微软向 Win11 推送 4 月安全更新：修复 69 个漏洞

最新推荐文章于 2025-08-17 09:51:12 发布
转载 最新推荐文章于 2025-08-17 09:51:12 发布 · 318 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://mp.weixin.qq.com/s?__biz=MzkzNjQzOTE3Nw==&mid=2247490611&idx=2&sn=962d1703b8f8b2abae8c20d0de37379c&chksm=c3176d91f02d34344c8cc00e7a8ae9e39e60ac14b12b8b5c9899c5919f33ec7032bce4cb4860&scene=126&sessionid=0

微软为Windows11、10和Server系统推送了新补丁，共修复149个漏洞，Windows11Version23H2修复69个‘重要’级别漏洞，KB5036893更新还包括29项改进和Moment5功能。

微软在本周的的补丁星期二活动日中，面向 Windows 11、Windows 10 以及 Windows Server 系统发布了安全更新，共计修复了 149 个漏洞。

a35f3227776bc958db49c84444b18dbd.jpeg

本月更新修复漏洞数量如下：

Windows 10

  • Windows 10 Version 22H2：共计修复 68 个“重要”级别漏洞

Windows 11 

  • Windows 11 Version 22H2：共计修复 69 个“重要”级别漏洞

  • Windows 11 Version 23H2：共计修复 69 个“重要”级别漏洞

Windows Server

  • Windows Server 2008 R2（仅限扩展支持）：共计修复 32 个漏洞：0 个严重和 27 个“重要”

  • Windows Server 2012 R2（仅限扩展支持）：未知

  • Windows Server 2016：共计修复 70 个“重要”级别漏洞

  • Windows Server 2019：共计修复 80 个“重要”级别漏洞

  • Windows Server 2022：共计修复 83 个“重要”级别漏洞

Windows 11 系统安装 KB5036893 更新后，Windows 11 23H2 的版本号为 22631.3447，Windows 11 22H2 的版本号为 22621.3447。

7b6cb729223ce32b26707fad10049678.jpeg

KB5036893 更新除了修复 69 个安全漏洞之外，还包含 29 项改进，并带来了 Moment 5 诸多功能，其中很多内容IT之家已经在此前的可选更新中报道过，感兴趣的用户可以点击本文下方的链接跳转阅读。

