Официальные ISO-образы Windows 11 26H1, 25H2, 24H2 (октябрь 2026 года)

Октябрьский «Вторник патчей» (13 октября 2026 года) стал новым рекордом по числу исправлений: Microsoft закрыла 1411 уязвимостей против 966 в сентябре. Критический уровень опасности получили 70 из них: 57 связаны с удалённым выполнением кода, 11 – с повышением привилегий и две – со спуфингом. В это число не вошли 348 уязвимостей, исправленных ранее в течение месяца в Azure, Microsoft Exchange Server, Microsoft Dataverse и других продуктах.

По типам уязвимости распределились так: 677 случаев повышения привилегий, 317 уязвимостей удалённого выполнения кода, 254 раскрытия информации, 73 отказа в обслуживании, 40 обходов функций безопасности и 28 случаев спуфинга.

Три уязвимости относятся к категории нулевого дня: одна использовалась в атаках до выхода исправления, ещё две были раскрыты публично.

• CVE-2026-96951 – обход функций безопасности в Windows Shell. Активно эксплуатируемая уязвимость позволяет злоумышленнику по сети обойти механизм Mark of the Web (MotW), который помечает загруженные из интернета файлы. Подробностей об атаках и о том, кто обнаружил уязвимость, Microsoft не раскрывает.
• CVE-2026-108398 – обход функций безопасности в .NET Framework. Авторизованный злоумышленник может обойти ограничения Windows Defender Application Control (WDAC) и выполнить код в контексте защищённого процесса. Уязвимость обнаружил Джеймс Форшоу (James Forshaw) из Google Project Zero.
• CVE-2026-92707 – отказ в обслуживании в библиотеке MessagePack-CSharp. Ошибка выделения памяти в .NET позволяет неавторизованному злоумышленнику вызвать отказ в обслуживании по сети.

Октябрьское обновление безопасности стало последним для Windows 11, версия 24H2 в редакциях «Домашняя» и Pro: поддержка этих редакций завершилась 13 октября 2026 года.

Проблемы после установки: 802.1X, «Интеллектуальное управление приложениями» и ошибки установки

• Сбои аутентификации 802.1X. После установки KB5127648 и KB5126646 в Windows 11, версий 24H2, 25H2 и 26H2 и Windows Server 2025 перестали работать подключения к проводным и беспроводным сетям с аутентификацией 802.1X, в том числе Wi-Fi с PEAP. Причина – новое поведение по умолчанию для NTLMv1 на устройствах без Credential Guard. Microsoft предложила временное решение через параметр реестра BlockNtlmv1SSO.
• «Интеллектуальное управление приложениями». После отключения функции её не удавалось снова включить в приложении «Безопасность Windows»: переключатель оставался неактивным. Исправление вошло в предварительное обновление KB5127936, остальные пользователи получат его, когда обновление выйдет в общий доступ.
• Ошибка 0x800f0845. У части пользователей KB5127648 и другие накопительные обновления откатываются после перезагрузки с этой ошибкой.

Вместе с тем KB5127648 устранил несколько известных проблем прошлых выпусков. Среди них сбои игр и приложений, использующих декодирование звука AC-3, после установки сентябрьского предварительного обновления KB5124010, а также чёрный экран после входа на узлах Azure Virtual Desktop с FSLogix.

Официальные ISO-образы Windows 11 версий 26H1, 25H2 и 24H2 основаны на сборках 28000.3231, 26200.9711 и 26100.9711 и уже содержат октябрьские исправления. При установке с такого образа система сразу получает и исправленные ошибки, и описанные выше новые проблемы, поэтому в сетях с 802.1X стоит заранее подготовить временное решение Microsoft.

Почему важно устанавливать обновления безопасности Windows

• Одна из уязвимостей уже использовалась в атаках. Обход Mark of the Web в Windows Shell снимает защиту, которая предупреждает о запуске файлов из интернета. Промежуток между началом эксплуатации и установкой исправления – время, когда система уязвима.
• Обход WDAC затрагивает организации. Политики управления приложениями – один из основных инструментов защиты корпоративных систем, и ошибка в .NET Framework позволяет запускать код, который эти политики должны блокировать.
• Критических исправлений в выпуске 70. 57 из них закрывают уязвимости удалённого выполнения кода. Для серверов и рабочих станций, доступных из сети, такие исправления приоритетны.
• Откат обновления снимает и защиту. Если после установки KB5127648 перестала работать аутентификация 802.1X, правильный путь – временное решение Microsoft, а не удаление пакета вместе со всеми 1411 исправлениями.
• Поддержка Windows 11, версия 24H2 в редакциях «Домашняя» и Pro завершена. Октябрьское обновление – последнее для этих редакций, дальше стоит переходить на версию 25H2 или 26H2.
• Это важно для соответствия требованиям безопасности. Для организаций отсутствие актуальных обновлений оборачивается замечаниями при аудитах, осложняет получение киберстрахования и увеличивает ответственность в случае инцидентов.

Официальные ISO-образы (октябрь 2026)

Если вы хотите выполнить чистую установку Windows или запустить обновление системы «на месте», образы можно скачать на официальном сайте Microsoft, но потом потребуется установка последних накопительных обновлений. Чтобы поставить систему сразу с октябрьскими исправлениями, на нашем сайте доступны оригинальные образы (Microsoft MSDN) за октябрь 2026 года.

Обновления безопасности Windows (октябрь 2026)

Для Windows 11 также доступны гибридные ISO-образы для обхода ограничений с поддержкой обновления поверх и сохранением данных. Если ваше устройство несовместимо с последней версией Windows, воспользуйтесь нашей инструкцией Как обновиться до Windows 11, версия 26H2 на неподдерживаемом компьютере.

Используя загруженный ISO-образ, создайте загрузочный USB-накопитель. Это можно сделать с помощью специальных программ, таких как Rufus или Ventoy.