A Microsoft júliusi „Patch Tuesday” eseménye egyáltalán nem mondható rutinszerűnek

A Microsoft 2026. július 14-i „Patch Tuesday” frissítése, amely a KB5095093 jelöléssel jelent meg, a Windows 11 számára az utóbbi időben az egyik legjelentősebb nyári kiadásnak számít, amely egy kiemelt helyreállítási funkciót ötvöz a vállalati hálózatokra irányuló, egy éve tartó biztonsági átalakítás utolsó szakaszával.

A legkiemelkedőbb újdonság a Point-in-time Restore, egy új helyreállítási eszköz, amely a Volume Shadow Copy Service segítségével 24 óránként automatikus rendszerpillanatképeket készít. Alapértelmezés szerint a Home és a Pro kiadásokban engedélyezve van, amennyiben a rendszermeghajtó mérete legalább 200 GB. Ez lehetővé teszi a felhasználók számára, hogy a Windows helyreállítási környezetből visszaállítsák a számítógépet egy korábbi működőképes állapotba, ha egy illesztőprogram vagy frissítés meghibásodást okoz. A visszaállítási pontok alapértelmezés szerint legfeljebb 72 órán át megmaradnak.

A Microsoft nagyobb ellenőrzést biztosít

A Microsoft emellett nagyobb ellenőrzést biztosít a felhasználóknak a frissítések időzítése felett. A „Frissítések szüneteltetése” funkció mostantól naptárfelületet használ a korábban rögzített 7, 14 vagy 21 napos időszakok helyett, így a felhasználók akár 35 nappal előre is kiválaszthatják a szüneteltetés pontos dátumát. A szünet lejárta után azonnal meghosszabbítható, így a felhasználók gyakorlatilag korlátlan ideig elhalaszthatják az automatikus frissítéseket.

További változások közé tartozik a „Screen Tint” (Képernyőszínezés), egy új akadálymentesítési funkció, amely színes árnyalatot vet a kijelzőre a szem fáradásának csökkentése érdekében, valamint a Windows Widgetek csendesebb alapértelmezett viselkedése, amelyek már nem nyílnak meg automatikusan, amikor az egérmutatót a tálcára viszik.

A Kerberos RC4 kivezetése

A vállalati szférában ez a frissítés a Microsoft Kerberos RC4 kivezetésének utolsó szakaszát jelenti, amely az CVE-2026-20833. A tartományvezérlők már 2026 áprilisában, a végrehajtási frissítések után alapértelmezés szerint leálltak az RC4-jegyek kiadásával. A júliusi frissítés teljes mértékben eltávolítja az RC4DefaultDisablementPhase rendszerleíró kulcsot, így megszűnik az a ideiglenes visszavonási lehetőség, amelyre a rendszergazdák eddig támaszkodtak. Ettől kezdve az RC4 csak azoknál a fiókoknál fog működni, amelyeknél kifejezetten engedélyezték a használatát. Azok az IT-csapatok, amelyek még nem migrálták a régi alkalmazásokat AES-titkosításra, hitelesítési hibákkal számolhatnak.

A kiadás tartalmazza továbbá a CVE-2026-50656, más néven RoguePlanet, a Microsoft Malware Protection Engine-ben található jogosultságnövelési hibát, amelyet a Microsoft július 8-án rendkívüli frissítéssel javított ki, miután nyilvánosságra került egy proof-of-concept támadás. A Windows 11-es eszközök automatikusan megkapják a frissítést a Windows Update-en keresztül.