2026年11月微软补丁日风险提示

安天集团

2026年11月11日 16:45
北京

去阅读

点击上方\"蓝字\"

关注我们吧！

依据微软安全更新指南（MSRC）官方补丁公告为数据来源，由安天澜砥 N2.7 威胁检测分析大模型整理生成。

1、本月概况

2026年11月，微软发布例行安全更新，共修复 1094 个安全漏洞。安天智甲针对本次补丁日高危漏洞场景，同步更新配套防御规则，覆盖本次重点风险漏洞的识别与防御能力。

2、漏洞情况

本表数据取自微软官方补丁库，按照利用可能性、漏洞公开状态、风险等级的优先级依次排序。凡标记为「在野利用」、「利用可能较高」或「漏洞细节已公开披露」的漏洞，均纳入下表：

说明：「利用可能较高」是微软基于漏洞自身特性作出的预判，不代表当前已存在公开的利用代码或已发生实际攻击。

2.1 在野利用漏洞详情

CVE-2026-124194 — Microsoft Outlook 欺骗漏洞

漏洞原理：Microsoft Outlook 在处理特制消息文件时，未对不安全的外部内容操作给出安全警告，存在欺骗（安全功能绕过）缺陷。未经身份验证的远程攻击者可向目标用户投递特制消息文件并诱导其打开；用户打开后，Outlook 会在不显示常规外部内容警告的情况下连接至攻击者控制的网络位置，进而泄露用户的 NTLMv2 哈希等身份验证信息，攻击者可据此冒充该用户。

利用前提：

•攻击向量：网络（远程）

•初始权限：无需

•用户交互：需要

•附加条件：无

•CVSS 3.1：6.5（向量AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N）

3、受影响组件及智甲缓解措施

3.1 受影响组件

3.1.1 重点组件全景：模块 / 服务 / 端口

下表为本月漏洞中网络可达、与“服务 / 端口”直接相关的重点组件。组件名为 CVE 标题关键词归类，服务名与端口取自微软官方《Windows 服务概述和网络端口要求》（58 个服务全量表）。

表1 重点组件全景（组件 / CVE 编号数量/ 默认端口）

3.1.2 可通过关闭服务/ 禁用端口缓解的漏洞与影响

微软本轮未发布官方workaround（MSRC 的 Workarounds/Mitigations 列均为 No）。下表为基于组件属性与漏洞属性的分析推断：判定依据为组件可独立停止（有独立 Windows 服务）、漏洞具有网络利用面（RCE/DoS 且 CVSS 网络可达）、且具备可操作的关闭服务或禁用端口手段。所列缓解操作执行前须经业务确认。

表2 可缓解组件清单（缓解操作与业务影响）

3.1.3 无法通过服务/端口方式缓解的系统核心组件

以下组件属于系统核心组件或本地组件，无法通过服务/ 端口方式缓解：

其一，组件由内核、系统进程或共享宿主承载，无独立Windows 服务可停止；

其二，漏洞利用路径为本地，不具备网络暴露面，关闭服务或禁用端口无法形成有效缓解。建议立即更新智甲病毒库到最新版或使用智甲的漏洞修复工具修复相关漏洞。

表3 无法通过服务/端口方式缓解的系统核心组件

3.2 智甲针对本月漏洞的缓解措施

针对企业版用户，安天智甲终端防御系统提供轻量化、可批量下发的临时缓解方案，在补丁安装前快速削减漏洞攻击面：

1：事件调查与服务禁用

安天智甲内置事件调查与响应能力，支持批量核查全网终端目标服务的存在性与运行状态。管理员可获取《每月漏洞调查与响应包》，导入管理中心后，一键完成全部终端的服务状态普查；人工评估确认业务无影响后，可批量下发策略，禁用风险服务。

操作位置：响应中心->事件调查->管理模板->导入文件，选择月度漏洞调查包执行一键调查。

图1事件调查与响应

图2 快速导入调查模板

2：程序联网管控

依托智甲终端防火墙能力，可通过程序联网规则阻断漏洞依赖的风险端口。管理员获取月度《程序联网管控漏洞缓解规则包》，导入管理中心即可批量部署缓解策略。部署前需人工核验端口是否与现有业务冲突；若存在业务影响，可在页面直接调整策略，在生效状态列点击开关快速启用/ 关闭对应规则。

操作位置：程序联网管控->程序联网规则管理->导入文件

图3导入程序联网漏洞缓解规则包

4、安全建议

针对本次微软补丁日发布的高危漏洞，建议企业与个人用户尽快开展漏洞排查与修复工作，消除安全隐患。

• 企业用户

请管理员登录安天智甲终端防御系统管理平台，进入【漏洞与补丁管理】-【漏洞与补丁信息管理】模块，选中目标终端分组，点击漏洞检测批量扫描全网终端漏洞情况；确认漏洞清单后，点击漏洞修复，批量向终端下发补丁修复任务，集中完成终端漏洞加固，实现统一管控。

图4  批量漏洞检查与修复

• 个人终端用户

打开本地安天智甲客户端，在【安全工具】板块找到【漏洞修复】功能入口，启动漏洞扫描。扫描完成后，系统会展示本机全部漏洞清单，可直接点击一键修复，自动下载并安装对应微软系统补丁，完成本机漏洞加固。

图5 安全工具页面

图6 漏洞扫描工具页面

5、参考链接

1.微软2026年11月安全更新：https://msrc.microsoft.com/update-guide/zh-cn/releaseNote/2026-Nov

2.微软安全更新指南：https://msrc.microsoft.com/update-guide

3.微软更新目录（补丁下载）：https://www.catalog.update.microsoft.com/

4.CISA 已知被利用漏洞目录：https://www.cisa.gov/known-exploited-vulnerabilities-catalog

5.Windows服务概述和网络端口要求：https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/networking/service-overview-and-network-port-requirements

往期推荐:

2026年10月微软补丁日风险提示

2026年9月微软补丁日风险提示

CVE-2026-109618、CVE-2026-109619（PHP2Shell）漏洞FAQ

PHP2Shell漏洞处置与响应指引

安天发布PHP2Shell漏洞专项系列加固工具