«Вторник Патчей», 9 декабря 2025 года: Обновления безопасности для Windows 11, ESU-обновления для Windows 10

2025-12-08 458 комментарии
9 декабря 2025 года в 21:00 (по МСК), во «Вторник Патчей» компания Microsoft выпустит новые обязательные обновления безопасности для всех поддерживаемых операционных систем, включая Windows 11 и Windows Server 2025 (LTSC). Windows 10 должна получить очередные ESU-обновления

По итогам 2025 года в сфере компьютерной ; безопасности можно отметить две основные тенденции. Во-первых, большое число продуктов Microsoft достигли жизненного конца (EOL/EOS) именно в конце года. Раньше почти всегда находились причины продлить официальную расширенную поддержку в последний момент, но в этот раз этого не произошло — поддержку прекратили как приложения, так и операционные системы.

Во-вторых, именно в этом году ИИ начал массово и заметно влиять на работу пользователей. Теперь им можно пользоваться напрямую в браузере, а многие компании интегрировали технологии ИИ в свои продукты. Посмотрим, что принесет 2026 год — ожидается, что ИИ начнет активнее применяться и в областях, связанных с технологиями обновлений.

Дебют Windows 10 ESU

«Вторник Патчей» в ноябре включал первый пакет расширенных обновлений безопасности Windows 10 (ESU). Пользователям, которым требуется продолжать работу на Windows 10, было рекомендовано обновиться до версии 22H2 и применить ESU, поскольку уже зафиксирована эксплуатация уязвимости нулевого дня CVE-2025-62215, связанной с повышением привилегий в ядре Windows. В Windows 11 было исправлено 38 уязвимостей, в Microsoft 365 Apps — 11, в обеих категориях присутствовали уязвимости уровня «Критическая». Обновления также получили Windows SharePoint Server и SQL Server.

Как получить ESU для Windows 10 (пошаговые инструкции)

Чтобы продолжить получать обновления безопасности после завершения поддержки Windows 10, Microsoft предлагает пользователям подключиться к программе Extended Security Updates (ESU). Ниже приведены проверенные способы подключения к ESU, включая официальный вариант от Microsoft и альтернативные решения для продления поддержки до 2028 года.

В течение месяца Microsoft также сталкивалась с сопутствующими проблемами. После выпуска ноябрьского хотпатча KB5068966 была подтверждена ошибка, из-за которой в Windows 11, версия 25H2 служба обновления Windows могла повторно загружать и устанавливать обновление при очередной проверке обновлений. 21 ноября компания выпустила внеплановое обновление KB5072753 для устранения проблемы. Для устройств, на которых ноябрьский патч не был установлена, Microsoft рекомендовала применять именно внеплановое обновление.

Исправления для XAML-приложений, уязвимости .LNK и сбоя Excel

В конце ноября Microsoft выпустила статью KB5072911 с информацией об исправлении проблемы, когда приложения, зависящие от XAML, могли не запускаться или завершаться неожиданно на некоторых корпоративных устройствах. Проблема затрагивает только Windows 11. Сообщается, что она была исправлена в декабрьском предварительном обновлении, однако сохраняются побочные эффекты, например кратковременная белая вспышка экрана при использовании темной темы и открытии Проводника.

ОС Windows Сборка Версия Канал Обновление ISO-образы Доступно
Windows 11 26200.7309 25H2 Preview KB5070311 ISO (UUP) 2025-12-01
Windows 11 26100.7309 24H2 Preview KB5070311 ISO (UUP) 2025-12-01

Появились сообщения о том, что Microsoft начала незаметно вносить изменения, направленные на устранение уязвимости CVE-2025-9491, описанной также в бюллетене 25258226. Уязвимость связана с обработкой файлов .LNK и была выявлена Zero Day Initiative в марте. Подробная информация, включая выполненные Microsoft исправления и анализ со стороны 0Patch, опубликована в последнем блоге 0Patch.

Microsoft сообщила о проблеме, при которой некоторые вложения Excel в новом клиенте Outlook не открывались. Сбой затрагивал пользователей Exchange Online. Компания начала развертывание исправления, однако его доставка всем пользователям может занять некоторое время.

Прогноз на «Вторник Патчей», декабрь 2025:

© . По материалам Help Net Security
Комментарии и отзывы

Нашли ошибку?

Новое на сайте