Dátum: 2026. november 11.
A frissítés megjelenése: 2026. november 10.
A Microsoft november 10-én kiadott Windows-frissítése erősíti a hálózati hitelesítés védelmét, és több munkahelyi hibát is javít. A KKV-k számára a telepítés mellett a megosztott erőforrások, a nyomtatás és a távoli elérés ellenőrzése is fontos. Az NTLM-védelem következő szigorítását 2027 májusára tervezik.
Mit tartalmaz a mostani kiadás?
A KB5132061 frissítés a Windows 11 25H2 és 26H2 összes kiadásához, valamint a 24H2 Enterprise és Education változataihoz készült. A telepítés utáni rendszerverzió rendre 26200.9974, 26300.9974, illetve 26100.9974.
A javítás kezeli azt a hibát, amely miatt bizonyos, Active Directoryban közzétett nyomtatók hozzáadása 87-es hibakóddal meghiúsulhatott. A Microsoft szerint ez általában nem érintette a már beállított nyomtatókat. Javították az októberi előzetes frissítés után, tanúsítványeltérés miatt sikertelen távoli asztali kapcsolatokat is. Microsoft Support
Ez már kiadott biztonsági frissítés. Az adott gépen való megjelenését és sikeres települését azonban külön ellenőrizni kell, különösen központilag kezelt környezetben.
Két lépésben változik a hálózati hitelesítés
Az NTLM a Windows-környezetekben használt hitelesítési megoldás. A Microsoft új védelme az üzenetek kriptográfiai aláírásának használatát erősíti, és a hitelesítés továbbításával visszaélő, úgynevezett relay támadások kockázatát csökkenti.
A november 10-i első szakaszban a kliensek alapértelmezés szerint felajánlják az aláírást a nem anonim kapcsolatoknál. A kiszolgálók egyelőre aláírt és aláíratlan kapcsolatokat is elfogadnak. A második szakaszban, a jelenlegi ütemezés szerint 2027 májusától, a Windows-kiszolgálók alapértelmezésben megkövetelik majd az aláírást. support.microsoft.com
A mostani változás tehát még nem jelenti a jövő évre tervezett kötelező érvényesítést.
Mit érdemes felmérni egy kisvállalkozásnál?
Gyakorlati javaslatként az üzemeltető készítsen rövid listát azokról az alkalmazásokról és eszközökről, amelyek hálózati belépést használnak. Külön figyelmet érdemelhetnek a régi ügyviteli programok, a fájlkiszolgálók és a külső szolgáltató által karbantartott kapcsolatok.
A Microsoft naplózási útmutatója segít az aláírás nélkül működő NTLM-kapcsolatok azonosításában. support.microsoft.com Ezt célszerű még a következő szakasz előtt elvégezni, hogy maradjon idő a szükséges fejlesztések egyeztetésére.
Az ellenőrzés eredménye legyen konkrét: melyik rendszer igényel módosítást, ki végzi el, és mikor próbálják ki. Egy működő kapcsolat önmagában még nem igazolja, hogy a későbbi szigorítással is kompatibilis.
Az automatizált szkripteket is próbálják ki
A novemberi frissítések szigorúbban ellenőrzik az aláírt PowerShell-szkriptek karakterkódolását. Hibás UTF-8 tartalom esetén korábban elfogadott aláírás ellenőrzése is sikertelen lehet. A gyártó tartós megoldásként a szöveg felülvizsgálatát, érvényes UTF-8 BOM formátumban történő mentését és az újbóli aláírást írja le. Nem minden aláírási hiba ered ilyen problémából. support.microsoft.com
Ahol szkriptek végeznek mentést, adatmásolást vagy rendszeres karbantartást, ott a frissítés után egy tényleges futás eredményét is ellenőrizni kell. Érdemes először néhány, eltérő feladatú gépen próbát végezni, majd a tapasztalatok alapján folytatni a telepítést.
A karbantartás lezárásakor rögzítsék a telepített verziót és a kipróbált üzleti feladatokat. Így a vezető számára is látható lesz, hogy a frissítés mellett a napi munkához szükséges működést is ellenőrizték.
Források
- Microsoft – KB5132061: érintett Windows-verziók és javítások – 2026. november 10.
- Microsoft – az NTLM-aláírás változásai és ütemezése – 2026. november 10.
- Microsoft – az aláírt PowerShell-szkriptek kódolási követelményei – 2026. november 10.