微软产品高危漏洞紧急修复指南：2025年4月关键补丁发布

概述

2025年4月8日，微软产品中发现多个安全漏洞，其中最严重的漏洞允许攻击者在已登录用户上下文环境中执行远程代码。根据用户权限级别，攻击者可安装程序、查看/修改/删除数据，或创建具有完全用户权限的新账户。

威胁情报

目前尚未发现这些漏洞在野被利用的报告。

受影响系统

Visual Studio Code
Windows 基于标准的存储管理服务
Windows 本地安全机构（LSA）
Windows NTFS
Windows 路由和远程访问服务（RRAS）
Windows 更新堆栈
Windows 电话服务
Windows DWM 核心库
Microsoft Edge（基于Chromium）
Azure 本地集群
Windows Hello
Windows BitLocker
Windows USB 打印驱动
Windows 数字媒体
Windows 加密服务
Microsoft Office
Windows Kerberos
Windows 内核
Windows 安全通道
Windows 本地会话管理器（LSM）
Windows LDAP - 轻量级目录访问协议
Windows upnphost.dll
Windows 媒体服务
Windows 远程桌面服务
Windows Linux 子系统
Windows Defender 应用程序控制（WDAC）
RPC 端点映射器服务
Windows Win32K - GRFX
ASP.NET Core
Windows TCP/IP
Microsoft 虚拟硬盘
Microsoft 流媒体服务
Windows Mark of the Web（MOTW）
Windows HTTP.sys
远程桌面网关服务
Windows 通用即插即用（UPnP）设备主机
远程桌面客户端
Azure 本地服务
Windows 蓝牙服务
Windows Hyper-V
Windows 安装程序
Windows 内核模式驱动
Windows Shell
Windows 版 OpenSSH
Windows 基于虚拟化的安全（VBS）隔离区
Windows 电源依赖协调器
Windows 安全区域映射
Windows 弹性文件系统（ReFS）
Windows Active Directory 证书服务
System Center
Microsoft Office Word
Microsoft Office Excel
Microsoft Office SharePoint
iOS 版 Microsoft Edge
Microsoft AutoUpdate（MAU）
Visual Studio
Visual Studio Tools for Applications 和 SQL Server Management Studio
Android 版 Outlook
Active Directory 域服务
Windows 移动宽带
Windows 内核内存
Power Automate
Azure 门户 Windows Admin Center
Dynamics Business Central
Microsoft Office OneNote
Windows 通用日志文件系统驱动

风险等级

政府机构

大中型政府实体：高
小型政府实体：中

企业机构

大中型企业实体：高
小型企业实体：中

家庭用户：低

技术摘要

微软产品中发现多个漏洞，最严重的漏洞允许远程代码执行。完整漏洞列表请参阅参考章节中的微软链接。

成功利用最严重漏洞可能导致攻击者获得与登录用户相同的权限。根据用户权限，攻击者可安装程序、查看/修改/删除数据，或创建具有完全用户权限的新账户。配置较少用户权限的账户受影响程度可能低于具有管理权限的账户。

修复建议

立即应用补丁（M1051：更新软件）
- 经过适当测试后，立即为易受攻击系统应用微软提供的适当补丁或缓解措施
- 保障措施7.1：建立和维护漏洞管理流程
- 保障措施7.4：执行自动化应用程序补丁管理
实施最小权限原则（M1026：特权账户管理）
- 对所有系统和服务应用最小权限原则
- 以非特权用户身份运行所有软件（无管理权限）
- 保障措施4.7：管理企业资产和软件上的默认账户
- 保障措施5.4：将管理员权限限制为专用管理员账户
用户安全意识培训（M1017：用户培训）
- 提醒所有用户不要访问不受信任的网站或打开未知来源的链接/文件
- 保障措施14.1：建立和维护安全意识计划
- 保障措施14.2：培训员工识别社会工程攻击
端点行为防护（M1040：端点行为预防）
- 使用功能防止端点系统上出现可疑行为模式
- 保障措施13.2：部署基于主机的入侵检测解决方案
- 保障措施13.7：部署基于主机的入侵防御解决方案

参考资源

微软安全更新指南：https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr
微软更新指南：https://msrc.microsoft.com/update-guide