Microsoft on alustanud oma augustikuise turvavärskenduse väljaandmist , mis on täis olulisi parandusi ja mõningaid märgatavaid muudatusi igapäevaseks kasutamiseks. Nagu Patch Tuesday puhul kombeks, on ettevõte välja andnud Windows 11 ja Windows 10 kumulatiivsed värskendused, kuid seekord on tähelepanu keskmes nullpäeva haavatavus, mida ründajad juba ära kasutasid. Kasutajad peaksid värskenduse võimalikult kiiresti installima, et riske vältida.
Täpsemalt hõlmavad paketid KB5121003 ja KB5120240 Windows 11 versioone 24H2 ja 25H2, samas kui Windows 10 saab KB5120249. Kõik need sisaldavad turvaparandusi, mis mõjutavad lisaks operatsioonisüsteemile ka selliseid tooteid nagu Office, SharePoint, Azure, .NET ja Visual Studio Code. Kokku on parandatud üle 400 haavatavuse, mis teeb sellest aasta ühe ulatuslikuma turvabülletääni.
Kriitiline haavatavus, mida on juba ära kasutatud, nõuab viivitamatut värskendamist.
Kõige murettekitavam detail bülletäänis on WinSocki abidraiveri privileegide eskaleerimise haavatavus, mis on identifitseeritud kui CVE-2026-68820. See viga võimaldab ründajal, kellel on kohalik juurdepääs, saada süsteemiõigused ja võtta arvuti üle kontroll . Kuigi selle ärakasutamine pole lihtne ja nõuab mitmeid tingimusi, on Microsoft kinnitanud, et katsed seda ära kasutada on juba tuvastatud, mistõttu on paranduse installimine kiireloomuline.
See haavatavus mõjutab Windows 10 versioone 1607 kuni 22H2, Windows 11 versioone 23H2 kuni 26H1 ja Windows Serveri versioone 2012 kuni 2025. Kuigi CVSS-i skoor on 7,0 (kõrge raskusaste), soovitab ekspertidel, et seda käsitletakse hädaolukorrana, kuna seda on juba ära kasutatud. Seda ei saa kaugrünnaku abil rünnata, kuid kui küberkurjategija saab esialgse juurdepääsu, saab ta kontrollida Windows 11 rakenduste õigusi ja neid kiiresti laiendada.
Lisaks sellele veale on parandatud veel kaks nullpäeva haavatavust. Neid haavatavusi ei ole küll ära kasutatud, kuid nende koosmõju suurendab riski. Ettevõte jätkab ka tööd turvalise käivituse sertifikaatide uuendamisega, mis algas juunis ja mida hakatakse järk-järgult rohkematele seadmetele kasutusele võtma.
Selle värskendusega on täiustatud failihaldurit, Windows Hello't ja hääljuurdepääsu
Lisaks turvalisusele toob see parandus kaasa muudatusi, mida märkate igapäevases kasutuses. File Explorer kuvab nüüd iga faili suuruse kõige sobivamas ühikus (KB, MB või GB), mis lihtsustab failisuuruste võrdlemist ilma peast arvutamiseta. Lisatud on ka võimalus avada kaust uuel vahelehel, klõpsates keskmise hiireklahviga aadressiribal või avalehel.
Teine oluline uus funktsioon on Windows Hello laiendamine täiustatud turvalise sisselogimisega (ESS). Varem töötas see funktsioon ainult sisseehitatud sõrmejäljeanduritega, kuid värskendus toetab nüüd ka väliseid lugejaid. See võimaldab riistvaraliselt isoleeritud biomeetrilist autentimist lauaarvutites ja muudes arvutites, millel pole sisseehitatud andurit, sealhulgas Copilot+ arvutites. Seadistamine toimub sätete, kontode ja sisselogimisvalikute kaudu.
Häälele juurdepääs sisaldab nüüd ka hääle isoleerimist – funktsiooni, mis filtreerib välja teised hääled ja taustamüra käskude paremaks äratundmiseks. See täiustus on eriti kasulik lärmakates või jagatud keskkondades. Lisatud on ka korea keele tugi, mis laiendab saadaolevate keelte loendit. Täppispuuteplaate on samuti muudetud: kerimis- ja suumimiskiirust saab nüüd konfigureerida ning valikulise lülitiga kiirendatud kerimiseks.
Kuidas paigaldada paiku ja millised on olulised kuupäevad, mida meeles pidada
Installimine toimub automaatselt Windows Update'i kaudu. Lihtsalt minge menüüsse Seaded, Värskendused ja turvalisus ning klõpsake nuppu Kontrolli värskendusi. IT-administraatorid saavad eraldiseisvaid pakette alla laadida Microsofti värskenduste kataloogist, mis võimaldab tsentraliseeritud juurutamist ettevõtte keskkondades. Microsoft soovitab protsessi lõpuleviimiseks pärast installimist arvuti taaskäivitada.
Üks kuupäev, mida tasub kalendrisse märkida, on 13. oktoober 2026, mil Windows 11 24H2 Home ja Pro väljaanded enam turvavärskendusi ei saa. Neil, kes pole veel 25H2-le üle läinud, on selleks lühike aken. Samal ajal peavad Windows 10 kasutajad olema registreerunud laiendatud turvavärskenduste programmi (ESU), et plaastreid jätkuvalt saada, kuna tavapärane tugi lõppes mõnda aega tagasi.
Eksperdid väidavad, et süsteemi ajakohasena hoidmine on parim kaitse küberohtude vastu. Iga parandus mitte ainult ei paranda turvaauke, vaid sulgeb ka haavatavusi, mida häkkerid andmete varastamiseks või arvutite kaaperdamiseks ära kasutavad. Sellisel juhul muudab juba ärakasutatud haavatavuse olemasolu värskenduse eriti oluliseks.
Lühidalt öeldes toob augustikuine Patch Tuesday kõigile Windowsi kasutajatele olulise turvapaketi. Nullpäeva haavatavuse parandus koos selliste funktsioonide nagu File Explorer ja Windows Hello täiustustega muudab värskenduse võimalikult kiire installimise väärt. Ärge unustage arvutit taaskäivitada, et kõik muudatused jõustuksid.
