Краткая сводка
- Новые версии доступны для загрузки на нашем сайте: VMware Workstation Pro 26H1u1 (для Windows и Linux), VMware Fusion Pro 26H1u1 (для Mac).
- Оба гипервизора получили механизмы автоматического исправления ключа платформы Secure Boot внутри виртуальных машин.
- Закрыты уязвимости CVE-2026-59346 и CVE-2026-59347.
- Одновременно вышли дополнительные инструменты VMware Tools 13.1.5 с драйвером Capsule PK Update. Новый драйвер работает только в гостевых Windows x64.
- В Fusion Pro на компьютерах Mac с Apple Silicon обновление ключа не работает на виртуальных машинах Windows для ARM – там ключ придётся менять вручную.
Компания Broadcom выпустила обновления настольных гипервизоров: VMware Workstation Pro 26H1u1 (версия 26.0.1.25688693) и VMware Fusion Pro 26H1u1 (сборка 25689522) от 3 сентября 2026 года. Оба выпуска Broadcom описывает как обновления безопасности и исправления ошибок. Для пользователей виртуальных машин Windows новые версии решают проблему с истечением срока действия сертификатов Microsoft Secure Boot. Вместе с гипервизорами вышел комплект VMware Tools 13.1.5, в котором и появился нужный для этого драйвер. Предыдущим крупным выпуском был 26H1 от 14 мая.
Бесплатная модель распространения
Напомним, что VMware Workstation Pro, VMware Workstation Player и VMware Fusion Pro полностью бесплатны для личного, образовательного и коммерческого использования. Лицензионный ключ не требуется, а загрузка осуществляется через портал Broadcom Support (требуется регистрация).
Примечание: Broadcom заблокировала сайт и регистрацию для пользователей из России. Вы можете скачать новые версии напрямую с нашего сайта:
Скачать VMware Workstation Pro
Что нового в VMware Workstation Pro 26H1u1 и Fusion Pro 26H1u1
Зачем понадобилось менять ключ Secure Boot
Сертификаты Microsoft, которыми подписаны компоненты Secure Boot, рассчитаны на ограниченный срок. Виртуальные машины, созданные в продуктах VMware, получали ключ платформы с меткой VMW.NULLPK – по сути заглушку, которая со временем перестала считаться действительной. Пока ключ не обновлён, машина с включённым Secure Boot остаётся на устаревшей конфигурации.
Раньше исправлять это приходилось вручную, правкой файла конфигурации VMX. В 26H1u1 Broadcom добавила два сценария автоматической замены:
- Silent Platform Key Update in ESX. При перезагрузке гостевой системы ключ обновляется сам на виртуальных машинах с включённым Secure Boot, но без vTPM.
- Capsule Platform Key Update. Работает на Windows-машинах, где есть и Secure Boot, и vTPM. Ключ меняется во время перезагрузки гостевой системы, не прерывая работу приложений, которые опираются на TPM – например, средств шифрования диска.
Для второго сценария нужен ESX-хост, который поддерживает Capsule PK Update, и свежие VMware Tools – именно в них поставляется драйвер, запускающий замену.
Что исправлено в Workstation Pro
Помимо ключа платформы, выпуск закрывает уязвимости CVE-2026-59346 и CVE-2026-59347. Подробности Broadcom приводит в бюллетене VMSA-2026-0007.
Из ошибок интерфейса устранены три:
- контекстное меню значка в области уведомлений отображалось по-английски на французских и испанских системах;
- если гостевая система выключала все мониторы, например по событию управления питанием, Workstation иногда не позволяла перехватить ввод и разбудить машину;
- окно виртуальной машины сжималось до размера эскиза в левом верхнем углу консоли при переключении между вкладками Home и My Computer. Ошибка проявлялась при включённом параметре Allow Hardware Acceleration for all virtual machines в разделе Preferences > Display.
Что изменилось в Fusion Pro
В версии для macOS набор изменений по части Secure Boot тот же, а из ошибок исправлена одна: если гостевая система скрывала указатель мыши при отключении от машины или при её выключении, Fusion не возвращала курсор на хосте и он оставался невидимым.
Зато у Fusion добавились две известные проблемы, о которых стоит знать владельцам компьютеров Mac на Apple Silicon:
- На виртуальных машинах Windows для ARM автоматическая замена ключа не работает. Даже если машина настроена с Secure Boot, vTPM и недействительным
VMW.NULLPK, сценарий Capsule PK Update на Windows ARM пока не поддерживается. Ключ придётся обновлять вручную параметромresetOnceв файле конфигурации VMX – порядок описан в статье базы знаний Broadcom 423893. - Чёрный экран после входа в импортированный том Boot Camp. Экран гаснет сразу после ввода учётных данных гостевой системы. Обходного пути нет.
Релиз VMware Tools 13.1.5
Комплект VMware Tools 13.1.5 (сборка 25544008 от 3 сентября 2026 года) вышел одновременно с гипервизорами и выпускается в сборках для гостевых Windows x64 и ARM64. Именно здесь появился драйвер Capsule PK Update, который и заменяет VMW.NULLPK на ключ Windows OEM Devices.
В каких гостевых системах работает драйвер обновления ключа
- Windows Server 2025, 2022 и 2019;
- Windows 11 версий 25H2, 24H2 и 23H2;
- 64-разрядная Windows 10 версии 21H2.
На остальных версиях Windows драйвер установить нельзя – поддержку Broadcom обещает добавить в следующих выпусках VMware Tools. В гостевых Windows на ARM он также не работает.
Важное условие. Для всех поддерживаемых систем, кроме Windows Server 2025, Windows 11 25H2 и Windows 11 24H2, перед обновлением VMware Tools в гостевой ОС нужно установить накопительное обновление Windows за июль 2026 года или более позднее. Без него драйвер обновления ключа не поставится.
Исправленная ошибка
- Клиенты Horizon View по протоколу PCoIP показывали чёрный экран и отключались после обновления виртуальной машины до VMware Tools 13.1.0.0. Проблема возникала на машинах с отключённым 3D-ускорением и установленным Horizon Agent.
Обновлённые библиотеки
- OpenSSL до версии 3.5.7
- glib до версии 2.86.4, glibmm до 2.86.0
- libxml2 до версии 2.15.3, libxmlsec до 1.3.11
- libpng до версии 1.6.58, zlib до 1.3.2
- Boost до версии 1.91, pcre2 до 10.47
- 7-Zip до версии 26.01.0, libiconv до 1.19, libsigc++ до 3.4.0, uriparser до 1.0.2
Требования к гостевой ОС
- Поддерживаются 64-разрядные Windows, начиная с Windows 7 SP1 и Windows Server 2008 R2 SP1 (для старых ОС требуется поддержка подписи кода SHA-2).
- ARM-сборка поддерживает Windows 11 Arm и новее, но без драйвера Capsule PK Update.
- Предварительное требование – Microsoft Visual C++ 2015-2022 Redistributable версии 14.40.33816 (x86, x64 и Arm64). Пакет входит в дистрибутив VMware Tools и устанавливается автоматически, если в гостевой ОС нет более свежей версии.
- 32-разрядные Windows не поддерживаются с версии VMware Tools 12.5.0. Последний регулярный релиз для 32-разрядных систем – VMware Tools 12.4.9.
- Для дистрибутивов Linux, где есть пакет open-vm-tools, Broadcom рекомендует использовать его.