微技术
关注
红队专题-漏洞挖掘-代码审计
aming小老弟
03-11 1580
其中 Web A 为存在 CSRF 漏洞的网站，Web B 为攻击者构建的恶意网站，User C 为 Web A 网站的合法用户。用户 C 打开浏览器，访问受信任网站 A，输入用户名和密码请求登录网站A在用户信息通过验证后，网站 A 产生 Cookie 信息并返回给浏览器，此时用户登录网站 A 成功，可以正常发送请求到网站A用户未退出网站 A 之前，在同一浏览器中，打开一个 TAB 页访问网站 B网站 B 接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点 A。
Java开发常见专业术语
weixin_42408447的博客
05-10 1万+
1.脚本 脚本（Script），是使用一种特定的描述性语言，依据一定的格式编写的可执行文件。 2.http协议 HTTP协议，即超文本传输协议(Hyper text transfer protocol)。是一种详细规定了浏览器和万维网(WWW = World Wide Web)服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。 3.B/S结构和C/S结构 B/S（Browser/Server）：指浏览器和服务器架构。 C/S（Client/Server）：指客户端和服务器架构 4.报文 报文
22、理解 Docker 的安全风险与益处
pca5navigator的博客
08-17 32
本文深入探讨了Docker的安全风险与益处，涵盖了容器进程的运行机制、用户身份管理、资源限制、功能限制、Hyper-V容器隔离、镜像安全构建等多个方面。同时，还介绍了Docker可信注册表（DTR）的安全特性、Swarm模式的安全配置以及综合安全策略的制定，帮助用户全面理解如何构建安全可靠的Docker环境。
⭐️Windows10 （附：Win10专业版纯净版x64原版系统镜像iso文件下载）
热门推荐
Python老吕的博客
02-06 2万+
Windows 10 是微软公司推出的一款操作系统，它是Windows家族的最新成员，继承了Windows 8的现代化设计和Windows 7的用户友好性。Windows 10带来了许多新的功能和改进，旨在为用户提供更加高效、安全和便捷的使用体验。Windows 10 允许用户根据自己的需求进行个性化设置。例如，用户可以更改桌面壁纸、主题、字体大小等，以打造专属的操作系统界面。Windows 10作为微软公司推出的一款操作系统，凭借其丰富的功能、卓越的兼容性和出色的使用体验赢得了广大用户的喜爱。
深信服SCSA安全工程师题库（方便大家复习备考）
a5a8a45的博客
04-11 1万+
1、【EDR】下列哪个端口是紧急情况下EDR管理平台和客户端通信端口，即紧急情况下用于下发Agent重启、Agent卸载和Agent停止等指令。( ) A：443.0 B：54120.0 C：8083.0 D：8088.0 正确答案B 2、【EDR】客户有7000个终端需要安装EDR客户端进行安全防护， 请问推荐部署多少个EDR管理平台( ) A：1个 B：2个 C：4个 D：6个 正确答案Ｃ 3、【EDR】EDR的Agent客户端不支持在以下哪种类型的终端上安装( ) A：Windows Server B
【Windows】防止系统崩溃！教你隐藏或阻止 Windows 更新的超实用方法
u012153104的博客
03-04 3095
近年来，Windows 更新引发的系统故障和事故屡见不鲜，严重影响了用户的正常工作和生活。以下是一些影响较大的案例，它们凸显了系统更新可能带来的风险，以及用户在面对这些问题时的应对策略。
近3年微软与谷歌的发展对比分析
weixin_30363981的博客
01-16 4237
近3年微软与谷歌的发展对比分析 随着科技的快速发展，时代的不断进步，微软和谷歌凭借这不断的创新已然成为当今全球科技公司的领头羊。位列世界500强的微软是一个相当具有经济与科技实力的的公司，然而同样位列世界500强的谷歌凭借着家喻户晓的Google搜索成为了微软一个相当具有竞争力的科技大亨。 同为IT公司，微软和谷歌的比较如下： 一、发展历史 ...
Windows系统版本判定那些事儿
lixiangminghate的专栏
01-07 1271
转自:http://blog.youkuaiyun.com/magictong/article/details/40753519 前言 本文并不是讨论Windows操作系统的版本来历和特点，也不是讨论为什么没有Win9，而是从程序员角度讨论下Windows获取系统版本的方法和遇到的一些问题。在Win8和Win10出来之后，在获取系统版本时，可能很多人都碰到了类似的问题，为什么以前工作得很好的API
SitePoint播客＃81：Doom，Gloom和Rainbow Tweets
culi4814的博客
08-10 1988
