看到这个月“修了一千多个漏洞”的新闻有点慌？先说结论：微软 11 月补丁日一共修复了超过 1000 个问题，其中 Windows 占 726 个；真正要抓紧的是一个已被利用的 Outlook 欺骗漏洞（CVE-2026-124194），建议尽快装上本月更新。
数字吓人，但个人用户不用太焦虑，开自动更新、重启一次就行。下面小编把各产品的数量、重点漏洞和更新失败的排查办法讲清楚。
漏洞数量：Windows 占了大头
Windows 的 726 个漏洞约占微软本月 CVE 总数的三分之二，其他产品也不少：
| 产品 | 修复漏洞数 | 说明 |
|---|---|---|
| Windows | 726 | 含 Windows 11 的 KB5132061、Windows 10 ESU 的 KB5131096 |
| Microsoft Office | 174 | Word、Excel 中远程代码执行风险较集中 |
| SQL Server | 59 | — |
| 开发者工具 | 53 | 另有 SharePoint Server、Exchange 的关键修复 |
另外，微软还重新发布了 165 个非微软产品（不含 Chrome）的 CVE 信息，方便企业梳理第三方依赖。
最该优先处理：被利用的 Outlook 漏洞
比起数量，更要看严重程度。本月微软把 Outlook 欺骗漏洞 CVE-2026-124194 标为“检测到利用”，意思是已经有人在实际攻击中用它。Outlook 是很多企业的邮件中枢，这类漏洞容易被拿来做鱼叉式钓鱼或窃取凭据。管理员请优先给邮件客户端和服务器端组件打补丁，个人用户也建议尽快更新 Office。
更新装不上怎么办
这么大体量的累积更新，偶尔会卡住。有用户反馈可以这样试：
- 暂时关闭 Windows 沙盒：有反馈称开着沙盒或容器相关功能会阻止安装，临时关掉再更新。
- 清理更新缓存：停止
wuauserv服务，清空C:\Windows\SoftwareDistribution\Download文件夹，再重启服务，强制重新下载。 - 跑系统完整性检查：先执行
DISM /Online /Cleanup-Image /RestoreHealth，再执行sfc /scannow。
想看每个漏洞的详细信息，可以去 微软安全更新指南 查询。
常见问题（FAQ）
726 个漏洞都很严重吗？
不是，严重程度各不相同，重点看是否标了“检测到利用”。
个人电脑需要手动处理吗？
开着自动更新的话，装完重启即可；没开就去“设置 > Windows 更新”手动检查。
Windows 10 还能收到这次补丁吗？
加入 ESU 的 Windows 10 设备可以收到 KB5131096。
清空 SoftwareDistribution 会丢数据吗？
只会删除已下载的更新缓存，不影响个人文件，系统会重新下载。