微软 2026 年 3 月补丁星期二修复 2 个零漏洞，推出 Windows 11 KB5079473

微软于 2026 年 3 月 10 日发布的 "周二补丁 "包含对 79 个漏洞的修复，其中包括两个公开披露的 "零漏洞 "和三个 "关键漏洞"。根据BleepingComputer 的对微软发布的补丁进行的汇总，两个公开的零日漏洞分别是SQL Server中的CVE-2026-21262和.NET中的CVE-2026-26127，而本月发布的补丁还解决了两个可通过预览窗格触发的微软Office远程代码执行漏洞。

随三月补丁星期二发布的 Windows 11 和 Windows 10 版本

在 Windows 方面，微软发布了KB5079473，将这些分支升级到操作系统版本 26200.8037 和 26100.8037。Windows 11 版本 23H2 收到KB5078883并进入操作系统版本 22631.6783。Windows 10 版本 22H2 和 21H2 收到KB5078885。，将这些分支提升到操作系统版本 19045.7058 和 19044.7058。

微软表示，Windows 11 25H2 和 24H2 的 KB5079473 包括最新的安全修复，以及上个月预览版中的非安全更改。支持说明中列出了更广泛的安全启动证书目标、改进的文件资源管理器跨多个驱动器或 "这台 PC "搜索的可靠性、更好的 Windows Defender 应用程序控制对 COM 允许列表策略的处理，以及 Windows 系统映像管理器中更明确的信任警告。微软还表示，目前尚未发现该更新存在任何问题。

对于 Windows 11 23H2，微软表示 KB5078883 解决了安全问题，并引入了二月份的质量修复。其中包括更广泛地针对新的安全启动证书、两个与安全启动推出相关的新 PowerShell 选项、改进了某些字符集的文件历史可靠性、提高了关机和密集图形工作负载的 GPU 稳定性，以及 Windows 系统映像管理器中相同的可信目录警告对话框。微软的支持页面还表示，目前尚未发现 KB5078883 存在任何问题。

Windows 10 KB5078885 同样将三月份的安全修复与一小部分质量改进捆绑在一起。微软强调了 Windows 系统映像管理器中目录文件选择的可信来源警告、文件历史备份中某些中文和私人使用区域字符名称的修复、GPU 稳定性的改进以及自动接收新的安全启动证书的设备的更广泛目标。微软表示，目前也未发现此更新存在任何已知问题。

安全性和透明度

与功能变化相比，此次更新的最大亮点仍然是漏洞。除了两个公开披露的零点漏洞外，BleepingComputer报道称，微软还修复了两个可通过预览窗格利用的 Office 漏洞，以及一个 Excel 信息泄露问题，微软称该问题可能会被滥用，通过 Copilot Agent 模式外泄数据。这使得本月的 "星期二补丁 "比常规的累积更新更引人注目，即使微软的 Windows 发布说明本身对面向用户的更改相当轻描淡写。

对于 Windows 10 用户来说，这个版本是在微软于 2025 年 10 月 14 日结束主流 Windows 10 支持之后发布的。微软表示，PC 仍可继续运行，但在可用的 "扩展安全更新 "路径之外，将不再提供标准技术支持、功能更新和安全更新。