【漏洞通告】Windows Shell 安全功能绕过漏洞（CVE-2026-96951)

启明星辰安全简讯

2026年10月20日 16:32
北京

去阅读

一、漏洞概述

Microsoft Windows是微软公司开发的操作系统，广泛应用于个人计算机、企业办公终端及各类业务环境，提供文件管理、应用程序运行、网络通信和系统安全防护等功能。Windows Shell是Windows操作系统的重要组成部分，主要负责提供用户与操作系统交互的图形界面及文件操作功能，支持桌面管理、文件浏览和应用程序启动等操作。

2026年10月20日，启明星辰安全应急响应中心（VSRC）监测到Windows Shell 安全功能绕过漏洞。漏洞已被攻击者在实际攻击中利用。该漏洞可绕过Windows的网络标记（Mark of the Web，MOTW）安全防护机制，使系统无法正常向用户发出潜在不安全下载文件的警告。攻击者可通过电子邮件或即时通信工具向目标用户发送特制恶意文件或链接，诱导用户点击链接或打开附件，从而触发漏洞。成功利用可能削弱系统对恶意文件的安全防护能力，增加终端遭受恶意攻击的风险。

二、影响范围

Windows 11 Version 26H2（x64/ARM64）< 10.0.26300.9711

Windows 11 Version 26H1（x64/ARM64）< 10.0.28000.3231

Windows 11 Version 25H2（x64/ARM64）< 10.0.26200.9711

Windows 11 Version 24H2（x64/ARM64）< 10.0.26100.9711

Windows 11 Version 23H2（x64/ARM64）< 10.0.22631.7652

Windows 10 Version 22H2（x86/x64/ARM64）< 10.0.19045.7807

Windows 10 Version 21H2（x86/x64/ARM64）< 10.0.19044.7807

Windows 10 Version 1809（x86/x64）< 10.0.17763.9376

Windows 10 Version 1607（x86/x64）< 10.0.14393.9612

Windows Server 2025 < 10.0.26100.33650

Windows Server 2022 < 10.0.20348.5761

Windows Server 2019 < 10.0.17763.9376

Windows Server 2016 < 10.0.14393.9612

Windows Server 2012 R2 < 6.3.9600.23470

Outlook.com < 20260925.100

三、安全措施

3.1 升级版本

微软已于2026年10月13日发布相关安全更新，建议受影响用户及时通过Windows Update安装对应安全补丁，将系统升级至包含漏洞修复的版本。具体修复版本如下。

Windows 11 Version 26H2（x64/ARM64）>= 10.0.26300.9711

Windows 11 Version 26H1（x64/ARM64）>= 10.0.28000.3231

Windows 11 Version 25H2（x64/ARM64）>= 10.0.26200.9711

Windows 11 Version 24H2（x64/ARM64）>= 10.0.26100.9711

Windows 11 Version 23H2（x64/ARM64）>= 10.0.22631.7652

Windows 10 Version 22H2（x86/x64/ARM64）>= 10.0.19045.7807

Windows 10 Version 21H2（x86/x64/ARM64）>= 10.0.19044.7807

Windows 10 Version 1809（x86/x64）>= 10.0.17763.9376

Windows 10 Version 1607（x86/x64）>= 10.0.14393.9612

Windows Server 2025 >= 10.0.26100.33650

Windows Server 2022 >= 10.0.20348.5761

Windows Server 2019 >= 10.0.17763.9376

Windows Server 2016 >= 10.0.14393.9612

Windows Server 2012 R2 >= 6.3.9600.23470

Outlook.com >= 20260925.100

下载链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951/

3.2 临时措施

暂无。

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

3.4 参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951/

https://www.malwarebytes.com/blog/bugs/2026/10/update-windows-record-patch-tuesday-fixes-flaw-already-under-attack