名許多現代類型，是的，因為Microsoft現在默認情況下將其隱藏以簡化最終用戶體驗。其實，那樣很危險。

正如BleepingComputer解釋的那樣：黑客將通過垃圾郵件，欺騙性瀏覽器下載等將惡意軟件文件發送給用戶，并且由于Windows 10隱藏了擴展名，它們通常看起來像無辜的文件。黑客通過給其惡意軟件一個無辜的名字和一個合法程序的圖標來做到這一點。

例如，惡意軟件可以稱為“ Scan_002_01”并使用Adobe Reader圖標（Windows 10 zip文件圖標也很流行）。但是，如果你看到文件擴展名，則表明它不是.pdf文件而是.exe（可執行文件）文件，打開該文件后，該文件將在你的計算機上安裝惡意軟件，從而使它容易受到多種攻擊，例如遠程控制你的系統和勒索軟件。

如何在Windows 10中保護自己，為了避免成為如此簡單被攻擊的目標，BleepingComputer指出，用戶需要更改Windows 10設置才能默認啟用查看文件擴展名的功能。請執行下列操作：Windows 10開始菜單>鍵入'文件夾選項'>打開'文件資源管理器選項'點擊“查看標簽”>高級設置>取消選中“隱藏已知文件類型的擴展名”點擊“應用”>點擊“確定”。

是的，這是解決嚴重問題的簡單方法，高級用戶當然也可以這樣做。問題是Windows 10現在已在超過9億個設備上使用，因此潛在的威脅不言而喻。因此，雖然我可以理解微軟的愿望，不要將Windows 10用戶與文件擴展名混淆，但在這種情況下，我認為愚蠢的做法弊大于利。

如果加油站沒有明確標注其泵上的燃料類型，那將是瘋狂的。微軟需要意識到在使用Windows 10時，用戶不必為了查看即將在PC上運行的內容而深入設置。所以，多操作一步，是對自己信息安全的負責。
（責任編輯：fqj）