先说发生了什么
9月10日,科技媒体BornCity发博文称,部分用户在Excel 2016、Excel 2024 LTSC专业版等版本上安装9月更新后,复制粘贴功能失效,IT之家当天转引。 9月11日起,知乎接连出现对应求助,症状高度一致:单元格突然复制不了、右键粘贴无反应、下拉填充失效。 用户反馈里给出的补丁号是 KB5002914,走 Windows Update 通道推送给 MSI 安装形态的 Office。微博知乎
先钉一颗钉子:截至本文发出,这仍是部分用户反馈,微软官方没有写进已知问题列表,也没有修复版。"疑似"两个字,看这条事件时别丢掉。
这波补丁,恰恰是全月最不能省的一波
9月8日补丁星期二创下史上最大规模,单日口径974个漏洞,其中Windows占723个,媒体这波是明着催更。 到9月11日,累计统计升到999个:Windows平台723个、Office 111个、SQL Server 62个。 修掉的两个零日已经在野被勒索软件利用:CVE-2026-85880,Windows ALPC 本地提权,低权限代码直接逃逸到 System 权限、全程不需要用户点击,已被 CISA 列入 KEV 强制修复目录;安全厂商 Tenable 的说法是,微软自2023年4月以来头一回修 ALPC 组件,近四年最严重。微博知乎
矛盾就在这:一边是"不更等于裸奔",一边是更完你每天用八百次的复制没了。

别急着卸载:先花3分钟对号
查安装形态:Excel → 文件 → 账户 → 关于Excel。出现"Microsoft 365"或"即点即用"字样=即点即用;显示 MSI 或只有版本号=MSI。这一步决定你后面的路完全不同。
查是否在报告名单里:目前的反馈集中在 MSI 世代——2016、2019、2024 LTSC。
实测症状:开个工作簿,试跨单元格复制、右键粘贴、拖角下拉填充。一切正常,下面的故事当科普看完就行。
四类人,四个答案
没更的(MSI):把"Windows"和"Office"拆开看。两个被勒索在野利用的洞全在 Windows 侧(ALPC、内核提权、RDP/SMB),系统累积更新照常装;Excel 自己的 KB5002914 可以等一等——Office 侧那111个洞的主要攻击面是恶意文档,不打开来路不明的附件,多等三五天风险可控。操作层面,Windows 更新的暂停、历史记录入口都在同一个设置页里,入口就在设置-Windows更新这一屏。

更了没翻车的:不要恐慌性主动卸载,卸载本身就是二次风险。记下这个KB号,企业批量推送前先试。
更了、翻车、MSI:设置 → Windows更新 → 更新历史记录 → 卸载更新,移除 KB5002914,重启。这是目前社区跑通最多的解法,有用户实测"直接在Windows更新里卸载删掉产生问题的那个更新KB5002914 重启"就恢复了。 卸载列表里找不到它?大概率你根本不是 MSI,而是即点即用。小红书
更了、翻车、即点即用:最疼的一档。即点即用没法单独卸某个KB,社区给的路子是版本回退——“即点即用版本修复Excel,可以用回退版本完成”,先记下自己的16.0.xxxx构建号再执行回退命令。 发帖的这位用户为这一通操作花了4个小时。两个代价要提前知道:回退等于同时吐回这111个Office漏洞的修复;而且更新通道迟早会把你再升上去。没有通道管控工具的企业,别在单机上自己玩回退,交给IT。小红书
一个更值得警惕的暗线:同代永久版,连续两个月翻车
8月下旬,就有用户反馈"Excel 2016 安全更新 KB5002903 后,无法打开.xls 文件",还有IT运维晒过 win8.1 + Office 2016 批量中招的现场。 不到一个月,同一代产品,第二次。而 Office 2016/2019 的主流支持2025年10月就已终止,现在靠 ESU 补丁包续命。小红书

这动摇的是一个经典假设——“永久版+补丁=稳定”。谁该认真算一笔迁移账:天天收外部文档的财务、行政岗,还停在2016的公司。谁不用慌着花钱:就这一台电脑、下周修复版可能就出的普通用户——等修复和折腾4小时回退之间,先算你的时薪。
接下来盯这几个信号
微软是否把 KB5002914 写进 Known Issues、是否发带外修补(OOB)或下一次 Office 累积修复版;
即点即用新构建号——社区出现"更到某个版本后粘贴恢复"的回流报告,就是你的安全线;
BornCity、IT之家的后续报道口径;
提醒一句:9月14日 Excel 的 COPILOT() 函数停用是另一件事,别把两笔账混在一个补丁月里算。
一句话结论:Windows 侧必须更,Office 侧先看,中招的分 MSI 和即点即用两条路走——3分钟自查,换掉4小时抢救。