UCloud-202603-001:微软2026年3月安全补丁安全警告

漏洞详情

3月,微软发布共计 83 个安全漏洞补丁,复了Windows SMB Server、Microsoft Office、Windows 内核等产品中的漏洞。

以下6个漏洞被微软标记为 "Exploitation Detected"或"Exploitation More Likely",这代表这些漏洞已遭利用或更容易被利用:

  • CVE-2026-24294 Windows SMB Server 权限提升漏洞

  • CVE-2026-24289 Windows 内核权限提升漏洞

  • CVE-2026-26132 Windows 内核权限提升漏洞

  • CVE-2026-23668 Windows 图形组件权限提升漏洞

  • CVE-2026-24291 Windows 辅助功能基础设施 (ATBroker.exe) 权限提升漏洞

  • CVE-2026-25187 Winlogon 权限提升漏洞

修复方案

注意:安装升级前,请做好数据备份、快照和测试工作,防止发生意外。

Windows自动更新

Windows 默认启用 Microsoft Update,系统会自动检测并安装更新。也可手动操作:

  • Win11/Server 2016 及以上:设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装

  • Server 2012/R2:控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装

安装后可在"查看更新历史记录"中确认补丁状态。若失败,点击更新名称跳转至说明页,查找最新 SSU,通过 Microsoft 更新目录手动下载安装。

手动安装补丁

若系统无法自动更新,可访问以下链接下载并安装 2026 年 3 月补丁:

https://msrc.microsoft.com/update-guide/releaseNote/2026-Mar

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2026-Mar