微软史上规模最大的“周二补丁日”：570 个漏洞、3 个 0-day、新功能时间点还原

本周二，微软为很多产品发布了补丁，包括 Windows 11、Windows 10、Windows Server、Microsoft Office、Hyper-V、Visual Studio 等产品，一共修复了 570 个安全漏洞。此次还新增了无限期暂停更新、时间点还原等功能，但面对如此多的系统漏洞，到底更新还是不更新呢？

另外，谷歌本月还修复了多达 468 个 Chromium 漏洞，微软也将这些修复移植到了 Edge 中。

微软史上规模最大的“周二补丁日”：570 个漏洞、3 个 0-day、新功能时间点还原 1

前几天青小蛙发现《微软发布 Windows 10 KB5099539 安全更新，下载达 1067MB》时，就看到了总计570个漏洞的说法。

570 个漏洞都有哪些？

这些漏洞大致是：

254 个权限提升漏洞
17 个安全功能绕过漏洞
145 个远程代码执行漏洞
102 个信息泄露漏洞
35 个拒绝服务漏洞
16 个伪装漏洞

而这些漏洞还不包括本月早些时候修复的 Mariner、Azure OpenAI、Azure Synapse、M365 Copilot、Microsoft Exchange Online、Microsoft Edge for Android和Microsoft Entra Provisioning Service 中的漏洞 😂

这个列表非常长，如果想看，可以看看 bleepingcomputer 总结的这个完整列表：

微软史上规模最大的“周二补丁日”：570 个漏洞、3 个 0-day、新功能时间点还原 2

3个 0-day 漏洞

CVE-2026-56155 – Active Directory 权限提升漏洞
CVE-2026-56164 – Microsoft SharePoint Server 权限提升漏洞
CVE-2026-50661 – Windows BitLocker 安全功能绕过漏洞

0-day 漏洞是什么？

早期的 0-day 漏洞，是指防守方（软件供应商）对漏洞还一无所知，但攻击者已经开始利用该漏洞，因此留给防守方准备和修复的时间为“零天”，这也是“0-day“这一名称的由来。

下图是维基百科对于 0day 的定义：

微软史上规模最大的“周二补丁日”：570 个漏洞、3 个 0-day、新功能时间点还原 3

不过后来，微软、Google 等安全厂商逐渐扩大了 0-day 的定义。如今在安全公告中，0-day 更多是指官方尚未发布补丁的漏洞，而不再严格要求“软件供应商事先并不知情”。

除了 0-day，对应的还有 1-day、N-day 漏洞，大致可以理解为：

0-day 漏洞：官方尚未发布修复补丁的漏洞，攻击者可能已经开始利用。
1-day 漏洞：官方刚发布补丁，攻击者开始针对尚未更新的设备发起攻击。
N-day 漏洞：官方已发布补丁，但仍有大量设备没有更新，攻击者继续利用这些漏洞。

于是就出现了这种情况：

7 月 1 日：微软收到漏洞报告，并开始开发补丁。
7 月 8 日：补丁发布。

虽然这几天微软已经知道漏洞，但安全公告仍然会写：

Microsoft fixed a zero-day vulnerability.

也就是说，这里的 zero-day 指的是“补丁发布前的漏洞”，而不是“厂商完全不知道的漏洞”。

新功能：时间点还原（Point-in-time restore）

这个测试了大半年的新功能：时间点还原（Point-in-time restore），已经正式发布，并进入了系统 > 恢复菜单：

微软史上规模最大的“周二补丁日”：570 个漏洞、3 个 0-day、新功能时间点还原 4

它与系统还原点最大的区别在于，系统还原点仅还原系统设置，而时间点还原还能完整还原数据，但注意新数据会丢失。

下面是微软针对这两个功能区别提供的对比表格：

功能	时间点还原	“系统还原”
配置方法	系统设置	控制面板
还原点触发器	计划频率 (仅自动)	事件触发或手动触发
保留	每个还原点最多 72 小时	无限期 (取决于磁盘空间使用情况和清理)
目标范围	完整系统状态	应用和用户数据覆盖 (系统文件和设置)
系统存储影响	缓解了由于保留存储 (降低) 而导致的存储影响	未增加的存储影响 (更高的)
管理	可靠的远程管理	有限的远程管理