Microsoft пусна кумулативните актуализации за Windows 11 KB5124008 и KB5122880 за версии 25H2/24H2 и 23H2 с цел отстраняване на уязвимости в сигурността, грешки и добавяне на нови функции.
Днешните актуализации са задължителни, тъй като съдържат корекции за сигурност от септември 2026 г. (Patch Tuesday) за 1000 уязвимости, открити през изминалите месеци.
Можете да инсталирате днешната актуализация, като отидете на Старт > Настройки > Windows Update и натиснете върху „Проверка за актуализации“.
Можете също така ръчно да изтеглите и инсталирате актуализацията от каталога на Microsoft Update (Microsoft Update Catalog).
Това е деветото издание на „Patch Tuesday“ за 2026 г. и е базирано на 24H2, което означава, че 25H2 получава същата актуализация. Няма ексклузивни или специални промени. Ще получите същите корекции и за двете версии на Windows 11.
Какво е новото в актуализацията Patch Tuesday от септември 2026 г.
С днешната актуализация Microsoft добави подвижна лента със задачи (taskbar), търсене в Windows без Bing и други подобрения.
Ето пълния списък с подобрения и корекции:
Лента със задачи (Taskbar)
- Тази актуализация ви дава повече начини да персонализирате лентата със задачи според начина си на работа и да използвате по-ефективно пространството на екрана.
- Тази актуализация подобрява надеждността при зареждане на системната област (system tray) на лентата със задачи за компютри без сензорен екран.
Меню „Старт“
- Тази актуализация прави менюто „Старт“ по-персонално с няколко нови опции за персонализиране.
Търсене в Windows (Windows Search)
- Тази актуализация включва подобрения, които правят търсенето в Windows по-надеждно, по-лесно за преглед и по-ясно, преди да кликнете.
File Explorer
- Ново! Стартирането на началната страница на File Explorer вече е по-бързо и по-отзивчиво.
- Ново! Разделът „Препоръчани“ (Recommended) на началната страница вече поддържа превъртане с докосване, което прави преглеждането на файлове в карусела по-лесно.
Общ дизайн
- Ново! Тази актуализация въвежда обновени индикатори за напредък в Windows, осигуряващи по-последователно и модерно изживяване по време на стартиране, влизане в системата, рестартиране, изключване и инсталиране на актуализации.
Споделяне в Windows (Windows Share)
- Ново! Тази актуализация добавя възможност за потребители, влезли със служебен или училищен акаунт, да откриват и инсталират съответните приложения директно от прозореца за споделяне. За да управлявате това изживяване, отидете на Настройки > Система > Споделяне и изберете „Показване на предложени приложения в интерфейсите за споделяне“.
Защита на администратора (Administrator Protection)
- Ново! Защитата на администратора има за цел да защити свободно свободно плаващите администраторски права за администратори. Тя позволява на потребителите да извършват административни задачи с помощта на привилегии от типа „точно навреме“ (just-in-time). Защитата на администратора не е класифицирана като официална граница за сигурност; тя засилва сигурността срещу атаки за ескалация на привилегии чрез въвеждане на разделяне на профилите. Тази функция е изключена по подразбиране и може да бъде активирана с помощта на OMA-URI в Microsoft Intune или чрез групoви политики (Group Policy). Тази функция първоначално беше разкрита през октомври 2025 г. (KB5067036) и сега започва да се разпространява.
Множество работни плотове
- Преминаването между виртуални работни плотове вече е по-плавно и по-бързо.
Дисплей и графика
- Тази актуализация подобрява надеждността при навигация и взаимодействие с Настройки > Система > Дисплей.
- Тази актуализация подобрява запазването на предишните настройки за яркост след изключване на режима за пестене на енергия.
Диспечер на задачите (Task Manager)
- Тази актуализация подобрява надеждността при показване на информация за историята на приложенията в диспечера на задачите.
Настройка на Windows (Windows Setup)
- Тази актуализация улеснява процеса по избор на вторична клавиатура по време на настройката на Windows, прави я по-лесна за пропускане, когато не е необходима.
- Тази актуализация подобрява приложението „Започнете“ (Get Started) с нови страници за инсталиране на приложения, закачане на сайтове и теми, за да ви помогне да персонализирате устройството си и да откриете нови функции.
Windows Update
- Тази актуализация подобрява поведението при рестартиране, така че компютрите, които са били ръчно вкарани в режим на сън, да се връщат в режим на сън след завършване на актуализация, дори когато автоматичният режим на сън е настроен на „Никога“.
Актуализации на приложения
- Тази актуализация добавя поддръжка за участващите приложения да координират своите актуализации с Windows Update. Поддържаните приложения могат да се възползват от подобрено планиране и по-рационализирано изживяване при актуализиране. За повече информация вижте Windows Update Orchestration Platform (UOP).
Microsoft Store
- Ново! Тази актуализация осигурява поддръжка за покупки в приложението в пакетирани WinUI 3 приложения, които изискват ескалация на привилегиите, помагайки на разработчиците да предлагат покупки чрез интегрираната търговска платформа на Microsoft.
Подготовка на устройства за Windows Autopilot
- Ново! Свързването на устройства за подготовка на устройства за Windows Autopilot вече е общодостъпно (generally available). Тази функция помага на организациите да идентифицират доверени устройства преди записване, позволявайки политики, насочени към устройствата, автоматично записване на фирмени устройства и допълнителна персонализация на настройката по време на първоначалното конфигуриране (OOBE). За да научите повече, вижте подготовката на устройства за Windows Autopilot.
Контейнери за изпълнение на Microsoft (Microsoft Execution Containers)
- Ново! Тази актуализация въвежда изолация на процесите за Microsoft Execution Containers (MXC) — бърза и лека граница за бързи работни натоварвания като агенти за кодиране и генериран от модели код. Тя използва възможностите за изолиране на операционната система Windows, за да ограничи достъпа до ресурси като файлове, мрежи, потребителски интерфейс и други възможности на операционната система според установените политики.
Агентски процеси (Agentic processes)
- Ново! Тази актуализация въвежда предварителна поддръжка от платформата за маркиране на агентски процеси. Оторизираните компоненти могат да присвояват непрозрачен идентификатор на агент към токена на процеса. Windows защитава маркировката и автоматично я предава на дъщерните процеси. Когато агентски процес се автентифицира чрез Web Account Manager (WAM), WAM включва идентификатора на агента от токена на процеса в заявката за автентификация. Тъй като това е функция в предварителен преглед (preview), форматът на идентификатора може да се промени в бъдещи издания.
Microsoft не разполага с информация за нови проблеми с тазмесечните корекции за сигурност (Patch Tuesday), но статията ще бъде обновена, ако възникнат сериозни проблеми.
След като атакуващите получат валидни идентификационни данни, се блокират едва 37% от техните действия
Общите оценки за превенция могат да скрият какво се случва след първоначалния достъп. След като киберпрестъпниците използват валидни идентификационни данни, превенцията рязко намалява.
Докладът „Blue Report 2026“ измерва защитите техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.