Windows 安全大更新！微软 11 月补丁日一次修复 63 个漏洞-零度博客

微软 2025 年 11 月的“补丁星期二”发布了重大安全修复程序和全新的 Windows 11 体验更新。
新的管理员保护预览版增强了系统安全性。
此次更新引入了重新设计的开始菜单、任务栏和电池改进，以及适用于 25H2 和 24H2 版本的 Copilot+ 新功能。

微软已开始向 Windows 11 用户推送 2025 年 11 月的“周二补丁日”更新。本月，微软修复了 Windows、Office、Microsoft Edge、Azure Monitor Agent、Dynamics 365、Hyper-V、SQL Server 和其他组件中的 63 个漏洞。

图片[1]-Windows 安全大更新！微软 11 月补丁日一次修复 63 个漏洞-零度博客

在质量和体验更新方面，微软已在 Windows 11 版本 25H2 和 24H2 中推出了重新设计的“开始”菜单和其他一些新功能。此次更新还为使用 Copilot+ 设备的用户带来了“点击即用”功能的改进和其他一些变化。

2025 年 11 月的“周二补丁日”更新修复了 63 个漏洞。

微软本月修复了 63 个 Windows 漏洞，其中 4 个被评为“严重”，59 个被评为“重要”。这些漏洞中有一个已被恶意利用，您可以在下方找到所有漏洞的更多详细信息：

CVE-2025-62215：这是一个Windows 内核权限提升漏洞，可能允许黑客获得 Windows 设备上的管理员权限。此漏洞需要攻击者满足竞争条件才能获得系统权限。

CVE-2025-60724 ：这是 Microsoft 图形组件 (GDI+)中一个严重的基于堆的缓冲区溢出漏洞，允许攻击者在未经身份验证的情况下远程执行代码。该漏洞的 CVSS 评分为 9.8，无需任何用户交互或权限。

CVE-2025-60704：这是 Windows Kerberos 中的一个高危漏洞，CVSS 评分为 7.5。它会影响所有使用 Active Directory 且启用了 Kerberos 委派功能的组织。

CVE-2025-62220：这是 Windows 子系统 Linux 图形用户界面 (WSLg) 中的一个基于堆的缓冲区溢出漏洞，CVSS 评分为 8.8。此漏洞可能允许攻击者通过精心构造的输入远程执行任意代码。

CVE-2025-60719：此漏洞是 Windows WinSock 辅助功能驱动程序 (afd.sys) 中的一个不受信任的指针解引用漏洞。它可能使权限较低的本地攻击者能够提升到 SYSTEM 级别。

CVE-2025-62213：afd.sys（WinSock 驱动程序）中存在一个释放后使用漏洞，可能允许已通过身份验证的本地攻击者获得提升的权限。此漏洞的 CVSS 评分为 7.0（高危）。

