Каждый второй вторник месяца Microsoft выпускает обновления Patch Tuesday для всех поддерживаемых продуктов, и августовский релиз 2026 года продолжает этот график. В последнее время такие обновления становятся всё объёмнее. Microsoft объясняет, что крупные обновления Patch Tuesday станут обычным явлением из-за роста угроз, связанных с ИИ.
По данным компании, в августовском обновлении для Windows 11 исправлены как минимум 37 ошибок, позволяющих удалённо выполнить код, и пять уязвимостей повышения привилегий.
Всего в августовском релизе Microsoft официально исправила 421 уязвимость. Сюда входят патчи, выпущенные ранее в этом месяце для Entra, Office, Teams и других продуктов. Если учитывать только исправления, вышедшие во вторник, число составит 400, что всё равно очень много.
| Месяц | Уязвимости, исправленные в 2025 году | Уязвимости, исправленные в 2026 году | Изменение год к году |
|---|---|---|---|
| Январь | 159 | 114 | -28.3% |
| Февраль | 55 | 58 | +5.5% |
| Март | 57 | 79 | +38.6% |
| Апрель | 134 | 167 | +24.6% |
| Май | 72 | 120 | +66.7% |
| Июнь | 66 | 200 | +203% |
| Июль | 137 | 570 | +316.1% |
| Август | 107 | 400 | +273.8% |
| Январь-август, всего | 787 | 1,708 | +117.0% |
Примечание: в этих данных не учтены исправления, выпущенные в августе вне цикла Patch Tuesday, поэтому указано 400 уязвимостей, а не 421. Источник: портал безопасности Microsoft.
Как проверить, что Windows 11 получила более 400 исправлений безопасности
Если используются Teams, Office, Edge и другие продукты, общее число исправлений увеличивается до 421, поскольку соответствующие патчи вышли в начале месяца. Edge, Teams и другие продукты Microsoft обновляются автоматически, поэтому здесь дополнительных действий не требуется. Но в случае Windows 11 стоит убедиться, что обновления не были случайно приостановлены и используется рекомендованная версия.
По состоянию на 12 августа 2026 года Microsoft рекомендует использовать сборку Windows 11 26200.9168 для версии 25H2 и 26100.9168 для 24H2. Проверить это можно в разделе Параметры > Система > О системе, обратив внимание на номер сборки.
Если номер совпадает с указанным или относится к более поздней сборке серии 26200.xxxx либо 26100.xxxx, дополнительные действия не нужны.
Во всех остальных случаях откройте Центр обновления Windows, убедитесь, что обновления не отключены, и запустите проверку. Августовское обновление 2026 года отображается как KB5121003, его можно сразу установить. Отметим, что установка может потребовать до двух перезагрузок. Это связано с Secure Boot.
Насколько велико августовское обновление 2026 года для Windows 11
В официальном документе Microsoft перечислен большой список исправлений, что видно из таблицы выше, но часть изменений заслуживает отдельного внимания.
Microsoft закрывает серьёзные уязвимости в разных компонентах Windows, включая ядро, Remote Desktop, DNS, DHCP, SMB, Windows Defender Firewall, Desktop Window Manager, Windows Installer, Kerberos, LDAP и сетевой стек.
Компания также исправила уязвимости с рейтингом “критический”, включая уязвимость удалённого выполнения кода в клиенте Remote Desktop, а также критические RCE-уязвимости в Windows DNS Server, DHCP Server, Windows Deployment Services, Routing and Remote Access Service (RRAS), Secure Socket Tunneling Protocol (SSTP) и Reliable Multicast Transport Driver.
Microsoft устранила несколько уязвимостей повышения привилегий в ядре Windows и Desktop Window Manager, две уязвимости удалённого выполнения кода в SMBv3 Server, несколько ошибок в Remote Desktop Services, а также дополнительные RCE-уязвимости в Windows LDAP и других ключевых компонентах.
Почему Microsoft просит не приостанавливать обновления Windows
Windows нельзя назвать самой защищённой операционной системой, и маркетинговые заявления Microsoft этого не меняют. В ближайшее время такой она не станет: в Windows сотни устаревших компонентов, и в каком-то из них рано или поздно найдётся ошибка, тем более что отладка ускоряется с помощью ИИ.
Ранее Microsoft также подтвердила, что рост числа уязвимостей не ограничивается Windows, и ИИ влияет на всю индустрию.
В компании заявили: “Это соответствует общей картине в индустрии: ИИ ускоряет обнаружение и эксплуатацию уязвимостей, нередко сокращая время с недель до часов, включая zero-day”.
Microsoft предупреждала об опасности откладывать ежемесячные обновления и в прошлом месяце опубликовала замечание, которое применимо и к августовскому Patch Tuesday 2026 года.
Microsoft отметила: “Чтобы решить эту проблему, мы обновили рекомендации по развёртыванию обновлений Windows: срок отсрочки для качественных обновлений теперь составляет менее трёх дней, крайний срок установки равен нулю или одному дню, а льготный период обновления не превышает двух дней”.
Пока нет комментариев. Будьте первым!