Windows 安全更新¶

Windows 每月更新的整理。微软固定在每月第二个星期二发布（社区惯称 Patch Tuesday），单月的 CVE 数以千计，2026 年 8 月那一轮写稿时就有 1506 个。

那个数字涵盖微软整个产品线，跟桌面 Windows 直接相关的只是其中一小部分。8 月的 1506 个里，Windows 本体占 248 个，Azure Linux（Mariner，用在云端与容器）占 698 个，从 Chromium 转载的 Edge 漏洞占 362 个，其余是别的微软产品。看到「单月上千个漏洞」的说法时，要先知道这件事。比例每个月都不一样，2026 年 9 月就反过来，截至 9 月 23 日的 2001 个里有 729 个落在 Windows 本体上。

这一页只回答三个问题：这个月有没有正在被实际利用的漏洞、那些漏洞影响桌面还是服务器、需不需要马上更新。新版本永远在最上面。

原始数据来自微软的 MSRC 安全更新指南，数字是从它的 CVRF 数据整理的。微软会在发布之后持续修订当月文件、补进新的 CVE，所以每一则的数字是写稿当下的快照，事后重数会有出入。9 月那一轮的差距特别大，9 月 11 日写稿时是 1206 个，六天后重数已经是 1713 个，9 月 23 日再数是 2001 个，那一则因此改成附上查核日期的数字。

紧急程度怎么判断¶

立刻该月有标为已被实际利用的漏洞，且影响范围包含桌面版 Windows。
尽快有标为已被实际利用的漏洞，但只影响服务器产品或自动更新的组件。桌面用户跟着平常节奏即可，管理服务器的人优先处理。
一般该月没有已被利用的项目。

微软自己有标 Exploited:Yes，这一页的分级就建立在那个字段上，再加一层「影响谁」的判断。

要注意这一页的「尽快」也可能代表已经有人在利用，只是打不到桌面用户。看到琥珀色不要理解成「还没有人在用」，那一级的证据有时候比其他页面的「立刻」更硬，差别在关不关你的事。判断不确定时以较高一级为准。

先看清楚受影响的是哪一种产品¶

每个月被实际利用的漏洞里，很大一部分落在 SharePoint、Exchange、Active Directory Federation Services 这类服务器产品上。用一般桌面 Windows 的读者不受那些影响，看到新闻标题写「微软修补正在被利用的重大漏洞」不必先紧张，要先确认的是那个漏洞在什么产品上。

另一个常见的误会是 Microsoft Defender。它的漏洞修补走的是杀毒定义文件的自动更新，不跟着 Patch Tuesday，也不需要用户做任何事。

在 Windows 上使用 Tor Browser 或其他匿名工具的人另外要知道：操作系统被取得权限之后，上面运行的任何工具都保护不了你。提权（让程序取得比原本更高的系统权限）类的修补对这个情境的重要性不亚于浏览器本身的漏洞。

2026 年 9 月¶

2026-09-08 · MSRC

立刻截至 9 月 23 日有 2001 个 CVE（Windows 本体 729 个），159 个被评为 Critical，两个标为已被实际利用，两个都打得到桌面版。
9 月 11 日初次整理时是 1206 个、Critical 119 个，9 月 17 日是 1713 个、137 个。十二天内微软补进 795 个，Windows 本体只多了 3 个，17 日之后就没有再变，增加的几乎都落在其他产品线（Azure Linux 现在占 718 个）。已被利用的仍是下面两个，影响范围与 CVSS 分数也没有变。
CVE-2026-81963：Windows Update Stack 提权，影响 Windows 11 的 23H2、24H2、25H2、26H1 与 Windows Server 2025。微软在数据里标的是已检测到利用行为。
CVE-2026-85880：Windows ALPC（高级本地过程调用，系统组件之间互相调用的机制）提权，影响 Windows 10 的 1607、1809、21H2、22H2 与 Windows Server 2012 以后。
两个合起来，从 Windows 10 1607 到 Windows 11 26H1 的桌面版都在范围内。两个都是提权，CVSS 都是 7.8，都需要先在机器上取得执行机会，配合浏览器或文档的漏洞就构成完整的接管。
Windows 本体的 729 个是这半年最高的一次，同样以 9 月 23 日的数据重数，8 月是 253 个、7 月是 439 个。数量集中在少数组件上：Windows Biometric Service 64 个、DHCP Server 36 个、NTFS 29 个、Win32k 23 个。
对用 Tor Browser 的人来说，这个月两个被利用的都是提权，正是本页开头提到的那个情境：操作系统被取得权限之后，上面运行的匿名工具保护不了你。

