微软向 Win11 推送 4 月安全更新：修复 69 个漏洞

最新推荐文章于 2025-03-04 15:57:47 发布
最新推荐文章于 2025-03-04 15:57:47 发布
阅读量285 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：https://mp.weixin.qq.com/s?__biz=MzkzNjQzOTE3Nw==&mid=2247490611&idx=2&sn=962d1703b8f8b2abae8c20d0de37379c&chksm=c3176d91f02d34344c8cc00e7a8ae9e39e60ac14b12b8b5c9899c5919f33ec7032bce4cb4860&scene=126&sessionid=0
微软为Windows11、10和Server系统推送了新补丁，共修复149个漏洞，Windows11Version23H2修复69个‘重要’级别漏洞，KB5036893更新还包括29项改进和Moment5功能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

微软在本周的的补丁星期二活动日中，面向 Windows 11、Windows 10 以及 Windows Server 系统发布了安全更新，共计修复了 149 个漏洞。

a35f3227776bc958db49c84444b18dbd.jpeg

本月更新修复漏洞数量如下：

Windows 10

  • Windows 10 Version 22H2：共计修复 68 个“重要”级别漏洞

Windows 11 

  • Windows 11 Version 22H2：共计修复 69 个“重要”级别漏洞

  • Windows 11 Version 23H2：共计修复 69 个“重要”级别漏洞

Windows Server

  • Windows Server 2008 R2（仅限扩展支持）：共计修复 32 个漏洞：0 个严重和 27 个“重要”

  • Windows Server 2012 R2（仅限扩展支持）：未知

  • Windows Server 2016：共计修复 70 个“重要”级别漏洞

  • Windows Server 2019：共计修复 80 个“重要”级别漏洞

  • Windows Server 2022：共计修复 83 个“重要”级别漏洞

Windows 11 系统安装 KB5036893 更新后，Windows 11 23H2 的版本号为 22631.3447，Windows 11 22H2 的版本号为 22621.3447。

7b6cb729223ce32b26707fad10049678.jpeg

KB5036893 更新除了修复 69 个安全漏洞之外，还包含 29 项改进，并带来了 Moment 5 诸多功能，其中很多内容IT之家已经在此前的可选更新中报道过，感兴趣的用户可以点击本文下方的链接跳转阅读。

