مایکروسافت به‌روزرسانی امنیتی تجمعی ماه سپتامبر ۲۰۲۶ را برای ویندوز ۱۱ نسخه 26H1 منتشر کرد. تمرکز اصلی این به‌روزرسانی بر گسترش دامنه سیستم‌هایی است که می‌توانند گواهینامه‌های (Certificates) جدید Secure Boot را به‌صورت خودکار دریافت کنند.
تقویت حفاظت در سطح UEFI
به‌روزرسانی KB5124012 که دستگاه‌ها را به Build 28000.2954 ارتقا می‌دهد، شامل داده‌های هدف‌گذاری شده با اطمینان بالا برای بهبود توزیع گواهینامه‌ها در PCهای پشتیبانی شده و نقاط انتهایی (Endpoints) تجاری غیرمدیریتی است. مکانیزم Secure Boot که بر پایه UEFI است، با اعتبارسنجی مؤلفه‌های مورد اعتماد پیش از بوت شدن سیستم‌عامل، سدی در برابر Bootkitها و بدافزارهای پیش‌از-بوت (Pre-OS Malware) ایجاد می‌کند تا از اجرای کدهای دست‌کاری شده یا بدون امضا در مراحل اولیه بوت جلوگیری شود.
نکات حیاتی برای مدیران سیستم و ادمین‌ها
- مدیریت رسانه‌های نصب: ادمین‌هایی که رسانه‌های نصب ویندوز را به‌روزرسانی می‌کنند، باید حتماً فایل
boot.stlرا لحاظ کنند. نبود این فایل در محیط‌های Dynamic Update می‌تواند منجر به خطای0xc0430001و عدم بوت شدن محیط نصب شود. - بررسی سازگاری: سازمان‌هایی که از فرآیندهای به‌روزرسانی مدیریت‌شده (Managed Update) استفاده می‌کنند، باید پیش از استقرار گسترده، حلقه‌های به‌روزرسانی (Update Rings)، سازگاری Firmware و رویه‌های بازیابی را ارزیابی کنند.
ریسک‌های عملیاتی و چالش‌های Active Directory
مایکروسافت تایید کرده است که این به‌روزرسانی ممکن است باعث قطع ارتباط کانال امن (Secure Channel) حساب‌های ماشینی تحت حفاظت Credential Guard با دامین‌های On-premises Active Directory شود. این مسئله به دلیل سخت‌گیرانه‌تر شدن تنظیمات Machine Identity Isolation رخ می‌دهد که تنها در دامین‌کنترلرهایی با سطح Functional Level ویندوز سرور ۲۰۲۵ یا بالاتر پشتیبانی می‌شود. در صورت بروز خطای Trust Relationship، توصیه می‌شود این قابلیت در محیط‌های پشتیبانی‌نشده غیرفعال شده و کانال امن ترمیم گردد.
اصلاحات امنیتی و به‌روزرسانی Out-of-band
علاوه بر بهبودهای Secure Boot، این پکیج آسیب‌پذیری‌های امنیتی ماه سپتامبر و مشکلاتی نظیر کرش‌های Microsoft Teams و Outlook در پردازنده‌های Arm64 را برطرف می‌کند. همچنین مایکروسافت به‌روزرسانی KB5129194 را به‌صورت Out-of-band منتشر کرد تا آسیب‌پذیری‌های افزایش سطح دسترسی (Elevation of Privilege) با شناسه‌های CVE-2026-62721 و CVE-2026-85921 را پوشش دهد.
