MicrosoftПоследнее обновление Windows 11 KB5132061 вызывает проблемы с установкой, и пользователи находят необычные способы их решения. Microsoft уже признала проблему и распространяет исправление через Центр обновления Windows.
Обновленная запись Microsoft об инциденте eMudhra в блоге MSRC. Изображение: Comss.ru
Предыдущие внеплановые обновления Windows – KB5134133 и KB5134134 – вышли 26 октября 2026 года. Они удалили небезопасные сертификаты после того, как Mozilla раскрыла инцидент с eMudhra. Из списка доверия Windows исключили семь сертификатов этого центра сертификации: шесть корневых сертификатов G3 и перекрестный сертификат AAA Certificate Services. На следующий день Microsoft внесла аналогичные изменения в Edge. Эти сертификаты перестали считаться доверенными.
Обновления безопасности Windows, ноябрь 2026
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 28000.3501 | 26H1 | Stable | KB5132059 | ISO (UUP) | 2026-11-10 |
| Windows 11 | 26300.9974 | 26H2 | Stable | KB5132061 | ISO (UUP) | 2026-11-10 |
| Windows 11 | 26200.9974 | 25H2 | Stable | KB5132061 | ISO (UUP) | 2026-11-10 |
| Windows 11 | 26100.9974 | 24H2 | Stable | KB5132061 | ISO (UUP) | 2026-11-10 |
| Windows 11 | 22631.7711 | 23H2 | Stable | KB5131087 | ISO (UUP) | 2026-11-10 |
| Windows 10 | 19045.7846 | 22H2 (ESU) | Stable | KB5131096 | ISO (UUP) | 2026-11-10 |
Что произошло с сертификатами eMudhra
eMudhra – индийская технологическая компания, которая специализируется на цифровой идентификации, аутентификации и кибербезопасности. В Индии она работает как лицензированный центр сертификации и выпускает сертификаты цифровой подписи для частных лиц и организаций. Они используются для защищенного подписания электронных документов и онлайн-транзакций. Компания также предоставляет услуги инфраструктуры открытых ключей (PKI) на мировом рынке, выпуская SSL/TLS-сертификаты для проверки подлинности сайтов и установки защищенных соединений между браузерами и веб-серверами.
Теперь Microsoft подтвердила, что 16 ноября 2026 года начнется распространение новых обновлений для Windows, Edge и WebView, связанных с инцидентом eMudhra. Согласно обновленному уведомлению в центре сообщений Microsoft 365 и другим сообщениям компании, изменения должны полностью отменить доверие по умолчанию к оставшимся центрам сертификации eMudhra.
Как Windows, Edge и WebView2 получат изменения
Microsoft удалит оставшиеся десять корневых сертификатов eMudhra из списка доверенных корневых сертификатов Windows через HTTP-адрес, который система использует для автоматического обновления сведений о доверии к сертификатам. Поддерживаемые устройства, имеющие доступ к этому адресу, должны получить изменения автоматически. Пользователям не потребуется вручную скачивать и устанавливать очередное накопительное обновление.
В Edge и WebView2 процесс немного отличается. По данным Microsoft, изменения будут доставлены через компонент PKI Metadata, который проверяет наличие обновлений каждые десять часов и вскоре после каждого запуска приложения. Как и в Windows, пользователям не потребуется скачивать новую версию Edge, чтобы получить изменения в списке доверия.
Для доставки таких изменений Microsoft использует механизм автоматического обновления корневых сертификатов. Он периодически обращается к службе обновления Windows и проверяет наличие изменений в списке доверия сертификатов – Certificate Trust List (CTL). Если доступна новая версия, Windows автоматически скачивает ее и обновляет локально сохраненный список доверенных корневых сертификатов. Для этого используется адрес ctldl.windowsupdate.com и HTTP-соединение. При этом Windows также поддерживает HTTPS и TLS 1.2 для связанных обменов данными. Механизм включен по умолчанию, и Microsoft рекомендует сохранять эту настройку, чтобы устройства получали актуальные сведения о доверии к сертификатам без ручного вмешательства.
Что нужно учесть администраторам
Для организаций с изолированными средами Microsoft предлагает альтернативный вариант. Через групповую политику администраторы могут перенаправить механизм автоматического обновления на внутренний файловый или веб-сервер с актуальными файлами CTL. Эти файлы можно синхронизировать с серверами Microsoft командой certutil -syncWithWU, а затем распространять на компьютеры в домене. Администраторы также могут независимо управлять списками доверенных и недоверенных сертификатов, добавляя или удаляя отдельные корневые сертификаты в соответствии с требованиями организации.
Большинство пользователей Windows должны получить изменения автоматически. Однако администраторам организаций с ограниченным доступом к интернету или собственными политиками работы с сертификатами может потребоваться проверить настройки внутреннего распространения обновлений. Если полностью отключить автоматическое обновление корневых сертификатов, системы могут продолжить доверять сертификатам, которые Microsoft уже признала небезопасными.
Пользователи с доступом к центру администрирования Microsoft 365 могут найти уведомление по идентификатору MC1529467.
