2026-02-17 19:56:50 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 微软发布2026年2月安全更新，共披露59个漏洞，含5个高危漏洞。其中WindowsShell安全功能绕过及DWM提权等漏洞已被检测到利用或利用可能性高。建议用户及时使用火绒安全软件修复功能或通过官方渠道更新补丁，防范特权提升与安全机制绕过风险。 综合评分： 78 文章分类： 漏洞预警,终端安全,漏洞分析

cover_image

2026-02微软漏洞通告

火绒安全火绒安全

火绒安全

2026年2月12日 14:30 北京

微软官方发布了2026年2月的安全更新。本月更新公布了59个漏洞，包含25个特权提升漏洞、12个远程执行代码漏洞、8个身份假冒漏洞、6个信息泄露漏洞、安全功能绕过漏洞5个，3个拒绝服务漏洞，其中2个漏洞级别为中等，5个漏洞级别为“Critical”（高危），52个为“Important”（严重）。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。

涉及组件

.NET
.NET and Visual Studio
Azure Arc
Azure Compute Gallery
Azure DevOps Server
Azure Front Door (AFD)
Azure Function
Azure HDInsights
Azure IoT SDK
Azure Local
Azure SDK
Desktop Window Manager
Github Copilot
GitHub Copilot and Visual Studio
Internet Explorer
Mailslot File System
Microsoft Defender for Linux
Microsoft Edge for Android
Microsoft Exchange Server
Microsoft Graphics Component
Microsoft Office Excel
Microsoft Office Outlook
Microsoft Office Word
Power BI
Role: Windows Hyper-V
Windows Ancillary Function Driver for WinSock
Windows App for Mac
Windows Cluster Client Failover
Windows Connected Devices Platform Service
Windows GDI+
Windows HTTP.sys
Windows Kernel
Windows LDAP – Lightweight Directory Access Protocol
Windows Notepad App
Windows NTLM
Windows Remote Access Connection Manager
Windows Remote Desktop
Windows Shell
Windows Storage
Windows Subsystem for Linux
Windows Win32K – GRFX

(向下滑动可查看)

以下漏洞需特别注意

Windows Shell安全功能绕过漏洞 CVE-2026-21510

严重级别：严重 CVSS:8.8 被利用级别：检测到利用

此漏洞需要用户交互（通常需诱导用户点击恶意链接或打开快捷方式/文件），漏洞源于Windows Shell保护机制失效，导致SmartScreen/安全警告等防护链路可被绕过。攻击者利用该漏洞可使系统对高风险内容的拦截与提示失效。

Windows 桌面窗口管理器（DWM）权限提升漏洞 CVE-2026-21519

严重级别：严重CVSS:7.8

被利用等级：检测到利用

此漏洞无需用户交互，漏洞源于DWM在处理特定资源时发生类型混淆，导致权限边界校验失效并形成可利用的提权路径。攻击者在本机获得已认证的低权限会话后，可通过构造触发条件将权限提升至SYSTEM。

Windows远程桌面服务（RDS）权限提升漏洞 CVE-2026-21533

严重级别：严重CVSS:7.8

被利用等级：不太可能被利用

此漏洞无需用户交互，漏洞源于Windows远程桌面相关组件在特权管理过程中关键权限检查不足，导致低权限上下文可越权进入高权限执行路径。攻击者在本机获得已认证的低权限会话后，成功利用该漏洞可将权限提升至SYSTEM。

Windows WinSock附属功能驱动（AFD.sys）权限提升漏洞 CVE-2026-21238

严重级别：严重CVSS:7.8

被利用等级：很有可能被利用

此漏洞无需用户交互，漏洞源于WinSock附属功能驱动AFD.sys访问控制不当，对特定请求的权限校验不足，导致可被本地滥用形成提权路径。攻击者在本机获得已认证的低权限会话后，利用该漏洞可将权限提升至SYSTEM。

Windows远程访问连接管理器拒绝服务漏洞 CVE-2026-21525

严重级别：中等CVSS:6.2

被利用等级：检测到利用

此漏洞无需用户交互，漏洞源于Windows远程访问连接管理器在解析特制输入时触发空指针解引用，导致服务异常崩溃或退出。攻击者可在本机触发该缺陷造成拒绝服务，表现为远程接入连接中断、服务反复重启。

修复建议

1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。

2、下载微软官方提供的补丁： https://msrc.microsoft.com/update-guide

完整微软通告：

https://msrc.microsoft.com/update-guide/releaseNote/2026-Feb

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。

关注公众号

了解更多安全干货、资讯、以及火绒安全大事记

转发，点赞，在看，安排一下？

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：火绒安全火绒安全火绒安全《2026-02微软漏洞通告》