首页/安全/漏洞与攻击面速查/微软月度补丁日(Patch Tuesday)
本包目录(294 条)
漏洞基础与评分46 条
Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条补丁与修复管理45 条暴露面收敛45 条

微软月度补丁日(Patch Tuesday)

微软通常在每月第二个星期二(美国时间)发布月度安全更新,覆盖 Windows、Office、Exchange 等产品;其余时间发布带外(out-of-band)紧急更新。

漏洞与攻击面速查安全更新于 2026-10-12

时间与动作

时间与动作
发布:每月第二个周二(美国太平洋时间上午)
北京时间通常周三凌晨可获取
动作:周三核对 MSRC 更新摘要 -> 命中资产识别 -> 测试 -> 排期
紧急:带外更新(如 Exchange 紧急补丁)单独走应急流程
信息渠道MSRC Security Update Guide / 月度更新摘要表格
支持范围仅覆盖仍在支持期内的 Windows 版本
关联数据每个补丁关联的 CVE 列表可批量导出
补丁日次日的『补丁消化会』(评估+指派)可以让全月排期快速成形。

易错点

  • 补丁日更新偶有回归问题:关键系统建议先测试或观察 24-48 小时后再全量推送

数据来源与参考

  • Microsoft Security Update Guide(msrc.microsoft.com/update-guide)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