微软9月Patch Tuesday发布全年最大安全更新，修复723个Windows漏洞

微软在2026年9月8日发布了全年规模最大的 Patch Tuesday安全更新，共计修复 974个CVE漏洞，其中 723个影响Windows操作系统。本次更新中包含 2个已被在野利用的零日漏洞，严重性不容忽视。

全年最大规模：数字背后的含义

974个CVE漏洞修复量远超往年同期水平。此前微软单月修复量通常在200-400个CVE之间，9月Patch Tuesday的修复量几乎是常规月份的 2-3倍。这一数字的背后，是微软在安全审计和漏洞发现方面投入显著加大，以及安全研究社区持续增长的贡献。

具体到各个Windows版本：

• Windows 11 24H2/25H2：通过 KB5124008 更新修复，Build版本分别升至 26200.9445 / 26100.9445
• Windows 11 26H1：通过 KB5124012 更新修复，Build版本升至 28000.2954

两个在野零日漏洞需高度警惕

本次更新中最值得注意的是 2个已被攻击者利用的本地提权漏洞，分别位于 Windows ALPC（高级本地过程调用）和 Windows Update Stack（更新堆栈）中。这两个漏洞均被标记为 严重级别，攻击者可在无需用户交互的情况下获得 SYSTEM级权限。

这意味着一旦攻击者通过其他方式在目标系统上执行了低权限代码，就可以利用这两个漏洞将权限提升至系统最高级别，从而完全控制受害者的设备。

对于企业和个人用户而言，尽快安装本次安全更新是当前最重要的防护措施。

远程桌面故障与紧急带外更新

值得注意的是，9月8日的安全更新本身也引入了新的问题。部分用户在安装更新后报告 远程桌面服务（RDP）异常，具体表现为：

• RDP连接失败或登录失败
• 配置远程桌面时服务器无响应
• MMC（微软管理控制台）和RDS授权诊断工具卡死或无响应
• 文件资源管理器卡顿

针对这一问题，微软于 9月14日 紧急推送了 KB5129194（Windows 11 26H1）和 KB5129195（Windows 11 25H2/24H2）两个带外更新，同时为Windows 10推送了 KB5129236。这些紧急更新不仅修复了远程桌面相关故障，还额外修复了Hyper-V和USB多声道音频等问题。

重要提醒：Windows 11 24H2即将停止服务

微软还提醒用户，Windows 11 24H2的家庭版和专业版将于2026年10月13日停止服务。这距离现在不到一个月的时间。如果您的设备仍在使用Windows 11 24H2，建议尽快升级到25H2或更新版本，以免错过后续安全更新。

小结：微软9月Patch Tuesday修复974个CVE漏洞（含723个Windows漏洞），其中2个零日漏洞已在野外被利用。安全问题修复后出现的RDP故障已通过9月14日的紧急带外更新解决。同时提醒Windows 11 24H2用户注意10月13日的服务终止日期。

本文内容基于公开网络资讯整理