Episode 81 of The SitePoint Podcast is now available! This week your hosts are Patrick O’Keefe (@iFroggy), Stephan Segraves (@ssegraves), and Kevin Yank (@sentience). SitePoint Podcast的第81集现已发布！ 本周的主...
Windows系统版本判断
Qsir的专栏
07-14 3404
（本文在引用的原文的基础上，添加了另外两个获取系统版本的方法，见文中内容） 一、前言 本文并不是讨论windows操作系统的版本来历和特点，也不是讨论为什么没有Win9，而是从程序员角度讨论下Windows获取系统版本的方法和遇到的一些问题。在Win8和Win10出来之后，在获取系统版本时，可能很多人都碰到了类似的问题，为什么以前工作得很好的API，突然开始说谎了？ 我们一般怎么获取
（驱动签名失效引发蓝屏）小米5.1.18.0 WiFi驱动在企业部署中的5大安全风险与应对策略
![（驱动签名失效引发蓝屏）小米5.1.18.0 WiFi驱动...重点剖析了驱动签名机制、Windows内核保护策略及签名失效导致的系统崩溃路径，揭示了未签名驱动绕过完整性检查所引发的内核级安全隐患。进一步指出企业在部署消费级
MicrosoftRootCertificateAuthority2011.cer证书下载
08-22
1. Windows Update会自动推送重要根证书更新 2. 主流浏览器都内置了该证书 3. 手动安装反而可能带来安全风险 不过用户明确要求下载方法，所以需要提供安全可靠的官方渠道。参考引用[1]提到的证书安装方法，但要注意...
elasticsearch-7.17.22-linux-x86-64.tar.gz分享给需要的同学
12-08
elasticsearch-7.17.22-linux-x86_64.tar.gz分享给需要的同学
rocketmq-dashboard 1.0.0 源码
12-08
rocketmq-dashboard 1.0.0 源码
基于Q-learning算法在能源市场中实现效益最大化研究（Matlab代码实现）
12-08
基于Q-learning算法在能源市场中实现效益最大化研究（Matlab代码实现）
AI时代，中小技术转移机构面临收入增长乏力挑战，如何抓住企业创新数智空间机遇实现体系化核心优势？.docx
12-08
聚焦AI+技术转移、院所成果转化与知识产权管理，以人工智能为底座的数智化科技创新平台，为提升区域科技管理与创新能力提供全面解决方案，驱动地方产业升级。
【智能无人系统】基于ACO-MLP混合模型的无人机三维路径规划： 项目介绍 MATLAB实现基于ACO-MLP 蚁群算法（ACO）结合多层感知机（MLP）进行无人机三维路径规划（含模型描述及部分示例代
最新发布
12-08
内容概要：本文介绍了一个基于MATLAB实现的无人机三维路径规划项目，采用蚁群算法（ACO）与多层感知机（MLP）相结合的混合模型（ACO-MLP）。该模型通过三维环境离散化建模，利用ACO进行全局路径搜索，并引入MLP对环境特征进行自适应学习与启发因子优化，实现路径的动态调整与多目标优化。项目解决了高维空间建模、动态障碍规避、局部最优陷阱、算法实时性及多目标权衡等关键技术难题，结合并行计算与参数自适应机制，提升了路径规划的智能性、安全性和工程适用性。文中提供了详细的模型架构、核心算法流程及MATLAB代码示例，涵盖空间建模、信息素更新、MLP训练与融合优化等关键步骤。; 适合人群：具备一定MATLAB编程基础，熟悉智能优化算法与神经网络的高校学生、科研人员及从事无人机路径规划相关工作的工程师；适合从事智能无人系统、自动驾驶、机器人导航等领域的研究人员； 使用场景及目标：①应用于复杂三维环境下的无人机路径规划，如城市物流、灾害救援、军事侦察等场景；②实现飞行安全、能耗优化、路径平滑与实时避障等多目标协同优化；③为智能无人系统的自主决策与环境适应能力提供算法支持； 阅读建议：此资源结合理论模型与MATLAB实践，建议读者在理解ACO与MLP基本原理的基础上，结合代码示例进行仿真调试，重点关注ACO-MLP融合机制、多目标优化函数设计及参数自适应策略的实现，以深入掌握混合智能算法在工程中的应用方法。
为科技服务合作伙伴选择企业创新数智空间，需要关注哪些核心要点？.docx
12-08
聚焦AI+技术转移、院所成果转化与知识产权管理，以人工智能为底座的数智化科技创新平台，为提升区域科技管理与创新能力提供全面解决方案，驱动地方产业升级。
Linux入门精髓
12-08
本书系统讲解Linux核心知识，涵盖基础操作、文件管理、Shell编程与系统管理，结合实例帮助读者快速掌握开源世界的关键技能，适合初学者与教育使用。
win11窗口卡顿问题解决方案：一键修复教程
1. 确认系统更新到最新版本，因为微软会不断推送修复系统漏洞和提升性能的更新。 2. 检查是否有运行的第三方软件或服务占用大量系统资源，尤其是那些在后台运行的程序。 3. 使用系统自带的性能监控工具，如任务管理...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值