A Microsoft 2026. júniusi javítási keddje: Nagy tét és rejtett funkciók

A Microsoft hivatalosan is megkezdte a 2026. júniusi Patch Tuesday frissítési csomagjának terjesztését, így a havi rutinszerű biztonsági telepítés a vállalati hálózatok számára alapvető fontosságú megfelelési mérföldkővé vált. Mivel a 2011-es, harmadik féltől származó UEFI-alapú, régebbi Secure Boot tanúsítványok június 24-én kezdik meg tervezett lejárati ciklusukat, az informatikai részlegek ezt a frissítési ablakot használják ki arra, hogy véglegesítsék az érvényesítést az eszközparkjukban.

Miközben a vállalati rendszergazdák a hosszú távú rendszerindítási megfelelőségre összpontosítanak, a Windows 11 mindennapi felhasználói új, hivatalosan dokumentált funkciók gyűjteményét kapják. Ahelyett, hogy az életminőségi frissítéseket egy hagyományos éves operációsrendszer-verzió mérföldkőig visszatartaná, a Microsoft ezt a kötelező minőségi frissítést arra használja, hogy átfogó platformfejlesztéseket nyújtson az általános rendszerteljesítmény, a hardverdiagnosztika és a perifériák kezelése terén.

Vállalati triage a Secure Boot óra ketyegése közben

A vállalati környezetek számára a június 9-i bevezetés kritikus ellenőrzőpontot jelent a többlépcsős infrastruktúra-átállásban. A Microsoft hivatalos életciklus-dokumentációja szerint azok az eszközök, amelyek nem térnek át az újabb Windows UEFI CA 2023 tanúsítványokra a nyári lejárati határidő előtt átállnak, továbbra is normál körülmények között bootolnak és működnek. A Microsoft azonban arra figyelmeztet, hogy ezek a nem frissített végpontok elveszítik a korai indítási folyamathoz szükséges új biztonsági védelemre való képességüket, és ezzel gyakorlatilag leállítják a Windows Boot Manager, a Secure Boot adatbázisok és a kritikus sebezhetőségek visszavonási listáinak jövőbeli frissítéseit.

A biztonsági fronton a rendszergazdák szorosan figyelemmel kísérik a CVE-2026-42897, egy nagy figyelmet kapó, a helyben telepített Exchange Server telepítésekben az Outlook Web Access-t érintő keresztoldali szkripteléses sebezhetőséget. A mai biztonsági frissítésekkel, amelyek hivatalosan is biztosítják a sebezhetőséget orvosló állandó javítást, a rendszergazdák végre átállhatnak a korábban az Exchange Emergency Mitigation Service által kezelt ideiglenes blokkolásokról. A mai minőségi frissítéscsomag a kapcsolódó rendszerhibákat is kezeli, beleértve a telepítési hibák javítását olyan eszközökön, amelyek EFI rendszerpartícióján 10 MB vagy annál kevesebb hely áll rendelkezésre.

A Windows 11 rejtett teljesítmény- és felhasználói felület-frissítéseket kap

A biztonsági javításokon túl a telepítés egy sor jelentős funkciófrissítést vezet be közvetlenül a Windows 11 kliensökoszisztémába az általános teljesítmény égisze alatt. Az alapvető rendszerteljesítményt illetően ez a frissítés hivatalosan felgyorsítja az alkalmazások indítási viselkedését, és javítja a reakciókészséget az alapvető shell-élményekben, különösen a Start menü, a Keresés és a Műveletközpont mikrodadogását célozva meg.

A modern hardverkövetelményekhez való alkalmazkodás érdekében a Feladatkezelő mostantól jelentősen jobb átláthatóságot biztosít a helyi AI-munkaterhelésekről azáltal, hogy opcionális oszlopokat vezet be a Neural Processing Unit kihasználtságának, az aktív NPU-motoroknak és a dedikált vagy megosztott NPU-memóriafoglalásoknak az aktív nyomon követésére.

A médiakezelés a Shared Audio funkció bevezetésével jelentős frissítést kap, amely a Bluetooth LE Audio broadcast technológiát használja, hogy két személy egyidejűleg ugyanazt a hangfolyamot hallgathassa egyetlen Windows 11 PC-ről, külön csatlakoztatott eszközökkel. A videók rögzítése és streamelése is rugalmasabbá vált a Multi-App Camera funkció bevezetésével, amely lehetővé teszi, hogy egyetlen fizikai webkamera képét egyszerre több kommunikációs alkalmazással is meg lehessen osztani, valamint egy új Basic Camera móddal, amely az eszköz hibaelhárítását hivatott egyszerűsíteni.

Végül, egy régóta fennálló infrastrukturális kérésnek eleget téve, a frissített Windows telepítési élmény mostantól lehetővé teszi a felhasználók számára, hogy a tiszta rendszer telepítése során közvetlenül az eszköz neve oldalon válasszák ki a helyi felhasználói mappájuk pontos egyéni nevét, tisztán megkerülve az automatikus fiókrövidítéseket.

A kötelező minőségi frissítés globálisan a Windows Update-en keresztül kerül bevezetésre. A vállalati telepítő csapatoknak azt tanácsoljuk, hogy figyeljék a helyi rendszer eseménynaplóit a firmware befejezését jelző jelzésekre, hogy biztosítsák a teljes flotta készenlétét a tanúsítvány abszolút júniusi határideje előtt.

A Nightmare Eclipse saga

A rutinszerű biztonsági javításokon és a kritikus firmware-érvényesítési határidőkön túl a mai telepítési ciklus aláhúzza a vállalati védelmi hálózatokra nehezedő szélesebb körű rendszerszintű nyomást. Míg ezek az automatizált kumulatív frissítések számos aktív működési exploitot oldanak meg, a közelmúltbeli koordinálatlan közzétételi hullámok hosszú távú következményei továbbra is fokozódó kihívást jelentenek a vállalati rendszergazdák számára, miközben felkészülnek a július közepén fenyegető tömeges közzétételi cseppre a kutató által "Rémálomszerű napfogyatkozás."

Emellett a HP és a Dell is címlapokra került. Éppen amikor a felhasználók elkezdtek felkészülni a Microsoft legújabb minőségi frissítéseire, a végtelen újraindítási ciklusok és a zárolt indítóképernyők kaotikus hulláma kezdett el lecsapódni a hardverek flottáit világszerte.