UCloud-202610-001:微软2026年10月安全补丁安全警告
- 发布时间
- 更新时间
- 2026-10-14
- 漏洞等级
- High
- CVE编号
- —
漏洞详情
2026年10月，微软发布了共计 1413 个安全更新补丁，修复了 Windows Shell、Windows Active Directory Domain Services (AD DS)、Microsoft Exchange Server 等产品中的漏洞。
经研判，以下 64 个重要漏洞值得关注（包括 1 个在野利用、36 个紧急漏洞）：
- CVE-2026-96951：Windows Shell 安全功能绕过漏洞（重要，在野利用）
- CVE-2026-70571：Microsoft Exchange Server 远程代码执行漏洞（紧急，利用可能较大）
- CVE-2026-70229：Windows Active Directory 域服务远程代码执行漏洞（紧急，利用可能较大）
- CVE-2026-105016：Microsoft QUIC 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-108471：Windows 基于虚拟化的安全 (VBS) 隔离区权限提升漏洞（紧急，利用可能较少）
- CVE-2026-108131：Active Directory Federation Services (AD FS) 欺骗漏洞（紧急，利用可能较少）
- CVE-2026-108130：Windows 基于虚拟化的安全 (VBS) 隔离区权限提升漏洞（紧急，利用可能较少）
- CVE-2026-97814：Windows Text Shaping 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-100215：Microsoft 图形组件远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-102214：Windows Hyper-V 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-102211：Windows 基于虚拟化的安全性 (VBS) Enclave 权限提升漏洞（紧急，利用可能较少）
- CVE-2026-100219：Microsoft QUIC 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-100220：Windows Media 视频解码器远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-100209：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-100210：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-100211：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-97745：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-96202：Windows Raw 图像扩展远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-96934：Windows DHCP Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-96913：Windows 内核权限提升漏洞（紧急，利用可能较少）
- CVE-2026-88207：Microsoft Office PowerPoint 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-88144：Microsoft Office PowerPoint 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-70153：Microsoft PostScript 打印机驱动程序远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-70242：Microsoft Office Outlook 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-70215：Microsoft Office PowerPoint 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-88117：Windows DHCP Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-88119：Windows DHCP Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-88120：Windows DHCP Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-70250：Windows DHCP 客户端远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-88171：Windows DHCP Server 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-83934：Windows GDI+ 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-88073：Windows 图形内核权限提升漏洞（紧急，利用可能较少）
- CVE-2026-70187：Windows 远程桌面服务远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-83917：Windows ALPC 权限提升漏洞（紧急，利用可能较少）
- CVE-2026-108399：Windows Hyper-V 权限提升漏洞（紧急，利用可能较少）
- CVE-2026-105733：Windows Hyper-V 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-105718：Microsoft Excel 远程代码执行漏洞（紧急，利用可能较少）
- CVE-2026-97798：Windows 错误报告服务特权提升漏洞（重要，利用可能较大）
- CVE-2026-97799：Windows 音频服务权限提升漏洞（重要，利用可能较大）
- CVE-2026-96929：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-96911：Microsoft Windows Search 组件权限提升漏洞（重要，利用可能较大）
