WPS 下载后提示更新或安全漏洞怎么办？

打开WPS，突然弹出一个提示：“当前版本存在安全漏洞，请立即更新”。你是不是第一反应是点“关闭”，继续用旧版？千万别这么做。2026年，WPS Office被曝出存在严重的安全漏洞，可能导致用户遭受远程代码执行攻击。安全公司ESET发现了一个影响Windows版WPS Office的零日漏洞。同时，黑客在网络上散布带有定制版XMRig恶意挖矿木马的破解版WPS安装包。

2026年WPS安全漏洞概述

零日漏洞发现与披露

2026年3月，安全公司ESET发现了一个影响WPS Office for Windows的零日漏洞，该漏洞允许攻击者远程执行恶意代码。这个漏洞影响WPS Office的多个版本，允许黑客在用户设备上执行恶意代码，窃取文件或植入木马。受影响版本包括WPS Office 2023个人版低于12.1.0.15120的版本，以及机构版本低于11.8.2.12055的版本。

挖矿木马伪装成破解版安装包

安全公司Trellix发现，不法分子在网络上散布带有定制版XMRig恶意挖矿木马的破解版WPS安装包。相应木马具有高感染性特点，将控制中枢伪装成Explorer.exe，可在受害设备后台自动安装挖矿模块，同时持续监控挖矿进程是否被终止。即使挖矿进程被用户手动关闭，控制程序仍会重新拉起相关组件，大幅增加清除难度。木马还会在受害设备中加载存在漏洞的WinRing0x64.sys驱动，获取内核级权限。

受影响版本范围

根据安全公告，当前WPS Office版本处于13110至17153之间的用户应立即检查更新。低于12.1.0.15120的个人版和低于11.8.2.12055的机构版本均受影响。2026年3月，多个高校发布安全公告，要求师生立即更新WPS Office版本。如果你的版本低于上述数字，强烈建议立即升级。

如何检查当前版本

Windows版版本号查看

打开WPS任意组件，点击左上角“WPS”图标，在下拉菜单中选择“关于WPS”，即可看到当前版本号。受影响版本包括低于12.1.0.15120的个人版和低于11.8.2.12055的机构版本。如果版本号落在这个范围内，需要立即更新。

检查更新操作

在WPS中点击“文件”→“帮助”→“检查更新”，系统会自动检测是否有新版本。如果有可用更新，按提示下载安装即可。建议在WPS设置中开启“自动更新”，让软件在后台静默完成版本升级。你也可以定期访问WPS官网手动检查新版本。

安全更新与版本升级

从官网下载最新版本

访问WPS官方网站，下载安装最新版本进行修复。最新Windows版本为12.1.0.25225（2026年3月10日发布）。下载完成后双击安装包，覆盖安装即可升级到最新版本，不会丢失已有的文档和用户设置。

覆盖安装与数据保留

覆盖安装不会影响已有的文档和用户设置。你的本地文档、云文档、账号登录状态都会保留。建议在安装前先保存正在编辑的文档，关闭所有WPS程序。安装完成后重启电脑，即可正常使用。

高校用户的特殊通道

如果你是高校师生且学校已采购WPS 365教育版，可通过学校信息化部门获取专用更新通道。部分高校提供了WPS教育版下载链接。登录后通过SSO统一身份认证即可下载最新版，无需手动配置更新。

安全下载注意事项

只从官方渠道下载

最安全的下载方式是直接在浏览器地址栏输入。进到官网之后，首页便有醒目的“免费下载”按钮。不要从第三方下载站下载WPS安装包，这些网站可能提供捆绑了广告插件或推广软件的安装包。下载完成后，右键安装包打开“属性”，查看数字签名，签名者应为“Kingsoft Corporation”或“北京金山办公软件股份有限公司”。没有数字签名的安装包来源可疑，不要安装。

不要使用破解版

不要下载任何所谓的“WPS破解版”“专业版免激活”“绿色免安装版”。2026年2月，安全公司发现黑客在破解版WPS安装包中植入XMRig挖矿木马。这些木马具备内核级权限获取、进程自恢复和USB传播能力。使用破解版不仅侵犯版权，更会让你的电脑成为黑客控制的“挖矿机”，导致电脑卡顿、电费增加，甚至隐私数据被窃取。

安装时的安全选项

在安装WPS时，建议选择“自定义安装”而非“一键安装”。在自定义安装界面中，可以取消那些并不需要的附加选项，如WPS网盘同步、PDF转换插件等。安装过程中如果弹出“是否设置为默认打开方式”的提示，根据自己的需求选择即可。

如果怀疑已经中招怎么办

立即断开网络

如果怀疑电脑已经安装了恶意WPS版本，或发现电脑异常卡顿、CPU占用持续偏高，第一步是立即断开网络（拔网线或关闭Wi-Fi），防止木马进一步下载恶意组件或窃取数据。

使用杀毒软件全盘扫描

运行360安全卫士、火绒、Windows Defender等杀毒软件，进行全盘扫描。重点查杀XMRig挖矿木马。该木马将控制中枢伪装成Explorer.exe，清除难度较大。如果常规杀毒无法清除，可以尝试使用专业的木马查杀工具。

彻底卸载后从官网重装

从控制面板卸载可疑版本的WPS，卸载时勾选“删除用户配置文件”。然后使用WPS清理注册表工具清除残留的注册表项。重启电脑后，从WPS官网重新下载安装最新版本。

修改重要密码

如果木马可能已经获取了内核级权限，建议修改电脑上保存的所有重要密码，包括邮箱、社交账号、网银密码等。同时检查是否有异常登录记录。

保持WPS始终最新的最佳实践

开启自动更新

在WPS设置中开启“自动更新”，让软件在后台静默完成版本升级。自动更新不会干扰你的正常工作，新版本下载完成后会在下次启动时提示安装。这可以确保你始终使用最新、最安全的版本。

定期检查版本

即使开启了自动更新，也建议每月手动检查一次版本号。进入“关于WPS”查看当前版本，与官网最新版本对比。如果发现版本落后，及时手动更新。

关注安全公告

关注WPS官网的安全公告和更新日志。2026年3月，多所高校发布了WPS安全漏洞的修复通知。及时了解安全动态，可以帮助你第一时间应对新出现的安全威胁。

总结

WPS 2026年的安全漏洞问题不容忽视。受影响版本包括低于12.1.0.15120的个人版和低于11.8.2.12055的机构版本。立即检查你的WPS版本号，如果低于上述数字，前往官网下载最新版本覆盖安装。更新后开启自动更新，避免再次错过安全修复。同时，只从官网下载WPS，不要使用任何破解版或第三方下载站的安装包。安全下载从认准官网开始，及时更新是抵御已知安全威胁的最有效手段。