微软迄今为止最大的Windows11更新之一带来了大量安全漏洞修复

微软发布了Windows11重大更新，修复了操作系统中大约150个安全漏洞，并修复了67个远程代码执行(RCE)漏洞。RCE允许恶意行为者远程将其代码部署到目标设备，通常无需征得他人同意或知情即可完成-因此，您肯定希望尽快安装此Windows11更新。

该更新于微软的补丁星期二(每月的第二个星期二)推出，这是微软发布安全更新的每月更新。

其中三个漏洞被归类为“严重”漏洞，这意味着微软认为它们对用户构成了特别大的风险。据BleepingComputer报道，超过一半的RCE漏洞出现在MicrosoftSQL驱动程序中;该驱动程序是促进Microsoft应用程序与其服务器之间通信的重要软件组件，这导致人们猜测SQL驱动程序存在一个共同的缺陷，而该缺陷正被恶意用户利用。

这三个被归类为“严重”的漏洞与WindowsDefender有关，具有讽刺意味的是，WindowsDefender是一款由微软设计用于保护用户免受在线威胁的应用程序。

安全新闻网站KrebsonSecurity声称，此安全更新解决的Windows11问题数量创下了纪录，使其成为微软今年(迄今为止)发布的最大更新，也是自2017年以来发布的最大更新。

Bug数量细分如下：

31特权提升漏洞

29个安全功能绕过漏洞

67个远程代码执行漏洞

13信息泄露漏洞

7个拒绝服务漏洞

3欺骗漏洞

这些涵盖多个应用程序和功能，包括MicrosoftOffice应用程序、Bitlocker、WindowsDefender、Azure等。