各位老师、同学：
据江苏省教育网络和信息安全通报平台通报，Windows系统存在已被证实遭在野利用的零日漏洞 CVE-2026-96951（CVSS 8.8 高危）。攻击者可通过邮件、即时消息或网页投递特制的 .SettingContent-ms / .appcontent-ms 文件，诱导用户打开，成功利用可执行任意命令，可能导致数据泄露、系统被控等严重后果。为最大限度降低校园网络与个人终端的安全风险，现将处置方法通知如下：
受影响版本
Windows 10 1607 < 10.0.14393.9612
Windows 10 1809 < 10.0.17763.9376
Windows 10 21H2 < 10.0.19044.7807
Windows 10 22H2 < 10.0.19045.7807
Windows 11 23H2 < 10.0.22631.7652
Windows 11 24H2 < 10.0.26100.9711
Windows 11 25H2 < 10.0.26200.9711
Windows 11 26H1 < 10.0.28000.3231
Windows 11 26H2 < 10.0.26300.9711
Windows Server 2012 R2 < 6.3.9600.23470
Windows Server 2016 < 10.0.14393.9612
Windows Server 2019 < 10.0.17763.9376
Windows Server 2022 < 10.0.20348.5761
Windows Server 2025 < 10.0.26100.33650
Outlook.com < 20260925.100
一、处置方法
通过以下步骤快速安装更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”
2、Windows10选择“更新和安全” -> “Windows更新”。Windwos11可直接选择“Windows更新”（Windows Server 2012以及Windows Server 2012 R2的步骤为“控制面板”-> “系统和安全”->“Windows更新”）
3、选择“检查更新”，等待系统将自动检查并下载可用更新
4、重启计算机，安装更新
系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的补丁并安装：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951
二、自查与反馈
更新完成后，请在系统搜索栏中搜索“系统信息”，点击查看系统版本是否符合上述安全要求。如更新失败或遇其他问题，请联系信息化建设管理处：
电话：86185448（工作日 9:00-17:00）
三、特别提醒
该漏洞影响范围较广，使用上述系统的师生请同步检查更新。
请各单位信息联络员协助督促本部门人员按时完成补丁安装。
感谢大家的配合！
信息化建设管理处
2026年10月29日
