Notepad++ 8.9.8.1 推荐，修复五处安全漏洞与一处符号链接回归

Notepad++ 于 2026 年 9 月 24 日发布 8.9.8.1，这是一次以安全修复为主的小版本更新。官方新闻页列出五处漏洞修复，完整改进清单在下载页同步公布，回归与严重问题的反馈帖开在社区论坛。以下按官方清单逐条编译。

安全修复

官方口径本版修复五个漏洞，CVE 编号截至发稿均未分配。

1. 修复「打开文件」与「在互联网上搜索」两条命令可导致的崩溃。 2. 修复函数列表面板解析函数时的数组越界风险。 3. 修复未校验调用方即执行 UAC 提权操作的问题。 4. 修复 UNC 路径检测不完整、可绕过 NTLM 泄露防护的问题。 5. 修复 NPPM API 收到非法参数值时的崩溃。

本站补充，第四条与上一版 8.9.8 里修的 SMB 与 NTLM 信息暴露问题同属一个方向，两版连着看，官方对网络路径这条线的清理相当密集，常在局域网共享环境里编辑文件的用户建议尽快升级。

回归与问题修复

6. 回归修复，修复经符号链接路径打开文件失败的问题（Fix #18314）。 7. 修复取消 UAC 保存操作后发生的崩溃（Fix commit）。 8. 修复网络路径警告对话框的可用性问题（Fix #18319 评论）。 9. 修复「文件夹作为工作区」的符号链接开关在两次会话之间不被记住的问题（Fix #18367）。 10. 修复加载网络路径文件时对同一服务器反复校验的问题（Fix #18319）。 11. 修复用户自定义语言的行注释识别不正确的问题（Fix #9193、#18141）。 12. 修复 Notepad++ 做编码转换时造成剪贴板 Unicode 文本被交替改写的问题（Fix #18356）。 13. 修复列模式下粘贴行为不正确的问题（Fix #18355）。 14. 修复主窗口使用垂直标签页时自定义语言对话框出现的显示故障（Fix #18335）。 15. 修复标签页右键菜单的 GDI 资源泄露（Fix #18297）。 16. 修复插件管理器「更新」标签页信息显示不准确的问题（Fix #18312）。

获取更新

官网下载页提供 x64、32 位 x86、ARM64 三类安装包，每类都含安装器、便携版 zip、便携版 7z 与迷你便携版，x64 另有 MSI 格式，全部附带 GPG 签名与 SHA-256 摘要供校验。下载页同时提醒，搜索结果里出现的恶意广告可上报官方清除。发现回归或严重问题，可到社区论坛的反馈帖报告。

本文编译自 Notepad++ 官方发布说明，原文见 https://notepad-plus-plus.org/news/v8981-released/ 与 https://notepad-plus-plus.org/downloads/v8.9.8.1/ 。

来源

• 官方新闻页 https://notepad-plus-plus.org/news/v8981-released/
• 官方下载页 https://notepad-plus-plus.org/downloads/v8.9.8.1/
• GitHub 发布页 https://github.com/notepad-plus-plus/notepad-plus-plus/releases/tag/v8.9.8.1
• 社区回归反馈帖 https://community.notepad-plus-plus.org/topic/27668/notepad-release-8.9.8.1