Rövid válasz: telepítsd egy héten belül, de előbb két-három gépen. Az októberi Windows-frissítés a Microsoft eddigi legnagyobb csomagja, és van benne egy olyan hiba javítása, amit a támadók már kihasználnak. Ezért heteket várni vele rossz ötlet. Vakon kitolni minden gépre viszont szintén az: egy szándékos biztonsági változás elronthatja a céges Wi-Fi- és VPN-belépést, és több gépnél ez volt az utolsó frissítés, amit kapnak.
Mi történt?
A Microsoft október 13-án adta ki a havi biztonsági frissítéseit. A Tenable számolása szerint 1407, a CrowdStrike-é szerint 1413 sebezhetőséget javítottak; a különbség abból jön, hogy ki melyik, korábban már javított felhőszolgáltatást számolja bele. Bármelyik szám is a pontos, ez a második hónap egymás után, hogy rekordméretű a csomag.
A legfontosabb tétel a CVE-2026-96951, egy Windows Shell-hiba. A Microsoft szerint a támadók már kihasználják. A trükk egyszerű: e-mailben vagy üzenetben küldenek egy fájlt, és ha a felhasználó megnyitja, a fájl megkerüli a „Mark of the Web” védelmet. Ez az a címke, amivel a Windows megjelöli a netről letöltött fájlokat, és ami alapján figyelmeztet vagy korlátoz. A CrowdStrike elemzése szerint a csomagban 23 olyan Office-hiba is van, amely már az előnézeti ablakban megjelenített fájllal kiváltható, megnyitás nélkül.
Két mellékhatás is jött vele.
- NTLMv1-tiltás: ahol a
BlockNtlmv1SSObeállítás nincs megadva, és a Credential Guard nincs bekapcsolva, a Windows mostantól alapból tiltja a régi NTLMv1-alapú egyszeri bejelentkezést. A Microsoft szerint ez a Wi-Fi-, Ethernet- és VPN-belépést érintheti ott, ahol MS-CHAPv2-alapú hitelesítést használnak, főleg tartományba léptetett gépeken. A The Register szerint ez nem hiba, hanem szándékos lépés az NTLM kivezetése felé. - Smart App Control: a BleepingComputer szerint a Windows 11 frissítése (KB5127648) után ezt a védelmi funkciót nem lehet visszakapcsolni, ha korábban kikapcsolták. Ahol be van kapcsolva, ott működik tovább.
És egy határidő, ami csendben lejárt: a Microsoft életciklus-oldala szerint a Windows 11 24H2-es verziójának Home és Pro kiadása október 14-én kifutott a támogatásból. Ezeknek a gépeknek az októberi volt az utolsó biztonsági frissítésük.
Mit jelent ez egy kkv-nak?
Egy kisebb cégnél a frissítés ritkán folyamat. Inkább szokás: vagy mindenki akkor frissít, amikor a gép rászól, vagy valaki hónapokig halogatja, mert legutóbb elromlott tőle a nyomtató. Egyik sem jó egy ilyen hónapban.
A kihasznált hiba miatt a várakozás most kockázat. A támadás ráadásul pont ott jön, ahol a kkv-k a leggyengébbek: egy hihető e-mail egy csatolmánnyal. Az NTLM-változás viszont azt mutatja, hogy a vak telepítés is kockázat. Ha a céges Wi-Fi régi beállítással fut, hétfő reggel tíz ember nem tud belépni. Ez nem katasztrófa. De ha nem tudod, mi okozza, egy egész délelőtt elmegy rá.
A 24H2-es Home és Pro gépek a legcsendesebb gond. Ezek innentől nem kapnak javítást, akkor sem, ha jövő hónapban újabb kihasznált hiba jön. Sok kkv-nál Pro kiadású gépek futnak, és senki nem nézi, melyik verzión.
Mit tegyél most?
- Jelölj ki két-három tesztgépet, lehetőleg különböző szerepkörből (irodai, pénzügyes, terepen dolgozó, VPN-t használó). Ezekre telepítsd a frissítést elsőként, és egy-két napig figyeld: megy-e a Wi-Fi, a VPN, a nyomtatás, a könyvelőprogram.
- Ha minden rendben, egy héten belül menjen ki mindenkire. A kihasznált hiba miatt ne hagyd a következő hónapra. Ha van Intune vagy más eszközkezelő, ott ütemezd; ha nincs, legalább írd össze, ki frissített már.
- Nézd meg, melyik gép milyen verzión fut. A
winverparancs megmutatja. A 24H2-es Home és Pro gépeket frissítsd a 25H2-es vagy újabb verzióra, mert ezek már nem kapnak javítást. - Ha a Wi-Fi vagy a VPN akadozik, nézd meg a Windows eseménynaplóban (NTLM/Operational) a 4025-ös eseményt: ez jelzi, ha egy NTLMv1-alapú belépést tiltott a rendszer. A Microsoft átmeneti megoldásként engedi a
BlockNtlmv1SSOértékét 0-ra állítani, de ez csökkenti a védelmet. Szűk körben és rövid ideig használd, közben pedig állítsátok át a hálózati hitelesítést. - Mondd el a kollégáknak, mire figyeljenek. A javított hiba egy megnyitott fájlon múlik. Egy rövid figyelmeztetés („váratlan csatolmányt ne nyiss meg, kérdezz rá”) ebben a hónapban többet ér, mint máskor.
Ha nincs, aki a frissítések rendjéért felel, érdemes ezt tisztázni: ehhez segít az IT-üzemeltetés házon belül vagy kiszervezve cikkünk. Ha pedig olyan gépparkot és hálózatot szeretnél, ahol a frissítés nem havi izgalom, nézd meg az infrastruktúra szolgáltatásunkat.
Források
- Tenable – Microsoft's October 2026 Patch Tuesday Addresses 1,407 CVEs (CVE-2026-96951)
- CrowdStrike – October 2026 Patch Tuesday: Updates and Analysis
- Microsoft – Upcoming changes to NTLMv1 in Windows 11, version 24H2 and Windows Server 2025
- The Register – Networking problems after the October 2026 Windows update? NTLM might be to blame
- BleepingComputer – KB5127648 Windows security update may break Smart App Control
- Microsoft Learn – Windows 11 Home and Pro lifecycle
