微软在 11 月 10 日补丁星期二发布月度安全更新，本次一共修复 1235 个漏洞，刷新历年 11 月补丁的漏洞修复数量纪录，对比去年同期只修复 63 个漏洞，同比增幅超过 18 倍，这批漏洞里面包含一个已经在野外被黑客利用的 Outlook 零日漏洞，属于本次优先级最高的修复项；统计口径只算补丁日当天放出的漏洞，不包含本月早些时候单独修复的另外 108 个漏洞，全部漏洞里面有 639 个归属 Windows 系统及相关组件，剩下分布在 Office、Edge、Azure、服务器等产品线，虽然总数看着庞大，但不是每一个漏洞都高危，其中标记为 Critical 关键级别的一共 66 个，其余大多是权限提升、信息泄露、拒绝服务这类风险等级相对更低的漏洞，普通用户优先打上系统和 Office 补丁，企业内网服务器、域环境设备要重点加急更新，防止攻击者利用已经曝光的漏洞入侵。
漏洞分类明细清单
- 权限提升漏洞：536 个
- 远程代码执行漏洞：296 个（关键级里面占 48 个）
- 信息泄露漏洞：157 个
- Edge 浏览器漏洞：142 个，含 3 个关键级释放后使用漏洞
- 安全功能绕过：27 个
- 拒绝服务漏洞：46 个
- 欺骗伪造漏洞：22 个
- 关键级漏洞合计：66 个，含 Outlook 在野零日漏洞
重点高危漏洞说明
本次最受安全圈关注的是 Outlook 零日漏洞，黑客已经有公开利用手段，成功利用之后可以拿到 Windows 登录凭据，钓鱼邮件就能触发，企业用户风险远高于个人用户；另外还有一批 Windows、SMB、TCP/IP、Office 组件的远程代码执行漏洞，攻击者不需要本地权限，在特定网络环境就能执行恶意代码，域控、文件服务器、邮件服务器是重点攻击目标。
分角色更新操作步骤
个人 Windows 用户
- 打开设置 → Windows 更新，直接检查更新，安装本月累积补丁。
- 如果使用 Outlook、Office，确认 Office 更新同步完成。
- 更新前简单备份桌面重要文档，规避更新蓝屏、软件兼容问题。
企业运维人员
- 优先对邮件服务器、域控制器、文件服务器分批推送补丁，先处理高危资产。
- 对 Outlook 客户端做专项加固，临时关闭不必要的邮件预览功能作为缓解手段。
- 用漏洞管理平台扫描内网资产，核查有没有未打补丁设备暴露在外网。
- 监控网络流量，留意利用本次漏洞的恶意扫描、横向移动行为。
和前一期补丁对比
上个月微软补丁日修复 1411 个漏洞，是目前单月最高纪录，这次 1235 排在第二，连续两个月漏洞数量维持在高位，安全行业普遍观点是微软现在大量用自动化扫描、AI 审计挖掘底层代码，集中清掉一批长期遗留、之前没被发现的底层隐患，接下来几个月补丁体量大概率还会维持在较高水平。
常见问题
问题 1：微软 11 月修复 1235 个漏洞创同月纪录，里面有没有已经被黑客利用的漏洞？
回答 1：有的，微软本次 11 月补丁修复的 1235 个漏洞里包含一个 Outlook 零日漏洞，该漏洞已经在野外被攻击者实际利用，是本次最需要优先修复的漏洞。
问题 2：微软 11 月补丁修复 1235 个漏洞，这些漏洞主要分布在哪些产品？
回答 2：1235 个漏洞里大约 639 个属于 Windows 系统及组件，其余分布在 Microsoft Office、Edge 浏览器、Azure、各类服务器服务等产品线。
问题 3：微软这次 11 月 1235 个漏洞里面，关键级漏洞有多少，关键漏洞是什么风险？
回答 3：本次一共 66 个关键级漏洞，其中 48 个属于远程代码执行漏洞，攻击者有机会在设备上运行恶意程序，另外还有权限提升以及 Edge 的释放后使用漏洞。
问题 4：普通个人电脑，面对微软 11 月这批 1235 个漏洞，要不要马上更新？
回答 4：建议尽快开启 Windows 更新完成补丁安装，尤其是经常使用 Outlook 的用户；可以先备份资料再更新，降低更新引发兼容故障带来的损失。
问题 5：微软这次 11 月修复 1235 个漏洞，这个数字和去年同期差距有多大？
回答 5：去年 11 月微软补丁日只修复 63 个漏洞，今年本次修复 1235 个，同比增幅达到 1860.32%，直接刷新历年同月补丁数量纪录。
参考资料
[2026-11-11]（微软 11 月补丁星期二修复 1235 个漏洞，创下同月纪录）新浪科技
[2026-11-10]（Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day）BleepingComputer
[2026-11-11]（微软 11 月补丁日漏洞盘点：含 Outlook 在野 0day）IT 之家
[2026-11-10]（Cisco Talos：微软 2026 年 11 月补丁星期二漏洞分析）Cisco Talos
免责声明
本文内容整理自微软安全公告、海外安全媒体报道，微软 11 月这 1235 个漏洞的利用条件、缓解方案、补丁兼容问题，以微软官方安全响应中心文档为准；漏洞修复存在系统版本、软硬件兼容风险，企业批量更新前建议先在测试环境验证，本文不构成安全运维方案。