微软2026年9月“周二补丁日”更新已经发布，本次再创记录，一共 974 个 Microsoft CVE，其中 Windows 有 723 个。
具体修复了哪些已经不重要了，重要的是，微软同时修改了 Windows 安全更新的部署建议：别再拖几个星期，最好三天内完成。
如果您在关键质量更新发布几周后才推送包含安全修复程序的更新，那么攻击者就有足够的时间利用人工智能来发现并利用已知的安全漏洞。为了解决这个问题，我们更新了 Windows 更新部署建议，将质量更新的延迟时间缩短至三天以内，并将这些更新的截止日期设置为零天或一天，同时将更新宽限期最长设置为两天。
微软认为，现在攻击者可以利用 AI 更快分析已经公开的漏洞和补丁，从中寻找攻击方法。
对于企业用户，越快越好。
对于普通用户，建议看到更新就去点它，不要错过更新。
2026年9月安全更新
本次发布包含以下 974 个 Microsoft CVE：
产品系列每个产品/版本的更新已解决的漏洞独特更新更新类型
Azure1124单独
Developer Tools12236累积
Exchange Server194累积
Office111111累积（2016 年除外）
Office 2016111118单独
Other199单独
SharePoint Server1163累积
Skype for Business1103累积
SQL1621累积
Windows172332累积
2026年 vs 2025年更新统计
来自 windowslatest 的统计，对比2025年与2026年，1～9月份 CVE 数量从 876 增长到 2779，同比增长 217.2%。
其中 9 月一个月的更新，就超过了去年1～9月份总和。