2026 年 8 月¶

2026-08-11 · MSRC

立刻1506 个 CVE（Windows 本体 248 个），134 个被评为 Critical，一个标为已被实际利用。
CVE-2026-68820：WinSock 的辅助功能驱动程序（Ancillary Function Driver）提权。影响 Windows 10 1607 以后的桌面版与 Windows Server 2012 以后，范围一路涵盖到现行版本，还在用旧机的人不要以为与自己无关。
提权类漏洞的典型用法是接在别的漏洞后面，先从浏览器或文档取得执行机会，再用它取得系统权限。单独看它需要本机执行条件，串起来就是完整的接管。
8 月 18 日 CISA 另外把 4 月修复的 CVE-2026-33824 收入 KEV，代表它已被实际利用。这是 Windows IKE 服务扩展组件（处理 IPsec 密钥交换的系统服务）的重复释放漏洞，未经身份验证的攻击者可以通过网络远程执行代码，CVSS 9.8，影响 Windows 10 1607 到 Windows 11 26H1 的桌面版与 Windows Server 2016 以后。4 月之后装过任何一次每月更新的电脑都已覆盖，还停在 3 月以前的要立刻更新。

2026 年 7 月¶

2026-07-14 · MSRC

尽快2003 个 CVE（Windows 本体 439 个），是这五个月里最大的一轮，106 个被评为 Critical，三个标为已被实际利用。一般桌面用户不受那三个影响，管理服务器的人要优先处理。
三个都在服务器产品上：Active Directory Federation Services 提权、SharePoint Server 提权、SharePoint 远程执行代码。微软的受影响清单里，AD FS 那个也列了桌面版的 build，因为它们共用同一份文件，而 AD FS 这个角色只存在于服务器，桌面版没有可利用的路径。
桌面用户不受这三个影响。管理 SharePoint 或 AD FS 的人要优先处理，SharePoint 的远程执行代码是不需要凭证就能触发的那一类。

2026 年 6 月¶

2026-06-09 · MSRC

一般1284 个 CVE（Windows 本体 123 个），82 个被评为 Critical，没有标为已被实际利用的项目。
Critical 的数量高不代表紧急。微软的严重度评的是「如果被利用会多严重」，跟「有没有人在用」是两回事，这一页的分级看的是后者。这里的 Critical 数以相异 CVE 计，微软原始数据是每个受影响的产品各记一笔，直接数会膨胀成好几倍。

2026 年 5 月¶

2026-05-12 · MSRC

尽快1129 个 CVE（Windows 本体 74 个），58 个被评为 Critical，三个标为已被实际利用。一般桌面用户这个月跟着平常节奏即可，三个都打不到你。
两个在 Microsoft Defender 的防护引擎上（拒绝服务与提权），走定义文件自动更新，用户不需要做任何事。
一个是 Exchange Server 的伪冒漏洞，只影响自建 Exchange 的组织。

2026 年 4 月¶

2026-04-14 · MSRC

立刻682 个 CVE（Windows 本体 139 个），32 个被评为 Critical，两个标为已被实际利用。
CVE-2026-32202：Windows Shell 的伪冒漏洞，影响 Windows 10 1607 以后的桌面版与 Windows Server 2012 以后。Shell 是文件资源管理器与快捷方式处理的那一层，伪冒类问题让恶意文件在界面上看起来像正常的东西。
另一个是 SharePoint Server 的伪冒漏洞，只影响服务器。
同月修复的 CVE-2026-33824（Windows IKE 服务扩展组件的远程代码执行）当时没有标为已被利用，8 月 18 日被 CISA 收入 KEV，细节见 8 月那则。
另外，4 月 13 日 CISA 把 2025 年 11 月就修复的 CVE-2025-60710 收入 KEV，并标注已知被用于勒索软件攻击。这是 Windows 任务宿主进程（Host Process for Windows Tasks）的链接跟随漏洞，已经能在电脑上执行程序的攻击者可以借此提权，影响 Windows 11 24H2、25H2 与 Windows Server 2025，微软当时评为 Important。2025 年 11 月之后装过任何一次每月更新的电脑都已覆盖。