A Windows 11 2026. szeptemberi Patch Tuesday frissítése új tálcaopciókat vezet be és kijavítja a zero-day sebezhetőségeket

A Microsoft kiadta a 2026. szeptemberi Patch Tuesday frissítéseit a Windows 11 (KB5124008 és KB5124012) és a Windows 10 (KB5122878) rendszerekhez. A Microsoft kiadványait figyelemmel kísérő sebezhetőség-nyomkövetők, köztük a Rapid7 és a Zero Day Initiative, a szeptemberi számot 974 sebezhetőségre becsülték, ami a Patch Tuesday történelmének legnagyobb egyhavi összege. Más nyomkövetők adatai azonban a számlálási módszertől függően 964 és 997 között mozognak. A szám ugrásszerű növekedését a Microsoft saját kódbázisában végzett, mesterséges intelligenciával támogatott sebezhetőség-felderítési munkájához kötik. A javítások mellett a KB5124008 frissítés több, korábban jelzett felületváltozást is bevezet a Windows 11-ben.

Két zero-day sebezhetőséget javítottak ki, több mint 100 kritikus hibát orvosoltak

A kiadás két, a vadonban már kihasznált, jogosultságnövelő zero-day sebezhetőséget javít ki. A CVE-2026-81963 egy linkkövetési hiba a Windows Update Stackben, amely lehetővé teszi egy helyi támadó számára, hogy SYSTEM jogosultságokra emelkedjen. A CVE-2026-85880 egy halomalapú puffer túlcsordulás az Advanced Local Procedure Call komponensben, amely lehetővé teszi egy alacsony jogosultságú AppContainerben kódot futtató támadónak, hogy kilépjen a homokozóból, és felhasználói beavatkozás nélkül emelje a jogosultságait.

A BleepingComputer összesítése szerint a kiadásban 105 kritikus súlyosságú sebezhetőség található, ezek közül 81 távoli kódfutási hiba, amelyek olyan termékeket érintenek, mint a Távoli asztali szolgáltatások, a Windows DNS, az Office és az SQL Server.

A tálca, a Start menü és a kereső funkciók dokumentált frissítéseket kapnak

A Microsoft saját kiadási megjegyzései szerint a Windows 11 24H2 és 25H2 verziói lehetővé teszik a tálca rögzítését a képernyő tetejére, bal oldalára, jobb oldalára vagy aljára, valamint egy kisebb tálca opciót is kínálnak a kompakt kijelzőkhöz; a keresőmező és a kis tálca csak a felső és alsó pozíciókban támogatott. A Start menübe bekerül egy kis és nagy méret közötti átkapcsoló gomb, egy beállítás a bejelentkezett felhasználó nevének és képének elrejtésére, valamint egy újratervezett beállítási oldal, amelyen külön-külön lehet megjeleníteni vagy elrejteni a „Rögzített”, „Ajánlott” és „Összes” szakaszokat. A Microsoft emellett a Start menüben magában is átnevezte az „Ajánlott” szakaszt „Legutóbbi”-ra. 

A Windows Kereső egyszerűsített kezdőlapot kap, egyértelműbb jelölést az egyes találatok forrásáról, egy új adatvédelmi kapcsolót a Beállításokban a webes és a Microsoft Store-ajánlások blokkolásához, valamint a gyakran használt mappák automatikus indexelését. A KB5124008 javít egy olyan hibát is, amely a Microsoft Teams és az Outlook váratlan bezáródását okozhatta Arm64-alapú számítógépeken, megoldja a fekete asztal személyre szabási hibáját, valamint kijavítja a Távoli asztal hangátirányítási problémáit. A KB5124012, amely ugyanazokat a biztonsági javításokat hozza a Windows 11 26H1-es eszközökre, a fenti tálca- és keresési változtatások helyett egy különálló, nem biztonsági jellegű fejlesztéscsomagot tartalmaz, beleértve a Start menü megbízhatóságának javításait és új érintőpad-gesztusbeállításokat.

A 2026. szeptemberi Patch Tuesday frissítés már elérhető a Windows Update, a Windows Update for Business, a WSUS és a Microsoft Update Catalog szolgáltatásokon keresztül.