UCloud-202601-001:微软2026年1月安全补丁安全警告

发布时间: 2026-01-15
更新时间: 2026-01-14
漏洞等级: High
CVE编号: CVE-2026-0386、CVE-2026-20803、CVE-2026-20804、CVE-2026-20805、CVE-2026-20808、CVE-2026-20809、CVE-2026-20810、CVE-2026-20811、CVE-2026-20812、CVE-2026-20814、CVE-2026-20815、CVE-2026-20816、CVE-2026-20817、CVE-2026-20818、CVE-2026-20819、CVE-2026-20820、CVE-2026-20821、CVE-2026-20822、CVE-2026-20823、CVE-2026-20824、CVE-2026-20825、CVE-2026-20826、CVE-2026-20827、CVE-2026-20828、CVE-2026-20829、CVE-2026-20830、CVE-2026-20831、CVE-2026-20832、CVE-2026-20833、CVE-2026-20834、CVE-2026-20835、CVE-2026-20836、CVE-2026-20837、CVE-2026-20838、CVE-2026-20839、CVE-2026-20840、CVE-2026-20842、CVE-2026-20843、CVE-2026-20844、CVE-2026-20847、CVE-2026-20848、CVE-2026-20849、CVE-2026-20851、CVE-2026-20852、CVE-2026-20853、CVE-2026-20854、CVE-2026-20856、CVE-2026-20857、CVE-2026-20858、CVE-2026-20859、CVE-2026-20860、CVE-2026-20861、CVE-2026-20862、CVE-2026-20863、CVE-2026-20864、CVE-2026-20865、CVE-2026-20866、CVE-2026-20867、CVE-2026-20868、CVE-2026-20869、CVE-2026-20870、CVE-2026-20871、CVE-2026-20872、CVE-2026-20873、CVE-2026-20874、CVE-2026-20875、CVE-2026-20876、CVE-2026-20877、CVE-2026-20918、CVE-2026-20919、CVE-2026-20920、CVE-2026-20921、CVE-2026-20922、CVE-2026-20923、CVE-2026-20924、CVE-2026-20925、CVE-2026-20926、CVE-2026-20927、CVE-2026-20929、CVE-2026-20931、CVE-2026-20932、CVE-2026-20934、CVE-2026-20935、CVE-2026-20936、CVE-2026-20937、CVE-2026-20938、CVE-2026-20939、CVE-2026-20940、CVE-2026-20941、CVE-2026-20943、CVE-2026-20944、CVE-2026-20946、CVE-2026-20947、CVE-2026-20948、CVE-2026-20949、CVE-2026-20950、CVE-2026-20951、CVE-2026-20952、CVE-2026-20953、CVE-2026-20955、CVE-2026-20956、CVE-2026-20957、CVE-2026-20958、CVE-2026-20959、CVE-2026-20962、CVE-2026-20963、CVE-2026-20965、CVE-2026-21219、CVE-2026-21221、CVE-2026-21224、CVE-2026-21226、CVE-2026-21265

漏洞详情

本月，微软发布 2026 年 1 月安全更新，修复共计 112个安全漏洞，修复了Windows NTFS、Microsoft Office等产品中的漏洞。

以下9个漏洞被微软标记为 "Exploitation Detected"或"Exploitation More Likely"，这代表这些漏洞已遭利用或更容易被利用：

CVE-2026-20816 Windows Installer 权限提升漏洞
CVE-2026-20840 Windows NTFS 远程代码执行漏洞
CVE-2026-20922 Windows NTFS 远程代码执行漏洞
CVE-2026-20860 Windows WinSock 辅助功能驱动程序权限提升漏洞
CVE-2026-20805 Windows 桌面窗口管理器信息泄露漏洞
CVE-2026-20871 Windows 桌面窗口管理器权限提升漏洞
CVE-2026-20843 Windows 路由和远程访问服务 (RRAS) 权限提升漏洞
CVE-2026-20820 Windows 通用日志文件系统驱动程序权限提升漏洞
CVE-2026-20817 Windows 错误报告服务权限提升漏洞

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外。

Windows自动更新

Windows 默认启用 Microsoft Update，系统会自动检测并安装更新。也可手动操作：

Win11/Server 2016 及以上：设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装
Server 2012/R2：控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装

安装后可在"查看更新历史记录"中确认补丁状态。若失败，点击更新名称跳转至说明页，查找最新 SSU，通过 Microsoft 更新目录手动下载安装。

手动安装补丁

若系统无法自动更新，可访问以下链接下载并安装 2026 年 1 月补丁：

https://msrc.microsoft.com/update-guide/releaseNote/2026-Jan

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2026-Jan