Bandizip 是一款 Windows 与 macOS 上的压缩包管理器，解压侧覆盖四十多种格式，压缩侧支持十余种，靠多核压缩把时间压下来。七月到十一月之间它连发四个版本，其中 7.47 这一版集中在安全上：一次性补掉了卸载程序权限提升、MoTW 标记处理、符号链接处理三处漏洞。常从网上下载别人的压缩包再解开的用户，值得花两分钟把版本跟上。

压缩包是一个容器，解开它的那一刻，里面的路径、链接与文件属性都会落到你的磁盘上。容器本身不会作恶，作恶的是它携带的东西。

第一处：卸载程序里的权限提升

这一条编号 KVE-2026-2462，问题出在卸载流程。按官方更新日志的说法，卸载过程中存在任意代码可能以权利人权限执行的路径。权限提升类漏洞的危险之处不在它能做什么，而在它把用户原有的防线拿掉了：一个本该只能改自己目录的程序，忽然有了动系统目录的权力。修补方式在 7.47 里已经落地，实际影响面取决于本机是否有其他程序能触发这段流程。

第二处：MoTW 标记的去向

MoTW 是 Windows 给从网络下载的文件打的一个标记，存在文件流的备用数据区里。带标记的文档打开时，Office 会进保护视图，脚本会被拦下，浏览器下载的可执行文件会多弹一次确认。压缩包是这套机制最容易出岔子的地方：解压出来的文件要不要继承包本身的标记，取决于解压程序的判断。7.47 修的就是这个判断环节的两处问题，编号 KVE-2026-2248 与 KVE-2026-2099，另有一处由外部研究者 Leon Kayaliev 报告。判断出错的结果是标记丢失，解开之后的文件被系统当成本地文件，该拦的提示不再出现。

这一条对日常使用的影响比听起来实在。很多人把「下载压缩包、解开、双击运行」当成一条连贯动作，中间那道确认框是唯一的缓冲。缓冲消失之后，剩下的全靠解压前的判断。

第三处：符号链接的处理

压缩包格式允许内部条目是符号链接。正常情况下解压只会在目标目录里生成文件，而链接指向的位置可以在这个目录之外。处理不当的解压程序会顺着链接把内容写到别的路径去，覆盖什么、写到哪，取决于包是谁做的。7.47 修的这条编号 KVE-2026-2229，属于同一类问题的第三处。

把三条放在一起看，逻辑是一致的：它们都不是「压缩算法算错了」，而是「边界没守住」。压缩包解压本身是一次跨边界的写入，权限、标记、路径三样东西都属于边界的一部分。

Bandizip 平时靠什么干活

抛开安全补丁，Bandizip 的日常价值在格式覆盖与操作路径上。解压侧列出四十多种格式，ZIP、RAR、7Z、ALZ、EGG、WIM、XZ、ZPAQ 这些常见与不常见的都在里面；压缩侧支持 ZIP、7Z、ZIPX、EXE 自解压、TAR、TGZ、LZH、ISO、GZ、XZ，分卷压缩与 4GB 以上的大文件也照顾到了。多核压缩是它一直在强调的点，官方给出的数字是最高六倍提速。

用起来最省事的是右键菜单与智能解压。压缩和解压都能在资源管理器里直接完成，不必先开主窗口；智能解压会看包里的文件数量自己决定要不要建文件夹，只有一个文件时直接摊开，有多个文件时新建一层目录，省掉解压完再手动清理多余文件夹的步骤。加密走 AES-256，密码可以按压缩包单独设置。另一个常被忽略的能力是不解压就修改包内文件，删除、重命名、添加都能在列表里完成，对付那种几百兆的归档包很实用。

它自带的两道检查

解压完成后可以跑一次完整性检测，确认解出来的文件没有在传输中损坏。压缩包内的恶意代码检测用的是微软提供的反恶意软件扫描接口，检测发生在解压之前的列表层面，能在文件落到磁盘之前给出提示。这两项都不替代杀毒软件，但把检查点提前到了「打开之前」。

专业版另有几件工具：密码管理器负责记住各包的密码，修复压缩包会分析损坏的 ZIP 并尽量抢救内容，密码恢复走的是暴力尝试，图片预览则让压缩包内的照片不必解开就能看缩略图。免费版已经覆盖压缩、解压与主流格式，官方在常见问题里明确写了商业环境可以免费使用。

该不该现在就更新

如果你只是偶尔解压自己打的包，风险敞口不大，什么时候更新都行。如果你的工作流里经常出现别人发来的压缩包、从论坛或网盘下载的素材包，那么这次值得当成必修：三处漏洞全部与「解开外部压缩包」这个动作相关，而攻击面恰好就在这条路径上。

更新之前可以先看一眼当前版本号，7.47 是这轮修复的落点，官网标注的发布日期是 2026 年 10 月 13 日。低于这个版本的安装，在解压来路不明的包时都少了一层保障。