微技术
关注
红队专题-漏洞挖掘-代码审计
aming小老弟
03-11 1234
其中 Web A 为存在 CSRF 漏洞的网站，Web B 为攻击者构建的恶意网站，User C 为 Web A 网站的合法用户。用户 C 打开浏览器，访问受信任网站 A，输入用户名和密码请求登录网站A在用户信息通过验证后，网站 A 产生 Cookie 信息并返回给浏览器，此时用户登录网站 A 成功，可以正常发送请求到网站A用户未退出网站 A 之前，在同一浏览器中，打开一个 TAB 页访问网站 B网站 B 接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点 A。
深信服SCSA安全工程师题库（方便大家复习备考）
a5a8a45的博客
04-11 1万+
1、【EDR】下列哪个端口是紧急情况下EDR管理平台和客户端通信端口，即紧急情况下用于下发Agent重启、Agent卸载和Agent停止等指令。( ) A：443.0 B：54120.0 C：8083.0 D：8088.0 正确答案B 2、【EDR】客户有7000个终端需要安装EDR客户端进行安全防护， 请问推荐部署多少个EDR管理平台( ) A：1个 B：2个 C：4个 D：6个 正确答案Ｃ 3、【EDR】EDR的Agent客户端不支持在以下哪种类型的终端上安装( ) A：Windows Server B
⭐️Windows10 （附：Win10专业版纯净版x64原版系统镜像iso文件下载）
Python老吕的博客
02-06 1万+
Windows 10 是微软公司推出的一款操作系统，它是Windows家族的最新成员，继承了Windows 8的现代化设计和Windows 7的用户友好性。Windows 10带来了许多新的功能和改进，旨在为用户提供更加高效、安全和便捷的使用体验。Windows 10 允许用户根据自己的需求进行个性化设置。例如，用户可以更改桌面壁纸、主题、字体大小等，以打造专属的操作系统界面。Windows 10作为微软公司推出的一款操作系统，凭借其丰富的功能、卓越的兼容性和出色的使用体验赢得了广大用户的喜爱。
【Windows】防止系统崩溃！教你隐藏或阻止 Windows 更新的超实用方法
u012153104的博客
03-04 1861
近年来，Windows 更新引发的系统故障和事故屡见不鲜，严重影响了用户的正常工作和生活。以下是一些影响较大的案例，它们凸显了系统更新可能带来的风险，以及用户在面对这些问题时的应对策略。
近3年微软与谷歌的发展对比分析
weixin_30363981的博客
01-16 4164
近3年微软与谷歌的发展对比分析 随着科技的快速发展，时代的不断进步，微软和谷歌凭借这不断的创新已然成为当今全球科技公司的领头羊。位列世界500强的微软是一个相当具有经济与科技实力的的公司，然而同样位列世界500强的谷歌凭借着家喻户晓的Google搜索成为了微软一个相当具有竞争力的科技大亨。 同为IT公司，微软和谷歌的比较如下： 一、发展历史 ...
Windows系统版本判定那些事儿
lixiangminghate的专栏
01-07 1225
转自:http://blog.youkuaiyun.com/magictong/article/details/40753519 前言 本文并不是讨论Windows操作系统的版本来历和特点，也不是讨论为什么没有Win9，而是从程序员角度讨论下Windows获取系统版本的方法和遇到的一些问题。在Win8和Win10出来之后，在获取系统版本时，可能很多人都碰到了类似的问题，为什么以前工作得很好的API
SitePoint播客＃81：Doom，Gloom和Rainbow Tweets
culi4814的博客
08-10 1949
Episode 81 of The SitePoint Podcast is now available! This week your hosts are Patrick O’Keefe (@iFroggy), Stephan Segraves (@ssegraves), and Kevin Yank (@sentience). SitePoint Podcast的第81集现已发布！ 本周的主...
Windows系统版本判断
Qsir的专栏
07-14 3304
（本文在引用的原文的基础上，添加了另外两个获取系统版本的方法，见文中内容） 一、前言 本文并不是讨论windows操作系统的版本来历和特点，也不是讨论为什么没有Win9，而是从程序员角度讨论下Windows获取系统版本的方法和遇到的一些问题。在Win8和Win10出来之后，在获取系统版本时，可能很多人都碰到了类似的问题，为什么以前工作得很好的API，突然开始说谎了？ 我们一般怎么获取
Ollydbg 入门、使用 Ollydbg 从零开始 Cracking、玩玩破解,写给新人看
freeking101的博客
09-28 3万+
OllyDBG 入门、使用OllyDbg从零开始Cracking
Java开发常见专业术语
weixin_42408447的博客
05-10 1万+
1.脚本 脚本（Script），是使用一种特定的描述性语言，依据一定的格式编写的可执行文件。 2.http协议 HTTP协议，即超文本传输协议(Hyper text transfer protocol)。是一种详细规定了浏览器和万维网(WWW = World Wide Web)服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。 3.B/S结构和C/S结构 B/S（Browser/Server）：指浏览器和服务器架构。 C/S（Client/Server）：指客户端和服务器架构 4.报文 报文
DCE/MS RPC旁窥
09-09 9020
目录:    ☆ DCE/MS RPC架构简介    ☆ BIND操作简介        1) "BIND Over TCP"简介        2) "BIND Over Transaction"简介        3) "BIND Over Write AndX"简介        4) "BIND Over ..."扩展        5) SMB_COM_TRANSACTION2与SMB_
usage.txt-1
huhuoyun的专栏
02-15 1600
