Масштаб ноябрьского обновления
В рамках ноябрьского патчдея специалисты редмондской компании закрыли 1 094 уязвимости. Лидером по числу выявленных проблем снова оказалась операционная система Windows 11, получившая 726 исправлений. Среди них не менее 66 брешей отмечены как критические. Отдельное внимание разработчики обратили на опасную «дыру» в почтовом клиенте Outlook под номером CVE-2026-124194, которую злоумышленники уже задействуют в реальных атаках. Вредоносное сообщение способно инициировать незаметное подключение к удаленному серверу для перехвата данных аутентификации.
Помимо исправления безопасности, кумулятивное обновление KB5132061 приносит пользователям свежие сборки ОС: 26300.9974 для версии 26H2, 26200.9974 для 25H2 и 26100.9974 для редакций Enterprise и Education версии 24H2. При этом ранние редакции Home и Pro для 24H2 больше не обслуживаются, так как поддержка Windows 11 версий 24H2 Home и Pro уже завершилась в октябре.
Исправления ошибок и новое контекстное меню
Выпущенный патч решает целый ряд накопившихся технических проблем. Разработчики устранили сбои в работе звуковых устройств USB Audio класса 1.0, вызывавшие ошибку с кодом 10 в диспетчере устройств, а также восстановили передачу звука по HDMI и DisplayPort на некоторых видеокартах AMD. Кроме того, решена проблема с добавлением сетевых принтеров через Active Directory и сбои удаленного рабочего стола в Windows 11, возникавшие из-за несоответствия сертификатов.
В операционную систему также интегрировали переработанное контекстное меню, избавляющее интерфейс от избыточного визуального мусора. Теперь пользователи могут самостоятельно настраивать отображение таких пунктов, как создание ссылки или поворот изображений, а базовые команды вроде копирования и вставки разрешено выстраивать в привычную линейную последовательность.
Усиление защиты и проблемы с установкой
Системные требования к безопасности стали строже. Изменения коснулись аутентификации NTLM: клиенты по умолчанию предлагают криптографическую подпись сообщений для снижения рисков атак типа NTLM-Relay. Подобные меры призваны защитить инфраструктуру до перевода серверов на обязательную подпись в мае следующего года. Дополнительные требования предъявлены и к PowerShell при проверке UTF-8 кодировок в скриптах.
Не обошлось без трудностей: на некоторых компьютерах процесс установки патча прерывается с ошибками 0x800f0993, 0x800f0989 и 0x80070306. Если инсталляция зависла или нарушила стабильность системы, удаление проблемного обновления Windows и возврат стабильности поможет временно откатить изменения до официальных комментариев компании.
Что это значит для вас
Обновление рекомендуется установить для защиты от актуальных угроз, особенно учитывая эксплуатируемую уязвимость в Outlook. Перед установкой убедитесь, что ваша система соответствует поддерживаемым версиям 25H2 или 26H2. Если процесс загрузки завершается ошибкой, повремените с ручным вмешательством и дождитесь официальных исправлений от разработчиков. При возникновении критических сбоев воспользуйтесь стандартным откатом пакета через параметры восстановления.
