微软官方发布了2022年06月的安全更新。本月更新公布了61个漏洞，包含28个远程执行代码漏
洞、12个特权提升漏洞、11个信息泄露漏洞、3个拒绝服务漏洞、1个功能绕过以及1个身份假冒
漏洞，其中3个漏洞级别为“Critical”（高危），53个为“Important”（严重）。建议用户
及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。
01涉及组件
.NET and Visual Studio
Azure OMI
Azure Real Time Operating System
Azure Service Fabric Container
Intel
Microsoft Edge (Chromium-based)
Microsoft Office
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Windows ALPC
Microsoft Windows Codecs Library
Remote Volume Shadow Copy Service (RVSS)
Role: Windows Hyper-V
SQL Server
Windows Ancillary Function Driver for WinSock
Windows App Store
Windows Autopilot
Windows Container Isolation FS Filter Driver
Windows Container Manager Service
Windows Defender
Windows Encrypting File System (EFS)
Windows File History Service
Windows Installer
Windows iSCSI
Windows Kerberos
Windows Kernel
Windows LDAP - Lightweight Directory Access Protocol
Windows Local Security Authority Subsystem Service
Windows Media
Windows Network Address Translation (NAT)
Windows Network File System
Windows PowerShell
Windows SMB
02以下漏洞需特别注意
Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞
发该漏洞，需要注意的是，如果在资源管理器中开启了预览选项，无需用户打开恶意文档，仅
预览RTF格式的恶意文档就会触发该漏洞。
被利用级别：有可能被利用
攻击者可以通过网络利用此漏洞，其通过对网络文件系统 (NFS) 服务进行未经身份验证的特制调
用以触发远程代码执行 (RCE)。
Hyper-V 主机操作系统执行任意恶意代码。
时，此漏洞才可被利用。具有此策略默认值的系统不会受到攻击。
安全限制进行权限提升。
03修复建议
1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。
2、下载微软官方提供的补丁
