微软发布了适用于 System Center Configuration Manager 的新安全更新 KB38982839，重点解决影响 SMS Provider 和管理服务的多个安全问题。该更新已向 Configuration Manager 2603 版本开放，部分旧版本需在安装对应更新累积包后才可使用。
SMS Provider 安全修复
SMS Provider 是 Configuration Manager 的核心组件，位于管理工具与站点数据之间，充当 WMI provider 角色供应用程序和脚本访问配置管理器数据。该组件默认仅允许本地 SMS Admins 组成员访问，此次更新修补了相关安全风险。
管理服务漏洞修复
第二项修复针对 Configuration Manager 管理服务的深度防御改进，关联 Windows SMB Server 本地权限提升漏洞 CVE-2026-26128。微软同时建议安装对应的 Windows 安全更新，由于 Windows 更新为累积式安装，直接应用最新的 Patch Tuesday 更新即可覆盖相关修复。
安装前提与流程
Configuration Manager 2603 用户可直接通过 Updates and Servicing 节点获取更新。2509 版本需先安装第二个更新累积包 KB37864969，2503 版本需先安装 KB32851084。更新无需重启计算机，但安装后需执行站点重置操作。
二级站点部署注意事项
现有二级站点不会自动接收更新，管理员需要在安装主站点热修复后手动更新二级站点：在 Management Console 中选择 Administration > Site Configuration > Sites > Recover Secondary Site 重新安装以应用更新文件。新建、升级或重新安装的二级站点将自动获得修复。
via Neowin