系统迁移，虚拟机系统向host机迁移的实现如下： 虚拟机迁移到实体机工具准备： usb 3.0硬盘盒 x1 2T 128 cache x1 usb 3.0 接口 x1 虚拟机迁移到虚拟磁盘的工具准备： 2T vmdk分割 x1 第一部分 制作引导分区 1.grub-install /dev/sdx #将boot安装到/dev/.
通信常识
热门推荐
时刻学习
01-20 5万+
bsc指的是基站控制器（Base Station Controller）。由一下模块组成： 　　AM/CM模块：话路交换和信息交换的中心。 　　BM模块：完成呼叫处理、信令处理、无线资源管理、无线链路的管理和电路维护功能。 　　TCSM模块：完成复用解复用及码变换功能。 　　具体信息可参考移动通讯相关知识。 　　基站控制器（BSC）：BSC控制一组
MATLAB实现基于蒙特卡罗树搜索（MCTS）进行无人机三维路径规划的详细项目实例（含完整的程序，GUI设计和代码详解）
07-29
内容概要：本文档详细介绍了基于MATLAB实现的无人机三维路径规划项目，核心算法采用蒙特卡罗树搜索（MCTS）。项目旨在解决无人机在复杂三维环境中自主路径规划的问题，通过MCTS的随机模拟与渐进式搜索机制，实现高效、智能化的路径规划。项目不仅考虑静态环境建模，还集成了障碍物检测与避障机制，确保无人机飞行的安全性和效率。文档涵盖了从环境准备、数据处理、算法设计与实现、模型训练与预测、性能评估到GUI界面设计的完整流程，并提供了详细的代码示例。此外，项目采用模块化设计，支持多无人机协同路径规划、动态环境实时路径重规划等未来改进方向。 适合人群：具备一定编程基础，特别是熟悉MATLAB和无人机技术的研发人员；从事无人机路径规划、智能导航系统开发的工程师；对MCTS算法感兴趣的算法研究人员。 使用场景及目标：①理解MCTS算法在三维路径规划中的应用；②掌握基于MATLAB的无人机路径规划项目开发全流程；③学习如何通过MCTS算法优化无人机在复杂环境中的飞行路径，提高飞行安全性和效率；④为后续多无人机协同规划、动态环境实时调整等高级应用打下基础。 其他说明：项目不仅提供了详细的理论解释和技术实现，还特别关注了实际应用中的挑战和解决方案。例如，通过多阶段优化与迭代增强机制提升路径质量，结合环境建模与障碍物感知保障路径安全，利用GPU加速推理提升计算效率等。此外，项目还强调了代码模块化与调试便利性，便于后续功能扩展和性能优化。项目未来改进方向包括引入深度强化学习辅助路径规划、扩展至多无人机协同路径规划、增强动态环境实时路径重规划能力等，展示了广阔的应用前景和发展潜力。
langchain4j-tablestore-1.0.0-alpha1.jar中文文档.zip
07-29
1、压缩文件中包含： 中文文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
langchain4j-coherence-1.0.0-beta1.jar中文文档.zip
07-29
1、压缩文件中包含： 中文文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
基于MATLAB的GUI指纹识别与匹配系统：实现二值化、M连接及特征提取
07-29
内容概要：本文介绍了基于MATLAB的指纹识别与匹配系统，该系统利用图形用户界面（GUI）实现了指纹图像的预处理、特征提取以及匹配功能。具体来说，系统首先通过图像读取、二值化和M连接等预处理步骤对指纹图像进行优化，然后从中提取脊线特征及其关键点，最后将这些特征与数据库中的指纹特征进行比对并计算匹配百分比。整个流程不仅提高了指纹识别的效率和准确性，还提供了直观的操作界面供用户使用。 适合人群：对生物识别技术和MATLAB有一定了解的研究人员和技术爱好者。 使用场景及目标：适用于需要高效、准确地进行指纹识别的应用场合，如门禁系统、身份验证等安全领域。目标是帮助用户快速搭建和测试指纹识别系统，同时提升系统的易用性和可靠性。 阅读建议：读者可以重点关注各个处理环节的具体方法和技术细节，尤其是二值化、M连接和特征提取的过程，这对于理解和改进现有系统非常有帮助。此外，还可以尝试替换不同的指纹数据集来评估系统的性能表现。
【智能硬件设计】基于蓝牙通信与PWM控制的智能风扇系统设计：实现远程控制与自动化调速
最新发布
07-29
内容概要：本文介绍了基于蓝牙通信与PWM控制的智能风扇系统设计。项目旨在结合蓝牙无线通信、PWM调速和传感器控制，实现可通过手机APP远程控制的智能风扇。该系统具备三档或五档风速调节、温度自动调速、OLED显示等功能，并有完善的保护机制。硬件方面包括主控芯片（STM32F103C8T6或STC89C52RC）、电机驱动模块、温度传感器模块、蓝牙通信模块、显示模块和电源模块等。软件设计涵盖蓝牙指令解析、PWM风速控制、温度调节逻辑、OLED显示逻辑及异常检测与保护。此外，还提出了项目扩展建议，如增加WiFi模块、语音识别模块等。; 适合人群：电子工程、自动化等相关专业的学生，特别是准备参加全国大学生电子设计竞赛的学生。; 使用场景及目标：①作为电子设计竞赛的参赛项目，锻炼学生的系统电路设计与调试能力；②通过实际操作掌握单片机控制、电机驱动、电源管理、通信协议及嵌入式程序设计等多方面知识。; 其他说明：此项目不仅有助于学生理解和应用多种关键技术，还具有很强的工程实用性和系统性，是电赛训练或选题的理想选择。
基于Matlab Simulink的回热燃气轮机动态模型构建及控制策略研究
07-29
内容概要：本文探讨了利用Matlab/Simulink进行回热燃气轮机动态模型的构建方法，涵盖启动、停机以及变工况操作。首先介绍了所用软件及其版本要求（Matlab/Simulink 2021a），然后详细讲解了各个主要组件如压气机、燃烧室、回热器和涡轮的具体建模步骤，同时引入了PID控制器和其他保护措施确保系统稳定运行。接着阐述了针对不同类型启动过程（冷启动、热启动）建立的三阶段启动模型，以及独立的停机模型。最后讨论了变工况条件下燃气轮机的行为特征，并强调了这种建模方式对于理解和优化实际设备的重要性。 适合人群：从事能源工程、动力机械领域的研究人员和技术人员，特别是那些希望深入了解回热燃气轮机内部运作机制的人士。 使用场景及目标：适用于需要对复杂机械设备进行深入分析的研究项目或者工业应用场合；旨在帮助用户掌握如何使用Matlab/Simulink创建详细的物理模型来预测和改进燃气轮机的表现。 其他说明：文中提到的所有模型均可以在Matlab/Simulink环境中直接实现，为后续实验提供了坚实的基础。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值