UCloud-202608-001:微软2026年8月安全补丁安全警告
- 发布时间
- 更新时间
- 2026-08-12
- 漏洞等级
- High
- CVE编号
- —
漏洞详情
2026年8月，微软发布了共计 421 个安全更新补丁，修复了 Windows WinSock 辅助功能驱动程序、Windows DHCP 服务器、Microsoft Office SharePoint 等产品中的漏洞。
经研判，以下 65 个重要漏洞值得关注（包括 1 个在野利用、44 个紧急漏洞）：
- CVE-2026-68820：Windows WinSock 辅助功能驱动程序权限提升漏洞（重要，在野利用）
- CVE-2026-62823：Windows DHCP 服务器远程代码执行漏洞（紧急，利用可能较大）
- CVE-2026-65665：Microsoft SharePoint Server 远程代码执行漏洞（紧急，利用可能较大）
- CVE-2026-62893：Windows 部署服务 TFTP 服务器远程代码执行漏洞（紧急，利用可能较大）
- CVE-2026-62817：Windows DNS Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-62816：Windows 可靠多播传输驱动程序 (RMCAST) 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-68804：Microsoft Excel 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-63526：Microsoft Office 图形组件远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-65664：Microsoft Office 图形组件远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-62820：Windows DNS Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-62819：Windows Routing and Remote Access Service (RRAS) 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-64903：Microsoft Office 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-66802：Windows 设备运行状况证明 (DHA) 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-68816：Microsoft Excel 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-62824：远程桌面客户端远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-68794：Microsoft Excel 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-63519：Microsoft Office 图形组件远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-66807：Microsoft Office 图形组件远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-64907：Microsoft Office Word 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-63518：Microsoft Office Word 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-63513：Microsoft Office 图形组件远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-62822：Windows GDI+ 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-62890：Windows GDI+ 权限提升漏洞（紧急，利用可能较少）
- CVE-2026-62889：Windows 安全套接字隧道协议 (SSTP) 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-62878：Windows DNS 服务器远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-64898：Microsoft Office 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-62818：Windows Active Directory 证书服务 (AD CS) 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-71331：Windows 设备运行状况证明 (DHA) 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-62911：Microsoft Exchange Server 权限提升漏洞（紧急，利用可能较少）
- CVE-2026-66799：Windows Key Guard 权限提升漏洞（紧急，利用可能较少）
- CVE-2026-63515：Microsoft Office 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-64911：Microsoft Office 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-64910：Microsoft Office 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-64909：Microsoft Office 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-70130：Microsoft Office 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-64921：Microsoft SharePoint Server 权限提升漏洞（紧急，利用可能较少）
- CVE-2026-65657：Microsoft Office 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-63532：Microsoft Office 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-63525：Microsoft Office Word 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-62827：Microsoft SharePoint Server 权限提升漏洞（紧急，利用可能较少）
- CVE-2026-65791：Windows iSCSI 目标服务远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-62815：Microsoft QUIC 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-65789：Windows DNS 服务器远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-70332：Microsoft Office SharePoint 欺骗漏洞（紧急，利用可能较少）
- CVE-2026-50481：Azure Active Directory 权限提升漏洞（紧急，利用可能较少）
- CVE-2026-62735：Windows HTTP.sys 权限提升漏洞（重要，利用可能较大）
- CVE-2026-61929：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-65775：Windows Win32k 权限提升漏洞（重要，利用可能较大）
- CVE-2026-62737：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-61348：Windows WinSock 辅助功能驱动程序权限提升漏洞（重要，利用可能较大）
- CVE-2026-62888：Windows DWM 核心库权限提升漏洞（重要，利用可能较大）
- CVE-2026-70307：Windows WinSock 辅助功能驱动程序权限提升漏洞（重要，利用可能较大）
- CVE-2026-61930：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-62741：Windows HTTP.sys 权限提升漏洞（重要，利用可能较大）
- CVE-2026-62783：Windows 远程访问连接管理器权限提升漏洞（重要，利用可能较大）
- CVE-2026-62712：Windows Win32k 权限提升漏洞（重要，利用可能较大）
- CVE-2026-62713：Windows Cloud Files Mini Filter Driver 权限提升漏洞（重要，利用可能较大）
- CVE-2026-65788：桌面窗口管理器权限提升漏洞（重要，利用可能较大）
- CVE-2026-62788：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-62688：Windows MIDI 服务模块权限提升漏洞（重要，利用可能较大）
- CVE-2026-59132：Windows TCP/IP 拒绝服务漏洞（重要，利用可能较大）
- CVE-2026-70355：Microsoft SharePoint Server 权限提升漏洞（重要，利用可能较大）
- CVE-2026-62766：Windows Kerberos 权限提升漏洞（重要，利用可能较大）
- CVE-2026-61925：Windows Installer 权限提升漏洞（重要，利用可能较大）
- CVE-2026-63520：Microsoft SharePoint Server 远程代码执行漏洞（重要，利用可能较大）
以下 24 个漏洞被微软标记为 "Exploitation Detected" 或 "Exploitation More Likely"，这代表这些漏洞已遭利用或更容易被利用：
- CVE-2026-70355：Microsoft SharePoint Server 权限提升漏洞
- CVE-2026-65665：Microsoft SharePoint Server 远程代码执行漏洞
- CVE-2026-63520：Microsoft SharePoint Server 远程代码执行漏洞
- CVE-2026-62713：Windows Cloud Files Mini Filter Driver 权限提升漏洞
- CVE-2026-62823：Windows DHCP 服务器远程代码执行漏洞
- CVE-2026-62888：Windows DWM 核心库权限提升漏洞
- CVE-2026-62735：Windows HTTP.sys 权限提升漏洞
- CVE-2026-62741：Windows HTTP.sys 权限提升漏洞
- CVE-2026-61925：Windows Installer 权限提升漏洞
- CVE-2026-62766：Windows Kerberos 权限提升漏洞
- CVE-2026-62688：Windows MIDI 服务模块权限提升漏洞
- CVE-2026-59132：Windows TCP/IP 拒绝服务漏洞
- CVE-2026-65775：Windows Win32k 权限提升漏洞
- CVE-2026-62712：Windows Win32k 权限提升漏洞
- CVE-2026-61929：Windows 内核权限提升漏洞
- CVE-2026-62737：Windows 内核权限提升漏洞
- CVE-2026-61930：Windows 内核权限提升漏洞
- CVE-2026-62788：Windows 内核权限提升漏洞
- CVE-2026-68820：Windows WinSock 辅助功能驱动程序权限提升漏洞
- CVE-2026-61348：Windows WinSock 辅助功能驱动程序权限提升漏洞
- CVE-2026-70307：Windows WinSock 辅助功能驱动程序权限提升漏洞
- CVE-2026-62783：Windows 远程访问连接管理器权限提升漏洞
- CVE-2026-62893：Windows 部署服务 TFTP 服务器远程代码执行漏洞
- CVE-2026-65788：桌面窗口管理器权限提升漏洞
鉴于这些漏洞危害较大，建议客户尽快安装更新补丁。
修复方案
注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外。
Windows自动更新
Windows 默认启用 Microsoft Update，系统会自动检测并安装更新。也可手动操作：
- Win11/Server 2016 及以上：设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装
- Server 2012/R2：控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装
安装后可在“查看更新历史记录”中确认补丁状态。若失败，点击更新名称跳转至说明页，查找最新 SSU，通过 Microsoft 更新目录手动下载安装。
手动安装补丁
若系统无法自动更新，可访问以下链接下载并安装 2026 年 8 月补丁：
https://msrc.microsoft.com/update-guide/releaseNote/2026-Aug