UCloud-202604-002:微软2026年4月安全补丁安全警告

发布时间: 2026-04-15
更新时间: 2026-04-15
漏洞等级: High
CVE编号: CVE-2026-0390、CVE-2026-20806、CVE-2026-20928、CVE-2026-20930、CVE-2026-20945、CVE-2026-23653、CVE-2026-23657、CVE-2026-23666、CVE-2026-23670、CVE-2026-25184、CVE-2026-26143、CVE-2026-26149、CVE-2026-26151、CVE-2026-26152、CVE-2026-26153、CVE-2026-26154、CVE-2026-26155、CVE-2026-26156、CVE-2026-26159、CVE-2026-26160、CVE-2026-26161、CVE-2026-26162、CVE-2026-26163、CVE-2026-26165、CVE-2026-26166、CVE-2026-26167、CVE-2026-26168、CVE-2026-26169、CVE-2026-26170、CVE-2026-26171、CVE-2026-26172、CVE-2026-26173、CVE-2026-26174、CVE-2026-26175、CVE-2026-26176、CVE-2026-26177、CVE-2026-26178、CVE-2026-26179、CVE-2026-26180、CVE-2026-26181、CVE-2026-26182、CVE-2026-26183、CVE-2026-26184、CVE-2026-27906、CVE-2026-27907、CVE-2026-27908、CVE-2026-27909、CVE-2026-27910、CVE-2026-27911、CVE-2026-27912、CVE-2026-27913、CVE-2026-27914、CVE-2026-27915、CVE-2026-27916、CVE-2026-27917、CVE-2026-27918、CVE-2026-27919、CVE-2026-27920、CVE-2026-27921、CVE-2026-27922、CVE-2026-27923、CVE-2026-27924、CVE-2026-27925、CVE-2026-27926、CVE-2026-27927、CVE-2026-27928、CVE-2026-27929、CVE-2026-27930、CVE-2026-27931、CVE-2026-32068、CVE-2026-32069、CVE-2026-32070、CVE-2026-32071、CVE-2026-32072、CVE-2026-32073、CVE-2026-32074、CVE-2026-32075、CVE-2026-32076、CVE-2026-32077、CVE-2026-32078、CVE-2026-32079、CVE-2026-32080、CVE-2026-32081、CVE-2026-32082、CVE-2026-32083、CVE-2026-32084、CVE-2026-32085、CVE-2026-32086、CVE-2026-32087、CVE-2026-32088、CVE-2026-32089、CVE-2026-32090、CVE-2026-32091、CVE-2026-32093、CVE-2026-32149、CVE-2026-32150、CVE-2026-32151、CVE-2026-32152、CVE-2026-32153、CVE-2026-32154、CVE-2026-32155、CVE-2026-32156、CVE-2026-32157、CVE-2026-32158、CVE-2026-32159、CVE-2026-32160、CVE-2026-32162、CVE-2026-32163、CVE-2026-32164、CVE-2026-32165、CVE-2026-32167、CVE-2026-32168、CVE-2026-32171、CVE-2026-32176、CVE-2026-32178、CVE-2026-32181、CVE-2026-32183、CVE-2026-32184、CVE-2026-32188、CVE-2026-32189、CVE-2026-32190、CVE-2026-32192、CVE-2026-32195、CVE-2026-32196、CVE-2026-32197、CVE-2026-32198、CVE-2026-32199、CVE-2026-32200、CVE-2026-32201、CVE-2026-32202、CVE-2026-32203、CVE-2026-32212、CVE-2026-32214、CVE-2026-32215、CVE-2026-32216、CVE-2026-32217、CVE-2026-32218、CVE-2026-32219、CVE-2026-32220、CVE-2026-32221、CVE-2026-32222、CVE-2026-32223、CVE-2026-32224、CVE-2026-32225、CVE-2026-32226、CVE-2026-33095、CVE-2026-33096、CVE-2026-33098、CVE-2026-33099、CVE-2026-33100、CVE-2026-33101、CVE-2026-33103、CVE-2026-33104、CVE-2026-33114、CVE-2026-33115、CVE-2026-33116、CVE-2026-33118、CVE-2026-33119、CVE-2026-33120、CVE-2026-33822、CVE-2026-33824、CVE-2026-33825、CVE-2026-33826、CVE-2026-33827、CVE-2026-33829

漏洞详情

2026年4月，微软发布了共计165个安全更新补丁，修复了 Microsoft Defender、Windows Active Directory、Microsoft SharePoint 等产品中的漏洞。

以下20个漏洞被微软标记为 "Exploitation Detected" 或 "Exploitation More Likely"，这代表这些漏洞已遭利用或更容易被利用：

CVE-2026-33825：Microsoft Defender 权限提升漏洞
CVE-2026-32201：Microsoft SharePoint Server 欺骗漏洞
CVE-2026-27914：Microsoft 管理控制台权限提升漏洞
CVE-2026-0390：UEFI 安全启动安全功能绕过漏洞
CVE-2026-33826：Windows Active Directory 远程代码执行漏洞
CVE-2026-27913：Windows BitLocker 安全功能绕过漏洞
CVE-2026-32162：Windows COM 权限提升漏洞
CVE-2026-32093：Windows FUNCTION 发现服务 (fdwsd.dll) 权限提升漏洞
CVE-2026-27906：Windows Hello 安全功能绕过漏洞
CVE-2026-27909：Windows Search 服务权限提升漏洞
CVE-2026-32225：Windows Shell 安全功能绕过漏洞
CVE-2026-32202：Windows Shell 欺骗漏洞
CVE-2026-27921：Windows TDI 转换驱动程序 (tdx.sys) 权限提升漏洞
CVE-2026-27908：Windows TDI 转换驱动程序 (tdx.sys) 权限提升漏洞
CVE-2026-32075：Windows UPnP 设备主机特权提升漏洞
CVE-2026-26169：Windows 内核内存信息泄露漏洞
CVE-2026-32154：Windows 桌面窗口管理器权限提升漏洞
CVE-2026-32152：Windows 桌面窗口管理器权限提升漏洞
CVE-2026-26151：Windows 远程桌面欺骗漏洞
CVE-2026-32070：Windows 通用日志文件系统驱动程序权限提升漏洞

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外。

Windows自动更新

Windows 默认启用 Microsoft Update，系统会自动检测并安装更新。也可手动操作：

Win11/Server 2016 及以上：设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装
Server 2012/R2：控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装

安装后可在"查看更新历史记录"中确认补丁状态。若失败，点击更新名称跳转至说明页，查找最新 SSU，通过 Microsoft 更新目录手动下载安装。

手动安装补丁

若系统无法自动更新，可访问以下链接下载并安装 2026 年 4 月补丁：

https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr