UCloud-202511-001:微软2025年11月安全补丁安全警告

漏洞详情

微软发布 2025 年 11 月安全更新,共修复 63 个安全漏洞,修复了Windows 内核、Windows Ancillary Function Driver for WinSock等产品中的漏洞。

以下6个漏洞被微软标记为 "Exploitation Detected"或"Exploitation More Likely",这代表这些漏洞已遭利用或更可能被利用:

  • CVE-2025-59512 Customer Experience Improvement Program (CEIP) 权限提升漏洞

  • CVE-2025-60719 Windows Ancillary Function Driver for WinSock权限提升漏洞

  • CVE-2025-62213 Windows Ancillary Function Driver for WinSock权限提升漏洞

  • CVE-2025-62217 Windows Ancillary Function Driver for WinSock权限提升漏洞

  • CVE-2025-60705 Windows Client-Side Caching权限提升漏洞

  • CVE-2025-62215 Windows 内核权限提升漏洞

影响范围

Windows Server 2025

Windows Server 2022

Windows Server 2019

Windows Server 2016

Windows Server 2012

Windows Server 2008

Windows 11

Windows 10

修复方案

注意:安装升级前,请做好数据备份、快照和测试工作,防止发生意外

Windows自动更新

Windows 默认启用 Microsoft Update,系统会自动检测并安装更新。也可手动操作:

  • Win11/Server 2016 及以上:设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装

  • Server 2012/R2:控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装

安装后可在"查看更新历史记录"中确认补丁状态。若失败,点击更新名称跳转至说明页,查找最新 SSU,通过 Microsoft 更新目录手动下载安装。

手动安装补丁

若系统无法自动更新,可访问以下链接下载并安装 2025 年 11 月补丁:

https://msrc.microsoft.com/update-guide/

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2025-Nov