windows系统CVE-2025-26465和26466漏洞如何修复

CVE-2025-26465    只针对OpenSSH 客户端

CVE-2025-26466    只针对OpenSSH 服务端     （如果不需要，可以关闭sshserver服务即可）


修复CVE-2025-26465和26466办法：
1、验证
ssh -V     #OpenSSH_9.5p1, OpenSSL 3.0.2 → 受影响，OpenSSH_9.9p2及以上版本无影响
Get-Service sshd     #查看是否存在sshd服务，如果不存在，则不存在26466漏洞影响，

如果本机不需要sshd服务，则卸载sshd服务:
Stop-Service sshd
Set-Service sshd -StartupType Disabled
Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0


2、卸载旧版本客户端
Remove-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0#如果装了SSH服务端也一并卸载Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

3、下载新版本
GitHub 发布页：https://github.com/PowerShell/Win32-OpenSSH/releases
选择：OpenSSH‑Win64‑x64.zip，下载版本≥9.9.2.0（对应上游 9.9p2）。

• 4、安装新版本
• 如果本机需要sshd服务，则进入1）安装sshd服务，如果本机不需要sshd，仅更新ssh客户端，则进入2）
• 1）解压 zip 到 C:\Program Files\OpenSSH
       管理员 PowerShell 进入目录，注册 sshd 服务：
•      cd "C:\Program Files\OpenSSH"
•       .\install-sshd.ps1
•      将C:\Program Files\OpenSSH加入系统 PATH 环境变量，优先级高于旧路径。
•      Start-Service sshd
•      Set-Service sshd -StartupType Automatic
•       ssh -V            #输出必须 ≥ OpenSSH_9.9p2
•       Get-Service sshd
• 2）解压 zip 到 C:\Program Files\OpenSSH
  

•     将C:\Program Files\OpenSSH加入系统 PATH 环境变量，放在旧 ssh 路径前面。
  

   验证
    powershell
  ssh -V








   输出版本≥OpenSSH_9.9p2 即为修复完成。