- CVE-2026-88093：桌面窗口管理器权限提升漏洞（重要，利用可能较大）
- CVE-2026-70279：Microsoft Exchange Server 欺骗漏洞（重要，利用可能较大）
- CVE-2026-83735：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-83732：Win32k 权限提升漏洞（重要，利用可能较大）
- CVE-2026-83724：Windows Management Instrumentation (WMI) 权限提升漏洞（重要，利用可能较大）
- CVE-2026-83717：Windows Installer 权限提升漏洞（重要，利用可能较大）
- CVE-2026-83509：Windows 安装程序文件清理权限提升漏洞（重要，利用可能较大）
- CVE-2026-83505：Windows 安装程序文件清理权限提升漏洞（重要，利用可能较大）
- CVE-2026-81971：Windows NTFS 权限提升漏洞（重要，利用可能较大）
- CVE-2026-69733：Windows 更新服务权限提升漏洞（重要，利用可能较大）
- CVE-2026-69783：Windows 更新服务权限提升漏洞（重要，利用可能较大）
- CVE-2026-70237：WinSock 的 Windows 辅助功能驱动程序权限提升漏洞（重要，利用可能较大）
- CVE-2026-70236：Windows Win32k 权限提升漏洞（重要，利用可能较大）
- CVE-2026-70144：Windows Win32k 权限提升漏洞（重要，利用可能较大）
- CVE-2026-69880：桌面窗口管理器权限提升漏洞（重要，利用可能较大）
- CVE-2026-85945：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-70303：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-85870：Windows 通用日志文件系统驱动程序权限提升漏洞（重要，利用可能较大）
- CVE-2026-85855：Windows DWM 核心库权限提升漏洞（重要，利用可能较大）
- CVE-2026-85850：Windows 内核权限提升漏洞（重要，利用可能较大）
- CVE-2026-70286：Windows 图形组件权限提升漏洞（重要，利用可能较大）
- CVE-2026-70241：Windows Kerberos 权限提升漏洞（重要，利用可能较大）
- CVE-2026-83842：Windows TCP/IP 权限提升漏洞（重要，利用可能较大）
以下 30 个漏洞被微软标记为 "Exploitation Detected" 或 "Exploitation More Likely"，这代表这些漏洞已遭利用或更容易被利用：
- CVE-2026-70279：Microsoft Exchange Server 欺骗漏洞
- CVE-2026-70571：Microsoft Exchange Server 远程代码执行漏洞
- CVE-2026-96911：Microsoft Windows Search 组件权限提升漏洞
- CVE-2026-83732：Win32k 权限提升漏洞
- CVE-2026-70237：WinSock 的 Windows 辅助功能驱动程序权限提升漏洞
- CVE-2026-70229：Windows Active Directory 域服务远程代码执行漏洞
- CVE-2026-85855：Windows DWM 核心库权限提升漏洞
- CVE-2026-83717：Windows Installer 权限提升漏洞
- CVE-2026-70241：Windows Kerberos 权限提升漏洞
- CVE-2026-83724：Windows Management Instrumentation (WMI) 权限提升漏洞
- CVE-2026-81971：Windows NTFS 权限提升漏洞
- CVE-2026-96951：Windows Shell 安全功能绕过漏洞
- CVE-2026-83842：Windows TCP/IP 权限提升漏洞
- CVE-2026-70236：Windows Win32k 权限提升漏洞
- CVE-2026-70144：Windows Win32k 权限提升漏洞
- CVE-2026-96929：Windows 内核权限提升漏洞
- CVE-2026-83735：Windows 内核权限提升漏洞
- CVE-2026-85945：Windows 内核权限提升漏洞
- CVE-2026-70303：Windows 内核权限提升漏洞
- CVE-2026-85850：Windows 内核权限提升漏洞
- CVE-2026-70286：Windows 图形组件权限提升漏洞
- CVE-2026-83509：Windows 安装程序文件清理权限提升漏洞
- CVE-2026-83505：Windows 安装程序文件清理权限提升漏洞
- CVE-2026-69733：Windows 更新服务权限提升漏洞
- CVE-2026-69783：Windows 更新服务权限提升漏洞
- CVE-2026-85870：Windows 通用日志文件系统驱动程序权限提升漏洞
- CVE-2026-97798：Windows 错误报告服务特权提升漏洞
- CVE-2026-97799：Windows 音频服务权限提升漏洞
- CVE-2026-88093：桌面窗口管理器权限提升漏洞
- CVE-2026-69880：桌面窗口管理器权限提升漏洞
鉴于这些漏洞危害较大，建议客户尽快安装更新补丁。
修复方案
注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外。
Windows自动更新
Windows 默认启用 Microsoft Update，系统会自动检测并安装更新。也可手动操作：
- Win11/Server 2016 及以上：设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装
- Server 2012/R2：控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装
安装后可在“查看更新历史记录”中确认补丁状态。若失败，点击更新名称跳转至说明页，查找最新 SSU，通过 Microsoft 更新目录手动下载安装。
手动安装补丁
若系统无法自动更新，可访问以下链接下载并安装 2026 年 10 月补丁：
https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct