UCloud-202512-002:微软2025年12月安全补丁安全警告

漏洞详情

微软发布 2025 年 12 月安全更新,共修复 57个安全漏洞,修复了Windows Cloud Files Mini Filter Driver、Windows 远程访问连接管理器、Microsoft Office等产品中的漏洞。

以下7个漏洞被微软标记为 "Exploitation Detected"或"Exploitation More Likely",这代表这些漏洞已遭利用或更容易被利用:

  • CVE-2025-59517 Windows 存储 VSP 驱动程序权限提升漏洞

  • CVE-2025-62472 Windows 远程访问连接管理器权限提升漏洞

  • CVE-2025-62458 Win32k 权限提升漏洞

  • CVE-2025-62221 Windows Cloud Files Mini Filter Driver 权限提升漏洞

  • CVE-2025-62454 Windows Cloud Files Mini Filter Driver 权限提升漏洞

  • CVE-2025-59516 Windows 存储 VSP 驱动程序权限提升漏洞

  • CVE-2025-62470 Windows 通用日志文件系统驱动程序权限提升漏洞

影响范围

Windows Server 2025

Windows Server 2022

Windows Server 2019

Windows Server 2016

Windows Server 2012

Windows Server 2008

Windows 11

Windows 10

修复方案

注意:安装升级前,请做好数据备份、快照和测试工作,防止发生意外

Windows自动更新

Windows 默认启用 Microsoft Update,系统会自动检测并安装更新。也可手动操作:

  • Win11/Server 2016 及以上:设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装

  • Server 2012/R2:控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装

安装后可在"查看更新历史记录"中确认补丁状态。若失败,点击更新名称跳转至说明页,查找最新 SSU,通过 Microsoft 更新目录手动下载安装。

手动安装补丁

若系统无法自动更新,可访问以下链接下载并安装 2025 年 12 月补丁:

https://msrc.microsoft.com/update-guide/

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2025-Dec