CVE-2025-62217：afd.sys 中的此竞争条件漏洞是由于共享资源的同步不当造成的。

您可以在下方找到微软在 2025 年 11 月“补丁星期二”更新中发布的完整 CVE 列表：

标签	CVE	基本得分	CVSS 向量	可利用性	常见问题？	是否有变通办法？	缓解措施？
Nuance PowerScribe	CVE-2025-30398	8.1	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Microsoft 配置管理器	CVE-2025-47179	6.7	CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Microsoft Office Excel	CVE-2025-59240	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
SQL Server	CVE-2025-59499	8.8	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Azure Monitor 代理	CVE-2025-59504	7.3	CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows智能卡	CVE-2025-59505	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows DirectX	CVE-2025-59506	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows语音	CVE-2025-59507	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows语音	CVE-2025-59508	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows语音	CVE-2025-59509	5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows 路由和远程访问服务 (RRAS)	CVE-2025-59510	5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C	被利用的可能性较小	不	不	不
Windows WLAN 服务	CVE-2025-59511	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
客户体验改善计划 (CEIP)	CVE-2025-59512	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	更有可能被利用	是的	不	不
Windows 蓝牙 RFCOM 协议驱动程序	CVE-2025-59513	5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
微软流媒体服务	CVE-2025-59514	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows 广播 DVR 用户服务	CVE-2025-59515	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows远程桌面	CVE-2025-60703	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows Kerberos	CVE-2025-60704	7.5	CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 客户端缓存 (CSC) 服务	CVE-2025-60705	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	更有可能被利用	是的	不	不
角色：Windows Hyper-V	CVE-2025-60706	5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
多媒体课程调度服务 (MMCSS)	CVE-2025-60707	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Storvsp.sys 驱动程序	CVE-2025-60708	6.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 通用日志文件系统驱动程序	CVE-2025-60709	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 任务的主机进程	CVE-2025-60710	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 路由和远程访问服务 (RRAS)	CVE-2025-60713	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows OLE	CVE-2025-60714	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 路由和远程访问服务 (RRAS)	CVE-2025-60715	8	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows DirectX	CVE-2025-60716	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 广播 DVR 用户服务	CVE-2025-60717	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 管理员保护	CVE-2025-60718	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 辅助功能驱动程序（WinSock）	CVE-2025-60719	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	更有可能被利用	是的	不	不
Windows TDX.sys	CVE-2025-60720	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows 管理员保护	CVE-2025-60721	7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:T/RC:C	被利用的可能性较小	是的	不	不
适用于安卓系统的 OneDrive	CVE-2025-60722	6.5	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows DirectX	CVE-2025-60723	6.3	CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
微软图形组件	CVE-2025-60724	9.8	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Microsoft Office Excel	CVE-2025-60726	7.1	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Microsoft Office Excel	CVE-2025-60727	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Microsoft Office Excel	CVE-2025-60728	4.3	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
微软办公软件	CVE-2025-62199	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Microsoft Office Excel	CVE-2025-62200	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Microsoft Office Excel	CVE-2025-62201	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Microsoft Office Excel	CVE-2025-62202	7.1	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Microsoft Office Excel	CVE-2025-62203	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Microsoft Office SharePoint	CVE-2025-62204	8	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Microsoft Office Word	CVE-2025-62205	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Microsoft Dynamics 365（本地部署）	CVE-2025-62206	6.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 许可证管理器	CVE-2025-62208	5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 许可证管理器	CVE-2025-62209	5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Dynamics 365 Field Service（在线版）	CVE-2025-62210	8.7	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Dynamics 365 Field Service（在线版）	CVE-2025-62211	8.7	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows 辅助功能驱动程序（WinSock）	CVE-2025-62213	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	更有可能被利用	是的	不	不
Visual Studio	CVE-2025-62214	6.7	CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 内核	CVE-2025-62215	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C	检测到漏洞利用	是的	不	不
微软办公软件	CVE-2025-62216	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Windows 辅助功能驱动程序（WinSock）	CVE-2025-62217	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	更有可能被利用	是的	不	不
微软无线配置系统	CVE-2025-62218	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
微软无线配置系统	CVE-2025-62219	7	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
适用于 Linux 图形用户界面的 Windows 子系统	CVE-2025-62220	8.8	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	不太可能被利用	是的	不	不
Visual Studio Code CoPilot 聊天扩展	CVE-2025-62222	8.8	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Visual Studio Code CoPilot 聊天扩展	CVE-2025-62449	6.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
Windows 路由和远程访问服务 (RRAS)	CVE-2025-62452	8	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不
GitHub Copilot 和 Visual Studio Code	CVE-2025-62453	5	CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C	被利用的可能性较小	是的	不	不

质量和体验更新

在 Windows 11 版本 25H2 和 24H2 中，KB5068861 补丁为 Copilot+ 电脑带来了“点击即用”、“文件资源管理器”、“语音访问”和 Windows 搜索的改进。Windows 11 任务栏本月也获得了多项增强功能。电池图标现在采用不同的颜色来指示电池处于省电模式、充电中、状态良好或电量极低。

此外，微软本月还更新了 Windows 11 的开始菜单。新的开始菜单包含一个可滚动的“全部”部分，提供类别和网格视图，并针对任何屏幕尺寸进行了响应式布局。此外，它还集成了 Phone Link 功能，用户可以通过搜索框旁边的移动按钮访问可折叠侧边栏。

微软已面向 Windows 11 设备推出管理员保护功能的预览版。该功能利用用户帐户控制 (UAC) 和安全策略，要求系统级操作必须获得管理员批准，从而防止未经授权的更改。用户可以在 Windows 安全中心、 Microsoft Intune或组策略中启用此功能。

微软发布了KB5068781，这是 Windows 10停止支持后的首个扩展安全更新。该更新修复了错误的“停止支持”提示信息，并包含针对 63 个漏洞的 11 月“补丁星期二”安全修复程序，其中包括一个已被积极利用的漏洞。此更新仅适用于已注册Windows 10 扩展安全更新 (ESU) 计划的设备。