Официальные ISO-образы Windows 11 26H1, 25H2, 24H2 (сентябрь 2026 года)

Сентябрьский «Вторник патчей» (8 сентября 2026 года) стал крупнейшим выпуском обновлений безопасности Microsoft за всю историю. Компания закрыла 966 уязвимостей против 400 в августе и 570 в июле. Критический уровень опасности получили 105 из них: 81 связана с удалённым выполнением кода, 20 – с повышением привилегий, две – с раскрытием информации и одна – с обходом функций безопасности. В это число не вошли 204 уязвимости, исправленные ранее в течение месяца в Azure, Copilot Studio, Entra ID, Microsoft Edge и других продуктах.

По типам уязвимости распределились так: 438 случаев повышения привилегий, 258 уязвимостей удалённого выполнения кода, 173 раскрытия информации, 56 отказов в обслуживании, 19 обходов функций безопасности и 16 случаев спуфинга.

Две уязвимости относятся к категории нулевого дня, и обе использовались в атаках до выхода исправления.

• CVE-2026-81963 – повышение привилегий в Windows Update Stack. Некорректная обработка ссылок перед доступом к файлу позволяет авторизованному злоумышленнику локально получить привилегии уровня SYSTEM. Обнаружение приписывается Ромену Деперну (Romain Deperne) и специалистам Microsoft Threat Intelligence Center. Подробностей об использовании в атаках Microsoft не раскрывает.
• CVE-2026-85880 – повышение привилегий в Windows Advanced Local Procedure Call. Переполнение буфера в куче в механизме ALPC, также ведущее к привилегиям SYSTEM. Уязвимость обнаружили специалисты Volexity, а также Марк Келли (Mark Kelly), Дэвид Галазин (David Galazin) и Джереми Хеджес (Jeremy Hedges) из Proofpoint.

Проблемы после установки: Remote Desktop, Hyper-V и звук

Список неполадок, о которых Microsoft сообщила в панели состояния выпусков Windows, оказался коротким, но довольно серьезным по последствиям.

• Сбои Remote Desktop Services. В затронутых средах службы удалённых рабочих столов начинали работать нестабильно: подключения по RDP обрывались через несколько минут, пользователи не могли войти в систему, а серверы зависали на этапе «Подождите, идёт настройка удалённого рабочего стола». Вместе со службами могли перестать отвечать консоль управления MMC, средство диагностики лицензирования RDS и «Проводник», а страница Центра обновления Windows бесконечно показывала индикатор загрузки. Проблема задела Windows Server 2025, 2022, 2019 и 2016, а также клиентские Windows 11 версий с 23H2 по 26H2 и Windows 10 версий 21H2 и 22H2.
• Общие папки в виртуальных машинах Hyper-V. Приложения, использующие виртуальные машины под управлением Host Compute Service, теряли доступ к общим папкам: каталоги, открытые основной системой для гостевой Linux по протоколу Plan 9, не появлялись внутри машины или не открывались. Среди затронутых приложений Microsoft называет подсистему Windows для Linux и Claude Cowork. Обычных виртуальных машин Hyper-V, не использующих Plan 9, проблема не касалась.
• Звук по USB. Часть устройств стандарта USB Audio Class 1.0 после обновления отказывалась работать: в диспетчере устройств появлялась ошибка «Запуск этого устройства невозможен (код 10)», звук пропадал, а регуляторы громкости не реагировали или оставались на нуле.
• Сбои на компьютерах с AMD. Отдельно пользователи сообщали о сбоях драйверов на системах с процессорами и видеокартами AMD после установки KB5124008 и KB5126052. Точная причина на момент публикации не установлена.

Почему важно устанавливать обновления безопасности Windows

• Обе уязвимости нулевого дня ведут к правам SYSTEM. И ошибка в стеке обновлений Windows, и переполнение буфера в ALPC дают локальному злоумышленнику высшие привилегии в системе. После этого штатные средства защиты перестают быть препятствием, а следы вмешательства скрываются.
• Уязвимости использовались до выхода исправления. Microsoft отнесла обе к категории нулевого дня именно потому, что атаки начались раньше, чем появилась заплатка. Промежуток между началом эксплуатации и установкой обновления – это время, когда защиты нет ни у кого.
• Критических исправлений в выпуске больше сотни. 81 уязвимость удалённого выполнения кода с критическим уровнем опасности – это ошибки, которые в сетевых службах срабатывают без участия пользователя. Для серверов, доступных из сети, такие исправления приоритетны.
• Откат обновления снимает и защиту. Администраторы, удалявшие сентябрьский пакет из-за сбоев Remote Desktop, вместе с ним лишались всех 966 исправлений. Правильный путь – установить внеплановое обновление от 14 сентября, а не возвращаться к прежней сборке.
• Это важно для соответствия требованиям безопасности. Для организаций отсутствие актуальных обновлений оборачивается замечаниями при аудитах, осложняет получение киберстрахования и увеличивает ответственность в случае инцидентов.

Официальные ISO-образы (сентябрь 2026)

Если вы хотите выполнить чистую установку Windows или запустить обновление системы «на месте», образы можно скачать на официальном сайте Microsoft, но потом потребуется установка последних накопительных обновлений. Чтобы поставить систему сразу с сентябрьскими исправлениями, на нашем сайте доступны оригинальные образы за сентябрь 2026 года.

Обновления безопасности Windows (сентябрь 2026)

Для Windows 11 также доступны гибридные ISO-образы для обхода ограничений с поддержкой обновления поверх и сохранением данных. Если ваше устройство несовместимо с последней версией Windows, воспользуйтесь нашей инструкцией Как обновиться до Windows 11, версия 25H2 на неподдерживаемом компьютере.

Используя загруженный ISO-образ, создайте загрузочный USB-накопитель. Это можно сделать с помощью специальных программ, таких как Rufus или Ventoy.