Microsoft съобщава, че актуализацията за сигурност от август 2026 г. може да предизвика грешки 0xc0000409 при системи с Windows Server 2016, при които е активирана диагностичната услуга Compatibility Appraiser.

При засегнатите системи потребителите ще забележат срив на процеса CompatTelRunner.exe (Compatibility Appraiser Telemetry Runner).

Microsoft Compatibility Appraiser, който управлява CompatTelRunner и е компонент на Windows Compatibility Telemetry, е фонова системна задача, която проверява дали устройството отговаря на хардуерните и софтуерните изисквания за следващата основна кумулативна актуализация или актуализация на функциите на Windows.

Според Microsoft този известен проблем засяга както физически устройства, така и виртуални машини, включително среди на VMware и Azure.

„След инсталиране на актуализацията за сигурност на Windows от август 2026 г. (изброените по-горе първоначални KB), някои устройства с Windows Server 2016 могат периодично да генерират събития за грешка в приложението (Event ID 1000, с код на изключение 0xc0000409), свързани с CompatTelRunner.exe“, обясниха от Microsoft в предупреждение за услугата, забелязано от Microsoft MVP Susan Bradley.

„Въпреки че периодичните сривове на CompatTelRunner.exe могат да генерират записи в дневника на събитията Application, те не засягат функционалността на устройството. Свързаните предупреждения в дневника на събитията могат временно да бъдат пренебрегнати, докато не пуснем решение в предстояща актуализация.“

Microsoft работи по отстраняване на уязвимостта, което ще бъде доставено с бъдеща актуализация на Windows, като все още не е споделен времеви график за окончателно решение.

През юни Microsoft отстрани друг известен проблем в Windows Server 2016, който караше актуализациите за сигурност от юни 2026 г. да се провалят на системи, които не са бяха актуализирани.

Миналата седмица компанията също предупреди клиентите, че могат да възникнат сривове на приложения в някои системи с Windows Server 2025 поради скорошни промени в управлението на паметта.

Този проблем засяга само приложения, които използват Address Windowing Extensions (AWE) — набор от разширения, които им позволяват да използват повече от 4 GB физическа памет в рамките на 32-битово виртуално адресно пространство.

При засегнатите системи потребителите наблюдават грешки от типа повреда на паметта, изключения за нарушение на достъпа (с кодове за грешка 0xC0000005), аварийни записи от сривове на SQL Server (crash dumps), както и неочаквано спиране или рестартиране на услугите на SQL Server.

След като атакуващите разполагат с валидни идентификационни данни, се блокират едва 37% от техните действия

Общите оценки за превенция могат да скрият какво се случва след първоначалния достъп. След като киберпрестъпниците използват валидни пароли и идентификационни данни, нивото на превенция спада рязко.

Докладът The Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.