Windows 11 2026年9月“补丁星期二”更新新增任务栏选项并修复零日漏洞

微软已发布针对 Windows 11（KB5124008 和 KB5124012）及 Windows 10（KB5122878）的 2026 年 9 月“补丁星期二”更新。 包括 Rapid7 和 Zero Day Initiative 在内的、负责监测微软发布情况的漏洞追踪机构统计显示，9 月份的漏洞数量达到 974 个，这是“补丁星期二”历史上单月漏洞数量最多的一次。不过，其他追踪机构的统计数据因计数方法不同，范围在 964 到 997 个之间。 这一激增与微软在其自身代码库中开展的、由人工智能辅助的漏洞发现工作有关。除了修复程序外，KB5124008 还推出了此前已标注的几项 Windows 11 界面更改。

修复两个零日漏洞，解决逾100个高危漏洞

本次更新修复了两个已在实际环境中被利用的权限提升零日漏洞。CVE-2026-81963 是 Windows 更新堆栈中的链接跟踪漏洞，允许本地攻击者提升至 SYSTEM 权限。 CVE-2026-85880 是“高级本地过程调用”（ALPC）组件中一个基于堆的缓冲区溢出漏洞，允许在低权限 AppContainer 中运行代码的攻击者逃逸沙箱，并在无需用户交互的情况下提升权限。

据 BleepingComputer 统计，本次发布中共有 105 个高危漏洞，其中 81 个为远程代码执行漏洞，涉及的产品包括远程桌面服务、Windows DNS、Office 和 SQL Server。

任务栏、开始菜单和搜索功能获得官方升级

根据微软官方发布说明，Windows 11 24H2 和 25H2 版本新增了将任务栏固定在屏幕顶部、左侧、右侧或底部的功能，并为紧凑型显示器提供了缩小版任务栏选项；搜索框和缩小版任务栏仅支持固定在顶部和底部位置。 “开始”菜单新增了小/大尺寸切换功能，可隐藏已登录用户的姓名和头像，并重新设计了设置页面，为“已固定”、“推荐”和“全部”三个部分提供了独立的显示/隐藏控制选项。微软还将“开始”菜单中的“推荐”部分更名为“最近”。 

Windows 搜索功能采用了简化的首页视图，更清晰地标注了每个搜索结果的来源，并在“设置”中新增了一个隐私开关以屏蔽网页和 Microsoft Store 的建议，同时支持对常用文件夹进行自动索引。 KB5124008 还修复了一个可能导致 Microsoft Teams 和 Outlook 在基于 Arm64 的电脑上意外关闭的错误，解决了桌面变黑的个性化设置问题，并修正了远程桌面的音频重定向问题。 KB5124012 为 Windows 11 26H1 设备带来了相同的安全修复，并包含一套独立的非安全改进，包括“开始”菜单的可靠性修复和新的触控板手势设置，而非上述任务栏和搜索功能的更改。

2026年9月的“补丁星期二”更新现已通过 Windows Update、Windows Update for Business、WSUS 以及 Microsoft Update Catalog 提供。