微软 8 月补丁日企业执行清单：415 个 CVE 优先级排序

补丁日概况

微软 8 月补丁日修复 415 个漏洞，其中 62 个严重级。最优先的信号是：AFD for Winsock 提权漏洞（CVE-2026-68820）已被在野利用。

执行优先级（从高到低）

P0：立即（24-48 小时）

• CVE-2026-68820（AFD 提权，在野利用零日）

P1：一周内

• CVE-2026-62815 QUIC RCE（9.8）
• CVE-2026-62893 WDS TFTP RCE（9.8）
• CVE-2026-62878 DNS Server RCE（9.8）
• CVE-2026-65791 iSCSI Target RCE（9.8）
• CVE-2026-62788 Windows 内核提权（9.8）

P2：按资产重要度分批

• CVE-2026-50515 Azure Service Bus（9.9）
• CVE-2026-68823 Azure Confidential Ledger（9.1）
• CVE-2026-65667 Teams（10.0）
• CVE-2026-62911 Exchange（8.0）
• CVE-2026-63520 SharePoint（8.1）

执行要点

1. 域控/关键基础设施上的 DNS、WDS 升级前先测试；
2. 云服务漏洞关注官方通告与租户审计；
3. 同步 CISA KEV，比对自身资产命中情况；
4. 修复后做"不可利用"验证，而非仅"已打补丁"。

小结

415 个 CVE 不可能一次修完，但优先级排序可以。把资源投向被利用漏洞与网络可达的 9.8 分漏洞，是本月最正确的资源分配。