UCloud-202605-002:微软2026年5月安全补丁安全警告

发布时间: 2026-05-13
更新时间: 2026-05-13
漏洞等级: High
CVE编号: CVE-2026-21530、CVE-2026-26129、CVE-2026-26164、CVE-2026-32161、CVE-2026-32170、CVE-2026-32175、CVE-2026-32177、CVE-2026-32185、CVE-2026-32204、CVE-2026-32207、CVE-2026-32209、CVE-2026-33109、CVE-2026-33110、CVE-2026-33111、CVE-2026-33112、CVE-2026-33117、CVE-2026-33821、CVE-2026-33823、CVE-2026-33833、CVE-2026-33834、CVE-2026-33835、CVE-2026-33837、CVE-2026-33838、CVE-2026-33839、CVE-2026-33840、CVE-2026-33841、CVE-2026-33844、CVE-2026-34327、CVE-2026-34329、CVE-2026-34330、CVE-2026-34331、CVE-2026-34332、CVE-2026-34333、CVE-2026-34334、CVE-2026-34336、CVE-2026-34337、CVE-2026-34338、CVE-2026-34339、CVE-2026-34340、CVE-2026-34341、CVE-2026-34342、CVE-2026-34343、CVE-2026-34344、CVE-2026-34345、CVE-2026-34347、CVE-2026-34350、CVE-2026-34351、CVE-2026-35415、CVE-2026-35416、CVE-2026-35417、CVE-2026-35418、CVE-2026-35419、CVE-2026-35420、CVE-2026-35421、CVE-2026-35422、CVE-2026-35423、CVE-2026-35424、CVE-2026-35428、CVE-2026-35429、CVE-2026-35433、CVE-2026-35435、CVE-2026-35436、CVE-2026-35438、CVE-2026-35439、CVE-2026-35440、CVE-2026-40357、CVE-2026-40358、CVE-2026-40359、CVE-2026-40360、CVE-2026-40361、CVE-2026-40362、CVE-2026-40363、CVE-2026-40364、CVE-2026-40365、CVE-2026-40366、CVE-2026-40367、CVE-2026-40368、CVE-2026-40369、CVE-2026-40370、CVE-2026-40374、CVE-2026-40377、CVE-2026-40379、CVE-2026-40380、CVE-2026-40381、CVE-2026-40382、CVE-2026-40397、CVE-2026-40398、CVE-2026-40399、CVE-2026-40401、CVE-2026-40402、CVE-2026-40403、CVE-2026-40405、CVE-2026-40406、CVE-2026-40407、CVE-2026-40408、CVE-2026-40410、CVE-2026-40413、CVE-2026-40414、CVE-2026-40415、CVE-2026-40416、CVE-2026-40417、CVE-2026-40418、CVE-2026-40419、CVE-2026-40420、CVE-2026-40421、CVE-2026-41086、CVE-2026-41088、CVE-2026-41089、CVE-2026-41094、CVE-2026-41095、CVE-2026-41096、CVE-2026-41097、CVE-2026-41100、CVE-2026-41101、CVE-2026-41102、CVE-2026-41103、CVE-2026-41105、CVE-2026-41107、CVE-2026-41109、CVE-2026-41610、CVE-2026-41611、CVE-2026-41612、CVE-2026-41613、CVE-2026-41614、CVE-2026-42823、CVE-2026-42825、CVE-2026-42826、CVE-2026-42830、CVE-2026-42831、CVE-2026-42832、CVE-2026-42833、CVE-2026-42838、CVE-2026-42891、CVE-2026-42893、CVE-2026-42896、CVE-2026-42898、CVE-2026-42899

漏洞详情

2026年5月，微软发布了共计 137 个安全更新补丁，修复了 Windows Win32k、Windows GDI、Microsoft SharePoint Server 等产品中的漏洞。

以下 11 个漏洞被微软标记为 "Exploitation Detected" 或 "Exploitation More Likely"，这代表这些漏洞已遭利用或更容易被利用：

CVE-2026-40361：Microsoft Word 远程代码执行漏洞
CVE-2026-40364：Microsoft Word 远程代码执行漏洞
CVE-2026-33835：Windows Cloud Files Mini Filter Driver 权限提升漏洞
CVE-2026-33837：Windows TCP/IP 本地组件权限提升漏洞
CVE-2026-35417：Windows Win32k 权限提升漏洞
CVE-2026-33840：Windows Win32k 权限提升漏洞
CVE-2026-35416：Windows WinSock 辅助功能驱动程序权限提升漏洞
CVE-2026-40369：Windows 内核权限提升漏洞
CVE-2026-33841：Windows 内核权限提升漏洞
CVE-2026-40398：Windows 远程桌面服务权限提升漏洞
CVE-2026-40397：Windows 通用日志文件系统驱动程序权限提升漏洞

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外。

Windows自动更新

Windows 默认启用 Microsoft Update，系统会自动检测并安装更新。也可手动操作：

Win11/Server 2016 及以上：设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装
Server 2012/R2：控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装

安装后可在"查看更新历史记录"中确认补丁状态。若失败，点击更新名称跳转至说明页，查找最新 SSU，通过 Microsoft 更新目录手动下载安装。

手动安装补丁

若系统无法自动更新，可访问以下链接下载并安装 2026 年 5 月补丁：

https://msrc.microsoft.com/update-guide/releaseNote/2026-May

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2026-May