Windows Update Stack（Windows更新栈）是Windows操作系统负责更新下载、暂存、编排与安装的核心组件集合
近日，监测到Windows Update Stack存在本地权限提升漏洞（CVE-2026-81963），该漏洞源于Windows更新栈在处理文件路径时未正确解析重解析点，即在访问文件前未对链接目标做充分校验，导致以SYSTEM权限运行的更新组件可能被诱导对攻击者指定的文件执行特权操作。本地低权限攻击者利用该漏洞可将权限提升至SYSTEM。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Windows 11 23H2（x64 / ARM64）< 10.0.22631.7582
Windows 11 24H2（x64 / ARM64）< 10.0.26100.9445
Windows 11 25H2（x64 / ARM64）< 10.0.26200.9445
Windows 11 26H1（x64 / ARM64）< 10.0.28000.2954
Windows Server 2025（含 Server Core 安装）< 10.0.26100.33438
三、修复建议
官方已发布安全补丁，请及时更新至最新版本：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951