Microsoft 最新在官方博客上的文章透露了 Windows 與 Office 服務及支援的更改，文章提到全新的 Office 2019 只適用於 Windows 10 或下一個 Windows Server 的長期服務版本，同時將較以往的 5 年基本 + 5 年的延長支援時間短，將會縮短為只有 2 年的延長支援時間。

Microsoft提到，Windows 10 在不同的規模組織中廣泛被採用，當中不少客戶要求為 Windows 10 的標準 18 個月支援提供延長， 為了幫助這些客戶，Microsoft 宣佈為 Windows 10 1607 版本、1703 版本及 1709 版本的企業版和教育版額外提供 6 個月的服務，同時亦會為 Windows 10 Enterprise 及 Education 版本提供其他付費服務選項。

版本

Intel 在上週透露其 Spectre Variant 2 ( CVE 2017-5715 分支目標註入) 微代碼潛在問題，該微代碼可能導致 “高於預期的系統重啟問題及其他不可預知的系統行為 ”，並指出這樣的情況可能會導致 “ 數據丟失或損壞”，並敦促用戶不要下載該補丁，Microsoft 最新已經為操作系統推出了新的更新，以禁用 Intel Spectre Variant 2 補丁。

在 1 月 25 日 Intel 提示客戶暫緩更新 BIOS，隨即 HP、Dell、ASRock 等廠商緊急撤回更新不久的 BIOS 文件，這些 BIOS 均是添加了 Intel 提供的新微代碼，本意是修復 Spectre 漏洞中的 V2 攻擊（分支目標註入），沒想到意外造成系統重啟或者死機故障。

據 Microsoft 表示，最新已經推出了新的「KB4078130」補丁，特別針對 Windows 10、Windows 8.1、Windows 7、Server 2008、Server 2008 R2、Server 2012 R2 及 Server 2016 的更新，以上提及的操作系統都受到 Intel Spectre Variant 2 BIOS 補丁的影響。

Windows 10 在 2015 年 7 月推出以來已經有兩年半的時間，自今由 Build 10240 至 Build 16299 已累計有五個正式版，預計第六個正式版會在今年 3 月或 4 月推送，將會是第五次功能迭代 ( RedStone 4 )，Microsoft 除了為 Windows 10 進行修補更新之外，其實暗地裡為 “ Win11 ” 級別的開發項目 “Windows Core OS” 正在努力執行中。

據外媒 Windows Central 報導，Windows Core OS 面向 PC 端的衍生分支內部代號 Polaris，主要面向類似於桌面、筆記本和二合一設備在內的傳統 PC 類型，但有別於 Windows 10 專業版會完全基於公司的 UWP 平台。為了設備的靈活性、更好的電源管理和性能保證，系統將會移除所有傳統組件。

從終端用戶角度來看，Polaris 可以認為是更加徹底的 Windows 10 S 系統。雖然後者只能安裝 Windows Store 上的應用程序，但是系統底層基本上和 Windows 10 專業版保持一致。

Microsoft 針對最近披露的處理器安全漏洞提供了有關更新的性能影響及細節，Microsoft 提及到在某些情況下，Windows 上的性能會因為 Meltdown 和 Spectre 的漏洞補丁而顯著減慢 ，部份用家可能會發現其伺服器或電腦在安裝更新後表現不一樣，並與 Intel 早前公告「任何性能影響都取決於工作負載，對於普通的電腦用戶來說，不會有顯著的影響」的聲明並不符合。

Microsoft Windows 設備部門執行副總裁 Terry Myerson 在一篇博客文章中寫道，Microsoft 預計大多數使用 Windows 7、Windows 8 及 Windows 10 平台的用家將會注意到性能下降，但 Microsoft 暫時未有公佈具體的解決方案。

Myerson 稱，有用家在使用 Intel Haswell 處理器搭配 Windows 10 或者更舊的平台，會注意到性能的影響，但是在使用 Skylake、Kaby Lake 或者更新的 Intel 處理器運行 Windows 10 則未必會出現相同的性能下降問題；搭載 Haswell 或者更早的處理器的 Windows 7/8.1 平台，大部分用戶會明顯感受到性能削弱。另外，任何處理器的 Windows Server 平台，尤其是密集 I/O 環境下，在執行代碼分離操作時性能降幅會異常明顯。

Microsoft 最新發佈了針對修復 Windows 惡意軟件保護引擎中漏洞的緊急更新，該漏洞由英國國家網絡安全中心發現，此惡意軟件保護引擎的漏洞可能會影響運行 Windows 7、Windows 8.1、Windows 10 及 Server 2016 的系統，攻擊者可以使用網站將特製文件傳送到受害者的系統，並取得系統的使用權限。

Microsoft 是次被發現的惡意軟件保護引擎漏洞 CVEID為 CVE-2017-11937 及 CVE-2017-11940，CVE-2017-11937 及 CVE-2017-11940 與 Google 在 5 月份發配現的 Project Zero 的 「 Crazy Bad 」錯誤相類似，在掃描特製文件的時候會引發遠程代碼執行，攻擊者可獲得本地系統賬戶權限，進而控制整個系統。

據了解，是次漏洞源於防護引擎沒有正確掃描特製的文件，導致記憶體損壞，成功利用此漏洞的攻擊者可以在 LocalSystem 帳戶的安全環境中執行任意代碼並控制系統 ，隨後攻擊者可以安裝程序、查看、更改或刪除數據，或者創建具有完整用戶權限的新帳戶。