Ранее Microsoft выпустила в предварительном канале обновление Windows 11 26H2. Сборка получила номер Build 22635.4225. Официальный релиз этого обновления запланирован на конец текущего года. Тем не менее компания продолжает выпускать регулярные обновления безопасности. Такая работа затрагивает не только саму Windows, но и другие продукты компании.
По данным издания TechPowerUp, с начала сентября Microsoft выпустила рекордное количество патчей. Общее число исправлений достигло 999 штук. Это одна из крупнейших подобных кампаний за всю историю компании.
Основная часть патчей пришлась именно на систему Windows. Из общего числа 723 исправления касались непосредственно операционной системы. Пакет Office получил 111 патчей безопасности. Сервер баз данных SQL Server получил 62 исправления. Ещё 25 патчей затронули сторонние проекты компании. Такое распределение показывает, что основной фокус компании остаётся на Windows.
Среди исправленных уязвимостей оказались две особенно опасные проблемы. Речь идёт об уязвимостях CVE-2026-81963 и CVE-2026-85880. Злоумышленники могли использовать эти бреши для получения локальных прав доступа. Такие уязвимости также позволяли выполнять произвольный код и программы в системе.
В ближайшее время Microsoft планирует расширить защиту целостности памяти. Начиная с октября, функция Memory Integrity охватит более широкий круг устройств. На совместимых компьютерах с Windows 11 функция включится по умолчанию. Речь идёт о защите на уровне ядра операционной системы. Технология также известна под названием защищённой гипервизором целостности кода, или HVCI.
Функция построена на основе технологии виртуализации безопасности VBS. Аппаратная виртуализация изолирует и проверяет код ядра и драйверов системы. Запускаться могут только проверенные и доверенные компоненты системы. Такой подход блокирует запуск вредоносного кода или опасных драйверов. В результате заметно повышается защита системы на самом базовом уровне.
По заявлению Microsoft, компания продолжит нагрузочное тестирование безопасности ядра Windows. Масштабный выпуск патчей безопасности компания называет важным шагом в верном направлении.
