UCloud-202606-001:微软2026年6月安全补丁安全警告

漏洞详情

2026年6月,微软发布了共计 206 个安全更新补丁,修复了 Windows 图形组件、远程桌面客户端、Windows 部署服务 (WDS) 等产品中的漏洞。
 
以下 15 个漏洞被微软标记为 "Exploitation Detected" 或 "Exploitation More Likely",这代表这些漏洞已遭利用或更容易被利用:
 
CVE-2026-49160   HTTP.sys 拒绝服务漏洞
CVE-2026-47291   HTTP.sys 远程代码执行漏洞
CVE-2026-45481   Microsoft SharePoint Server 欺骗漏洞
CVE-2026-47634   Microsoft SharePoint Server 欺骗漏洞
CVE-2026-42986   Microsoft 图形组件权限提升漏洞
CVE-2026-42980   NT OS 内核权限提升漏洞
CVE-2026-50507   Windows BitLocker 安全功能绕过漏洞
CVE-2026-45658   Windows BitLocker 安全功能绕过漏洞
CVE-2026-42905   Windows DWM 核心库权限提升漏洞
CVE-2026-50508   Windows NTLM 欺骗漏洞
CVE-2026-45586   Windows 协作翻译框架 (CTFMON) 权限提升漏洞
CVE-2026-44812   Windows 图形组件远程代码执行漏洞
CVE-2026-44803   Windows 图形组件远程代码执行漏洞
CVE-2026-42989   Winlogon 权限提升漏洞
CVE-2026-42985   远程桌面客户端远程代码执行漏洞

 

修复方案

注意:安装升级前,请做好数据备份、快照和测试工作,防止发生意外。

Windows自动更新
Windows 默认启用 Microsoft Update,系统会自动检测并安装更新。也可手动操作:
- Win11/Server 2016 及以上:设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装
- Server 2012/R2:控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装
安装后可在“查看更新历史记录”中确认补丁状态。若失败,点击更新名称跳转至说明页,查找最新 SSU,通过 Microsoft 更新目录手动下载安装。

手动安装补丁
若系统无法自动更新,可访问以下链接下载并安装 2026 年 6 月补丁:
https://msrc.microsoft.com/update-guide/releaseNote/2026-Jun


参考链接