Microsoft March 2026 Patch Tuesday naprawia 2 luki typu zero-day, Windows 11 KB5079473 zostaje udostępniony
Wtorkowa poprawka Microsoftu z 10 marca 2026 r. zawiera poprawki dla 79 luk, w tym dwóch publicznie ujawnionych zero-days i trzech krytycznych. Według BleepingComputer's podsumowanie wydania Microsoftu, dwa ujawnione zero-days to CVE-2026-21262 w SQL Server i CVE-2026-26127 w .NET, podczas gdy tegoroczna wersja dotyczy również dwóch błędów zdalnego wykonywania kodu pakietu Microsoft Office, które można uruchomić za pośrednictwem panelu podglądu.
Kompilacje Windows 11 i Windows 10 dostarczane wraz z marcowym Patch Tuesday
Po stronie systemu Windows Microsoft opublikował KB5079473 dla Windows 11 w wersji 25H2 i 24H2, przenosząc te gałęzie do kompilacji OS 26200.8037 i 26100.8037. Windows 11 w wersji 23H2 otrzymuje KB5078883 i przechodzi do kompilacji systemu operacyjnego 22631.6783. Windows 10 w wersji 22H2 i 21H2 otrzymują KB5078885która podnosi te gałęzie do kompilacji systemu operacyjnego 19045.7058 i 19044.7058.
Microsoft twierdzi, że KB5079473 dla Windows 11 25H2 i 24H2 zawiera najnowsze poprawki zabezpieczeń oraz zmiany niezwiązane z zabezpieczeniami z wersji zapoznawczej z zeszłego miesiąca. W uwagach dotyczących pomocy technicznej wymieniono szersze ukierunkowanie certyfikatu Secure Boot, ulepszoną niezawodność wyszukiwania Eksploratora plików na wielu dyskach lub "tym komputerze", lepszą obsługę kontroli aplikacji Windows Defender dla zasad listy zezwoleń COM oraz wyraźniejsze ostrzeżenie o zaufaniu w Menedżerze obrazów systemu Windows. Microsoft twierdzi również, że obecnie nie jest świadomy żadnych problemów związanych z tą aktualizacją.
W przypadku systemu Windows 11 23H2 Microsoft twierdzi, że KB5078883 rozwiązuje problemy związane z bezpieczeństwem i pobiera lutowe poprawki jakości. Obejmują one szersze ukierunkowanie na nowe certyfikaty Secure Boot, dwie nowe opcje PowerShell powiązane z wdrożeniem Secure Boot, ulepszoną niezawodność Historii plików dla niektórych zestawów znaków, lepszą stabilność GPU podczas zamykania i intensywnych obciążeń graficznych oraz to samo okno dialogowe z ostrzeżeniem o zaufanym katalogu w Menedżerze obrazów systemu Windows. Strona pomocy technicznej Microsoftu informuje również, że obecnie nie są znane żadne problemy związane z KB5078883.
Windows 10 KB5078885 podobnie łączy marcowe poprawki zabezpieczeń z niewielkim zestawem ulepszeń jakości. Microsoft zwraca uwagę na ostrzeżenie o zaufanym źródle dla wyboru pliku katalogu w Menedżerze obrazów systemu Windows, poprawki kopii zapasowej Historii plików dla niektórych chińskich i prywatnych nazw znaków, poprawioną stabilność GPU i szersze kierowanie na urządzenia kwalifikujące się do automatycznego otrzymywania nowych certyfikatów Secure Boot. Microsoft twierdzi, że obecnie nie wie o żadnych znanych problemach związanych z tą aktualizacją.
Bezpieczeństwo i przejrzystość
Większym haczykiem pozostaje tutaj lista luk, a nie zmiany funkcji. Oprócz dwóch publicznie ujawnionych zero-days, BleepingComputer donosi, że Microsoft naprawił również dwie luki w pakiecie Office, które można wykorzystać za pośrednictwem panelu podglądu, a także błąd związany z ujawnianiem informacji w programie Excel, który według Microsoftu może zostać potencjalnie wykorzystany do eksfiltracji danych za pośrednictwem trybu Copilot Agent. To sprawia, że tegoroczny Patch Tuesday jest bardziej godny uwagi niż rutynowy zbiorczy spadek aktualizacji, nawet jeśli same informacje o wydaniu systemu Windows Microsoftu są dość lekkie, jeśli chodzi o zmiany dla użytkowników.
Dla użytkowników systemu Windows 10 ta wersja pojawia się po tym, jak Microsoft zakończył główne wsparcie dla systemu Windows 10 14 października 2025 roku. Microsoft twierdzi, że komputery mogą nadal działać, ale standardowe wsparcie techniczne, aktualizacje funkcji i aktualizacje zabezpieczeń nie są już dostarczane poza dostępną ścieżką Rozszerzonych aktualizacji zabezpieczeń, dlatego marcowy pakiet zabezpieczeń systemu Windows 10 będzie miał największe znaczenie dla systemów nadal utrzymywanych w ramach tej ścieżki po EOS.
