2026 年 10 月 13 日，微软按惯例发布本月安全更新（俗称"补丁星期二"）。根据微软安全响应中心（MSRC）的发布说明，本批次共涉及 8 个 Microsoft 产品的 CVE，其中包括一个 CVSS 评分高达 10.0 的严重漏洞，以及一个被标记为"更可能被利用"的 Exchange Server 漏洞。同日，多个 Windows Server 版本迎来生命周期节点。

关键漏洞：从 CVSS 10.0 到 Exchange

据 MSRC《October 2026 Early Security Updates》发布说明，本批次漏洞及评分如下：

• CVE-2026-96207（Microsoft Partner Center）：CVSS 10.0，为本月最高危漏洞；
• CVE-2026-94510（Microsoft Bookings）：CVSS 9.9；
• CVE-2026-77900（Azure App Service）与 CVE-2026-88131（Microsoft Dataverse）：CVSS 9.8；
• CVE-2026-69435（Azure SRE Agent）：CVSS 9.6；
• CVE-2026-83943（Azure API Center）：CVSS 8.7；CVE-2026-83947（Azure Event Grid）：CVSS 7.7；
• CVE-2026-96940（Microsoft Exchange Server）：CVSS 8.8，被标记为"Exploitation More Likely"（更可能被利用），属本批次优先处理项。

同日到期的生命周期节点

除安全更新外，10 月 13 日还是多个微软产品的支持节点：Windows Server 2022 结束主流支持，本月安全更新为其最后一个主流支持更新；Windows Server 2012 R2 的扩展安全更新（ESU）同日结束。

需要注意的是，截至发稿，微软 Windows 11 发行信息页面上 2026 年 10 月的桌面版更新条目仍未挂出具体 KB 号与内部版本号，桌面端用户的具体补丁包编号有待官方进一步公布。

结语

本月补丁星期二延续了"云服务漏洞占比高"的特点——8 个 CVE 中多数指向 Azure 与在线服务，而带外可被利用的 Exchange 漏洞再次成为防守重点。对于仍在使用 Windows Server 2022 的企业，主流支持结束意味着此后只能接收安全更新，功能与一般技术支持停止。

本文事实依据：微软安全更新指南（MSRC）2026 年 10 月发布说明、微软 Windows 消息中心。