🔔 SQL Server 2025 RTM 今日迎来第二个安全更新：GDR（General Distribution Release）补丁，同样修复 CVE-2026-40370 拒绝服务漏洞。
📌 GDR vs CU4，有什么区别？ GDR 和 CU 属于不同的维护分支：
- CU（Cumulative Update）：累积更新，功能+安全混合包，推荐生产环境定期更新
- GDR（General Distribution Release）：纯安全修复包，适合保守更新策略的用户
简单说：如果你的 SQL Server 2025 RTM 还没打过 CU1/2/3，直接上 GDR 更安全；如果已经打过前面的 CU 版，继续打 CU4 即可。
📌 CVE-2026-40370 漏洞说明 同一漏洞，微软同时发了两个修复分支，说明波及范围较广，已在生产环境引发拒绝服务风险。
📌 如何安装 GDR？ ✅ Microsoft Download Center： https://www.microsoft.com/download/details.aspx?familyid=070dacdf-e60d-4a91-8e94-e1f4e453b7b5
✅ Microsoft Update Catalog（搜索 KB5091223）： https://www.catalog.update.microsoft.com/Search.aspx?q=5091223
📖 官方更新说明： https://learn.microsoft.com/en-us/troubleshoot/sql/releases/download-and-install-latest-updates
💬 小结：今天微软同时发了两个 SQL Server 2025 RTM 安全补丁，核心都是修复 CVE-2026-40370 漏洞。DBA 们记得在测试环境验证后再上生产！
#SQLServer #数据库安全 #DBA #微软
