第 1041 期：微软提醒您别拖延今天发布的 Windows 11 九月更新

微软刚刚发布了其 2026 年 9 月的补丁星期二更新，可移动任务栏成为了大家讨论的热点，但故事不仅仅是这些炫酷功能。本月共修复了 974 个微软 CVE（常见漏洞和暴露），其中包括 Windows 产品系列中至少 723 个已知漏洞。

根据我的分析，611 个独特的安全漏洞专门对应 Windows 11 24H2 和 25H2。我提到的 611 个漏洞不包括 Windows Server，所以如果加上 Windows Server，数量会达到 723 个。如果考虑到本次发布涵盖的所有微软产品，总数就达到了惊人的 974 个。

除非您是离线使用电脑，否则我认为您不应该再延迟安装安全更新，我的建议也与微软最近更新的指南一致。

在 2026 年 7 月，微软就提醒过，不要延迟 Windows 更新，因为 AI 驱动的威胁正在以惊人的速度加剧。

微软 365 总监 Jeremy Chapman 指出，您不应该把像 2026 年 9 月更新这样的质量更新延迟超过三天，如果更新有零天或一天的截止期，宽限期也不会超过两天。简单来说，就是不要暂停 Windows 更新！

微软表示，恶意行为者正在利用人工智能攻击您容易受影响的产品

微软此前提醒 IT 管理员，如果您在关键的带有安全修复的质量更新发布后 “坐等几周”，攻击者就有 “充足的时间” 利用人工智能 “发现并利用已知的安全漏洞”。

“如果您在发布关键质量更新并带有安全修复几周后才进行部署，那么攻击者使用人工智能来发现和利用已知安全漏洞的时间就足够了”，微软 365 部门负责人提醒道。

“为应对这一情况，我们更新了部署 Windows 更新的建议，将质量更新的延期周期缩短到不到三天，设置这些更新的截止时间为零或一天，并将更新的宽限期设置为最多两天。”

微软 365 的主管 Jeremy Chapman 向所有人，尤其是 IT 管理员，分享了以下安全建议：

请不要延迟安装 Windows 11 2026 年 9 月更新

Windows 11 的 2026 年 9 月更新是我不会建议延迟的一个安全更新，因为它符合微软的新建议。

在其安全更新指南中，微软提到，2026 年 9 月的安全发布涵盖了其产品中的 974 个 Microsoft CVE。微软安全响应中心 (MSRC) 的工程副总裁 Tom Gallagher 也强调了 974 这个数字。

这 974 个 CVE，即微软自身安全发布引用的数字，包括 Office、SQL Server、Azure、Exchange Server、SharePoint Server 和开发工具等产品中的安全漏洞。

其中一些产品显然运行在 Windows 上，但微软将它们的漏洞与 Windows 产品系列分开跟踪。

在这些漏洞中，微软列出了 723 个在 Windows 产品系列下已修复的漏洞，这涵盖了多个版本的 Windows 和 Windows Server。根据我的计算，有 611 个独特的 CVE 特别对应 Windows 11 25H2 和 24H2。仅服务器的漏洞不包括在这 611 个数字中。

关于 Windows 11 的计算，我查看了微软的 CVE 数据，并统计了映射到 Windows 11 24H2 Build 26100.9445 和 Windows 11 25H2 Build 26200.9445（通过 KB5124008 发布）的独立漏洞数量。

如何检查您的电脑是否受到保护？

像今天发布的 Windows 更新会在后台自动安装，并在您离开电脑时重启。要验证它是否已经安装，按下 Win + R，输入 winver，然后按回车。

如果您使用的是 Windows 11 25H2，应该是 Build 26200.9445 或更高版本。

如果您还在使用 Windows 11 24H2，您应该是运行 26100.9445 或更新版本的系统。

如果您的版本号更低，请打开 “设置” > “Windows 更新” 并检查更新。一旦安装了 Windows 11 KB5124008 或更新的更新，您的电脑就包含了这些安全修复。下面是我检查更新时的样子，上面的补丁还没安装：

微软的安全更新在 2026 年激增

当您比较微软自己在每次补丁星期二发布当天的 CVE 总数时，这种增长就更明显了：

注意：我从微软的安全门户网站提取了这些数字，其中包括发布当天的 CVE 总数。微软可能会在发布后修订较旧的条目，最终数字可能会更高。

在上面的表格中，我还添加了漏洞的同比增长。从一月到九月，微软发布当天的 CVE 总数从 2025 年的 876 增加到 2026 年的 2,779，增长了 217.2%。

仅九月同比就上涨了超过 1,000%，我可以很肯定地告诉您，未来几个月情况只会更糟。

Windows 11 的九月更新到底修复了什么？

无论您看微软公布的 974 个安全修复，还是我整理的只针对 Windows 11 24H2/25H2 的 611 个数字，这都是非常庞大的数字，它们告诉我们，日常使用的产品出了大问题。

九月的安全修复涵盖了 Windows 的一些最基本部分，包括 Windows 更新、Windows Hello、生物识别以及 Windows 图形堆栈：

例如，最紧急的安全问题被标记为 CVE-2026-81963，这是 Windows 更新堆栈中的一个权限提升漏洞。

在其公告中，微软表示，该漏洞是由 Windows 更新堆栈在文件访问前链接解析不当引起的，这可能允许授权的本地攻击者提升权限。

为什么微软的安全更新变得越来越大？

Windows 并没有突然变成安全灾难，而且微软也预料到，我们都会注意到这些庞大的数字，所以他们准备了一个合理的解释。

2026 年 5 月，微软自己确认，补丁星期二更新在未来几个月会变得更大，因为报告量在增加，而且公司的内部 AI 模型已经成熟，所以能够在短时间内发现更多漏洞。同时，也因为现在有更多研究人员参与，微软正在利用 AI 以前所未有的速度发现漏洞。

与此同时，攻击者也在利用 AI 更快地发现和利用已知安全漏洞。这是你追我赶的游戏，微软可不想输，所以正在迅速投资自己的 AI 模型。

最近，微软确认，正在部署 MDASH 来查找 Windows 中的漏洞，并将其描述为一种 “自主漏洞发现和修复系统”。您可以预期，这个系统在接下来的几个月会变得更强，所以 Windows 中的漏洞数量只会从现在开始增加。

另外值得一提的是，如果您是一位高效能人士，拓扑梅尔智慧办公平台最近也更新到了最新的 6.0 版本，带来了诸如文件管理，个人工作台，文件秒搜，远程协助，音视频通话等功能，可以帮助您进一步提升日常工作效率。

您的电脑安装了最新的九月更新了吗？有没有遇到什么问题呢？

本文来自：Microsoft warns: Don’t delay Windows 11’s update released today, confirms record security fixes as AI becomes a threat