您的位置：首页 > 新闻中心 > 社会 > 正文

新视觉

Microsoft确认：Windows 1019h1任务栏Cortana和搜索分隔_我的网站

那年花开月正圆

A | 【TechWeb】7月20日，小米安全中心发布《MiSRC违规事件处置公告》，通报一起白帽子在安全测试中严重越权、构成实质性安全侵害的事件，并公布相关处理决定与行业警示。公告显示，2026年6月26日下午，小米反入侵安全团队处置了一起影响范围较大的业务入侵安全事件。当晚，涉事白帽子刘某通过MiSRC平台提交了一份与该入侵事件高度关联的漏洞报告。1月17日消息今天，微软确认Cortana和Windows Search正从Windows 1019h1更新任务栏中分离出来。经小米安全团队应急响应调查核实，其行为已超出正常漏洞挖掘范畴，构成“实质性安全侵害”，属于严重突破授权边界的违规行为。小米指出，该行为违反《小米安全中心安全漏洞奖励规则V10.0》的基本原则：公司反对和谴责以漏洞测试为名，利用安全漏洞进行破坏、损害用户利益的黑客行为，包括但不限于：利用漏洞盗取用户隐私及虚拟财产、入侵业务系统、非授权获取系统（业务）数据、窃取用户数据、恶意传播漏洞或数据等。如有上述行为，企业有权依法追究其法律责任。基于上述情况，小米安全团队作出三项处理决定：一是取消涉事白帽子本次提交漏洞的全部奖励，相关漏洞不计入任何荣誉或排名；二是对本次违规事件进行公开通报；三是保留依据《中华人民共和国网络安全法》等法律法规，对涉事白帽子追究法律责任的权利。

B | 它允许用户在操作系统中自由执行搜索，而无需与数字语音助手Cortana交互。

C | 公告同时面向全体白帽子发出郑重提醒：所有安全测试必须严格限定在官方授权范围内，严禁利用MiSRC平台掩盖任何非法入侵、数据窃取等违规操作；任何试图通过提交漏洞来规避安全追溯的行为，小米安全团队将“一追到底、严肃处理”。据介绍，MiSRC是小米面向全球白帽子开放的官方漏洞提交平台。今天早上，微软发布了最新的Windows1019h1预览版18317，并做了很多改动。虽然Cortana在很多情况下都很有用，但并不是每个人都喜欢它，所以微软在即将到来的Windows1019h1更新中将两者分开。对于那些想使用搜索的人来说，这是一个很好的改变，但是对于那些喜欢Cortana的人来说，这不是一个很好的改变。在1809年或更早的Windows10更新的10月份版本中，Cortana和Search被深度集成，用户使用数字助理来搜索文档等简单的内容。白帽子（白帽黑客）是指在获得企业授权的前提下，合规挖掘网络漏洞的安全技术人员，其核心价值在于帮助企业提前发现并修复风险，守护网络安全生态。同样，Cortana与搜索的集成隐藏了数字助理的一些功能。在博客文章中，微软强调，将搜索与Corana分离将能够独立为每个人带来新的功能和改进的体验。微软仍在测试单独的Windows搜索和门户体验。Windows 1019h1更新尚未完成，可能会继续进行更多更改。