Visual Studio 2022 17.14.45发布：安全修复、Node.js残留修正与SDK更新

微软于 2026 年 11 月 10 日发布 Visual Studio 2022 17.14.45。本次更新集中处理随附开发组件的安全问题，同时修复编译器和特定版本共存时的 Node.js 残留问题，并更新安装程序包含的 Windows SDK。使用 Windows 版 Visual Studio 2022 17.14 的开发者可通过 Visual Studio Installer 检查更新。

安全修复覆盖哪些组件

17.14.45 的安全公告列表涉及 Git for Windows / MinGit、.NET SDK、ASP.NET Core 以及 Brotli 解码器。所列问题包括提权、信息泄露、拒绝服务、远程代码执行、安全功能绕过，以及解码器越界写入等类型。

例如，CVE-2026-105544 对应 .NET SDK 提权，CVE-2026-109476 对应 ASP.NET Core 信息泄露，CVE-2026-114151 对应 .NET 远程代码执行。不同条目的受影响条件各不相同，不能把公告列表中的漏洞直接等同为每台开发机都能被远程利用。

编译器、Node.js 和 Windows SDK 的变化

常规修复中，微软列出了编译器进行非法 SEH 优化的问题。SEH 是结构化异常处理机制；官方在该版摘要中没有展开完整复现条件，受相关编译问题影响的项目应结合自己的构建与测试验证更新结果。

Node.js 修复有明确前提：如果 Visual Studio 18 曾安装 Node package 2.23，且该 Visual Studio 18 实例未更新，随后更新 Visual Studio 17.14 可能仍留下旧 Node.js 运行时。本次修复针对这一共存情形，不宜概括成所有 Node.js 安装都会自动升级。

安装程序还纳入了 Windows SDK 10.0.26100 的维护版本 10.0.26100.9457。依赖特定 SDK 的项目可核对本机安装组件与项目目标设置；更新安装程序包含的 SDK，不代表项目原有目标版本会自动改写。

通过安装程序更新现有 2022 实例

更新前先保存工作并关闭 Visual Studio。在 Windows 开始菜单中打开 Visual Studio Installer，找到需要更新的 Visual Studio 2022 实例，查看是否显示可用更新，再选择 Update。如果安装程序先要求自我更新，应按提示完成。

安装结束后，按提示决定是否重启电脑，再启动开发环境。默认情况下，更新需要管理员权限和可访问的更新源；组织管理的设备也可能采用内部更新源。多版本并存时，应核对操作的是 Visual Studio 2022 实例及其实际安装版本，避免把其他主版本的更新状态当作 17.14 分支已经完成维护。