UCloud-202609-001:微软2026年9月安全补丁安全警告
- 发布时间
- 更新时间
- 2026-09-09
- 漏洞等级
- High
- CVE编号
- —
漏洞详情
2026年9月，微软发布了共计 974 个安全更新补丁，修复了 Windows Update Stack、Windows 内核、Windows DNS 服务器等产品中的漏洞。
经研判，以下 52 个重要漏洞值得关注（包括 2 个在野利用、28 个紧急漏洞）：
- CVE-2026-81963：Windows Update Stack 权限提升漏洞（重要，在野利用）
- CVE-2026-85880：Windows 高级本地过程调用 (ALPC) 权限提升漏洞（重要，在野利用）
- CVE-2026-83501：Windows 基于虚拟化的安全性 (VBS) 信息泄露漏洞（紧急，利用可能较大）
- CVE-2026-72957：Windows 部署服务远程代码执行漏洞（紧急，利用可能较大）
- CVE-2026-69676：Windows Kerberos 远程代码执行漏洞（紧急，利用可能较大）
- CVE-2026-69730：Windows DNS Server 远程代码执行漏洞（紧急，利用可能较大）
- CVE-2026-83939：Windows 安全内核模式权限提升漏洞（紧急，利用可能较少）
- CVE-2026-81952：Microsoft Word 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-69906：Windows 安全内核模式权限提升漏洞（紧急，利用可能较少）
- CVE-2026-69813：Windows DNS Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-69845：Windows DHCP 服务器远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-78510：Microsoft Word 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-67378：Microsoft SQL Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-77505：Windows DNS 服务器远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-72979：Windows DHCP Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-69846：Windows 安全内核模式权限提升漏洞（紧急，利用可能较少）
- CVE-2026-69518：Windows Remote Desktop 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-69501：Windows 安全内核模式权限提升漏洞（紧急，利用可能较少）
- CVE-2026-67631：Microsoft SQL Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-81949：Microsoft Excel 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-72987：Windows DNS 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-72961：Windows Hyper-V 权限提升漏洞（紧急，利用可能较少）
- CVE-2026-69858：Windows DNS Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-69829：Windows Shell 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-69827：Windows DNS 服务器远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-80083：Windows Hyper-V 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-67643：Microsoft SQL Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-67636：Microsoft SQL Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-72982：Windows Netlogon 服务远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-69603：Windows Hyper-V 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-69777：Microsoft DHCP 客户端权限提升漏洞（重要，利用可能较大）
- CVE-2026-69779：Windows Win32k 权限提升漏洞（重要，利用可能较大）
- CVE-2026-69498：Windows Win32k 权限提升漏洞（重要，利用可能较大）
- CVE-2026-69466：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-69385：Windows TCP/IP 权限提升漏洞（重要，利用可能较大）
- CVE-2026-69301：Windows Win32k 权限提升漏洞（重要，利用可能较大）
- CVE-2026-69274：Windows Win32k 权限提升漏洞（重要，利用可能较大）
- CVE-2026-68880：Windows Win32k 权限提升漏洞（重要，利用可能较大）
- CVE-2026-80093：Windows Cloud Files Mini Filter Driver 权限提升漏洞（重要，利用可能较大）
- CVE-2026-70289：Windows Win32k 权限提升漏洞（重要，利用可能较大）
- CVE-2026-69832：Win32k 信息泄露漏洞（重要，利用可能较大）
- CVE-2026-69757：Windows TCP/IP 权限提升漏洞（重要，利用可能较大）
- CVE-2026-69723：Windows 内核信息泄露漏洞（重要，利用可能较大）
- CVE-2026-69605：Microsoft 安装服务权限提升漏洞（重要，利用可能较大）
- CVE-2026-69525：远程桌面服务远程代码执行漏洞（重要，利用可能较大）
- CVE-2026-69473：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-69451：Windows Management Instrumentation (WMI) 权限提升漏洞（重要，利用可能较大）
- CVE-2026-69406：Windows 内核信息泄露漏洞（重要，利用可能较大）
- CVE-2026-69366：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-69310：Windows DNS 权限提升漏洞（重要，利用可能较大）
- CVE-2026-68884：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-68846：Windows 内核权限提升漏洞（重要，利用可能较大）
以下 28 个漏洞被微软标记为 "Exploitation Detected" 或 "Exploitation More Likely"，这代表这些漏洞已遭利用或更容易被利用：
- CVE-2026-69777：Microsoft DHCP 客户端权限提升漏洞
- CVE-2026-69605：Microsoft 安装服务权限提升漏洞
- CVE-2026-69832：Win32k 信息泄露漏洞
- CVE-2026-80093：Windows Cloud Files Mini Filter Driver 权限提升漏洞
- CVE-2026-69730：Windows DNS Server 远程代码执行漏洞
- CVE-2026-69310：Windows DNS 权限提升漏洞
- CVE-2026-69676：Windows Kerberos 远程代码执行漏洞
- CVE-2026-69451：Windows Management Instrumentation (WMI) 权限提升漏洞
- CVE-2026-69385：Windows TCP/IP 权限提升漏洞
- CVE-2026-69757：Windows TCP/IP 权限提升漏洞
- CVE-2026-81963：Windows Update Stack 权限提升漏洞
- CVE-2026-69779：Windows Win32k 权限提升漏洞
- CVE-2026-69498：Windows Win32k 权限提升漏洞
- CVE-2026-69301：Windows Win32k 权限提升漏洞
- CVE-2026-69274：Windows Win32k 权限提升漏洞
- CVE-2026-68880：Windows Win32k 权限提升漏洞
- CVE-2026-70289：Windows Win32k 权限提升漏洞
- CVE-2026-69723：Windows 内核信息泄露漏洞
- CVE-2026-69406：Windows 内核信息泄露漏洞
- CVE-2026-69466：Windows 内核权限提升漏洞
- CVE-2026-69473：Windows 内核权限提升漏洞
- CVE-2026-69366：Windows 内核权限提升漏洞
- CVE-2026-68884：Windows 内核权限提升漏洞
- CVE-2026-68846：Windows 内核权限提升漏洞
- CVE-2026-83501：Windows 基于虚拟化的安全性 (VBS) 信息泄露漏洞
- CVE-2026-72957：Windows 部署服务远程代码执行漏洞
- CVE-2026-85880：Windows 高级本地过程调用 (ALPC) 权限提升漏洞
- CVE-2026-69525：远程桌面服务远程代码执行漏洞
鉴于这些漏洞危害较大，建议客户尽快安装更新补丁。
修复方案
注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外。
Windows自动更新
Windows 默认启用 Microsoft Update，系统会自动检测并安装更新。也可手动操作：
- Win11/Server 2016 及以上：设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装
- Server 2012/R2：控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装
安装后可在“查看更新历史记录”中确认补丁状态。若失败，点击更新名称跳转至说明页，查找最新 SSU，通过 Microsoft 更新目录手动下载安装。
手动安装补丁
若系统无法自动更新，可访问以下链接下载并安装 2026 年 9 月补丁：
https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep