微软本月已修复近千漏洞 涵盖Windows和Office等

前一代时间，微软已经在预览频道上线今年的年度功能更新Windows 11 26H2，版本为Build 22635.4225，计划今年晚些时候正式发布。不过在此之前，微软仍然不断推进各种安全和质量更新，修复了大量漏洞。除了Windows以外，其他软件也是如此。

据TECHPOWERUP报道，9月至今微软已经发布了999个漏洞修复补丁，是有史以来最大批量的修复行动之一。这999个漏洞修复补丁里，Windows占据了大部分，达到了723个，Office部分有111个，SQL Server收到了62个，另外第三方项目有25个。可见微软的重点还是在Windows上，其中两个严重程度极高的漏洞已经被修复，分别是CVE-2026-81963和CVE-2026-85880，恶意攻击者可利用其获取本地权限并执行代码和程序。

最近微软计划从10月起，将内存完整性保护功能（Memory Integrity）推广到更广泛的设备上，符合条件的Windows 11设备将默认启用内存完整性保护功能。这是一项内核级防护功能，也称为“受虚拟机监控程序保护的代码完整性（HVCI）”。其基于虚拟化安全（VBS），通过硬件虚拟化隔离验证内核代码与驱动，仅允许受信任组件运行，从而阻止恶意代码或驱动运行在系统上，提升了系统底层安全性。

微软表示，将继续对Windows内核的安全性进行压力测试，大规模发布漏洞修复补丁正是朝着正确方向迈出的重要一步。