Windows 11 的 2026 年 9 月更新可說討論度很高，不過多數人關注的都是工作列終於能移到螢幕左右兩側、開始功能表可以調整大小等新功能，事實上還有一個大重點：安全修補，而且數量大到刷新微軟紀錄。共列出 974 個 CVE，其中有兩個 Windows 權限提升漏洞已經被攻擊者實際利用，微軟也補充 AI 不只幫忙更快找到程式漏洞，攻擊者也能用相同技術加速分析弱點，因此要所有用戶趕緊更新。
圖片來源：Windows Latest
Windows 11 九月更新一次修補 974 個漏洞！2 個零時差漏洞已遭攻擊，微軟建議別再拖著不更新
根據 Windows Latest 報導，微軟在 9 月 8 日推出本月 Patch Tuesday 例行安全更新中，共列出 974 個微軟 CVE。這個數字可說相當驚人，不過也要先講清楚，這不代表「Windows 11 本身有 974 個漏洞」，大家不用太過於擔心。
974 個指的是整個微軟產品線總數，除了 Windows 外，還涵蓋 Office、SQL Server、Azure、Exchange Server、SharePoint Server 及開發工具等產品。當中有 723 個屬於 Windows 產品，這分類又同時包含 Windows 11、其他 Windows 版本與 Windows Server。
Windows Latest 比對微軟 CVE 資料與更新版本後，計算出對應 Windows 11 24H2、25H2 的不重複漏洞約有 611 個。
| 2026 年 9 月安全修補範圍 | 數量 | 說明 |
|---|---|---|
| Microsoft 安全性更新 | 974 | 涵蓋所有受影響 Microsoft 產品系列的 CVE 漏洞 |
| Windows 產品家族 | 723 | Windows 與 Windows Server 的安全漏洞 |
| Windows 11 24H2 與 25H2 | 611 | 2026 年 9 月安全更新中，適用於 Windows 11 24H2 與 25H2 的不重複 CVE 數量 |
而這次最重要修復的是，兩個已遭實際利用的零時差漏洞：
- CVE-2026-81963 出現在 Windows Update Stack，也就是負責 Windows 更新的底層元件。這項漏洞的 CVSS 評分為 7.8，主要問題在於系統存取檔案前沒有正確處理檔案連結。已取得低權限本機存取能力的攻擊者，可能進一步利用這項漏洞提升權限，最終取得 SYSTEM 等級權限。
- CVE-2026-85880 影響 Windows Advanced Local Procedure Call（ALPC），也就是 Windows 內部讓程式與系統服務彼此溝通的機制。這項漏洞的 CVSS 評分同樣為 7.8，主要涉及堆積緩衝區溢位，成功利用後也可能將權限提升至 SYSTEM。不過依照 Microsoft 公布的受影響產品清單，目前並不包含 Windows 11 24H2 與 25H2。
白話來說，攻擊者多半會先透過惡意檔案、釣魚郵件或其他漏洞進入到電腦，再利用這類權限提升問題，升級成 Windows 的最高系統權限。
本月修補的範圍也有不少 Windows 核心元件，包括 Windows Hello、Windows 生物辨識服務、Windows Graphics Kernel、Windows Shell、遠端桌面與網路功能。當然，這不代表每一個漏洞都已被拿來攻擊。
Microsoft 365 總監 Jeremy Chapman 指出，像 2026 年 9 月這類品質更新，延後安裝的時間最好不要超過三天；如果更新期限設定為 0～1 天，寬限期則不應超過兩天。換句話說，這類安全更新越早安裝越好，不建議長時間暫停 Windows Update。
Windows 11 24H2、25H2 用戶這次收到的更新為 KB5124008。安裝完成後，Windows 11 25H2 會升級至 OS Build 26200.9445，24H2 則會來到 OS Build 26100.9445。
如果想確認更新是否已經成功安裝，可以按下「Win＋R」，輸入 `winver` 後按下 Enter 查看目前的 OS Build。如果還是低於上述版本，可以前往「設定 → Windows Update」手動檢查更新：
很多人可能會想問，為何 2026 年的修補數量會突然衝這麼高？微軟在今年 5 月就先預告，未來 Patch Tuesday 的規模會持續變大。背後不只是 AI，還包括漏洞回報量逐年上升、更多外部研究人員參與，以及自動驗證工具變成熟。
微軟工程師目前也使用多模型 AI 掃描系統分析程式碼路徑與設定，找出過去靠人工很難大規模檢查的問題，再交由原本的 MSRC 流程驗證、分級與修補。
