微软9月补丁日：修复999个漏洞，Windows占723个安全隐患

9月13日消息，微软本月发布了规模空前的例行安全更新，单月修复漏洞总数达到999个，其中Windows系统漏洞高达723个。官方同时宣布将对Windows底层安全架构进行隔离升级。

根据零日漏洞倡议组织的监测数据，微软在今年全年预计将修复约2760个安全漏洞。作为对比，此前的年度历史最高纪录还是在2020年创下的约1250个，这表明当前操作系统面临的安全压力正在呈指数级上升。

在具体的漏洞分布上，除了绝对大头的Windows系统漏洞外，Office系列组件和SQL Server数据库分别占了111个和62个，剩余25个涉及第三方项目。

其中编号为CVE-2026-81963和CVE-2026-85880的两个高危漏洞已被黑客用于实际攻击，其主要危害是允许攻击者提升本地权限并在系统中执行任意代码，目前已通过本次更新被全面封堵。

而面对日益增加的漏洞数量，微软也正在转变防御思路。官方计划从10月份开始，陆续向Windows 11用户推送升级版的内存完整性防护功能。

该机制的核心在于利用处理器的硬件虚拟化特性，构建出基于虚拟化的安全架构，把最关键的安全进程放进一个带锁的“黑盒”里运行，不与常规的操作系统进程混用。

这种架构调整的优势在于，即使黑客利用未知漏洞成功攻破了Windows系统内核，隔离环境依然能提供最后的底层防线，防止系统被完全控制。

更重要的是，VBS架构为微软带来了更灵活的安全更新机制，允许服务器等关键设备在不中断业务运行的情况下，直接热修复部分底层漏洞，大幅降低了日常运维中的业务中断风险。