# Októberi Windows-frissítés: telepítsd, de ne vakon

URL: https://casterconsulting.hu/oktoberi-windows-frissites-2026/
Published: 2026-10-17
Updated: 2026-10-17
Author: Caster Consulting

> Az októberi Windows-frissítést egy héten belül telepítsd, mert van benne egy már kihasznált hiba javítása. Előtte viszont pár gépen próbáld ki: az NTLM-változás elronthatja a Wi-Fi- és VPN-belépést, a 24H2-es Home és Pro gépek pedig most kapták az utolsó frissítésüket.

**Rövid válasz: telepítsd egy héten belül, de előbb két-három gépen.** Az októberi Windows-frissítés a Microsoft eddigi legnagyobb csomagja, és van benne egy olyan hiba javítása, amit a támadók már kihasználnak. Ezért heteket várni vele rossz ötlet. Vakon kitolni minden gépre viszont szintén az: egy szándékos biztonsági változás elronthatja a céges Wi-Fi- és VPN-belépést, és több gépnél ez volt az utolsó frissítés, amit kapnak.

## Mi történt?

A Microsoft október 13-án adta ki a havi biztonsági frissítéseit. A Tenable számolása szerint 1407, a CrowdStrike-é szerint 1413 sebezhetőséget javítottak; a különbség abból jön, hogy ki melyik, korábban már javított felhőszolgáltatást számolja bele. Bármelyik szám is a pontos, ez a második hónap egymás után, hogy rekordméretű a csomag.

A legfontosabb tétel a CVE-2026-96951, egy Windows Shell-hiba. A Microsoft szerint a támadók már kihasználják. A trükk egyszerű: e-mailben vagy üzenetben küldenek egy fájlt, és ha a felhasználó megnyitja, a fájl megkerüli a „Mark of the Web” védelmet. Ez az a címke, amivel a Windows megjelöli a netről letöltött fájlokat, és ami alapján figyelmeztet vagy korlátoz. A CrowdStrike elemzése szerint a csomagban 23 olyan Office-hiba is van, amely már az előnézeti ablakban megjelenített fájllal kiváltható, megnyitás nélkül.

Két mellékhatás is jött vele.

- **NTLMv1-tiltás:** ahol a `BlockNtlmv1SSO` beállítás nincs megadva, és a Credential Guard nincs bekapcsolva, a Windows mostantól alapból tiltja a régi NTLMv1-alapú egyszeri bejelentkezést. A Microsoft szerint ez a Wi-Fi-, Ethernet- és VPN-belépést érintheti ott, ahol MS-CHAPv2-alapú hitelesítést használnak, főleg tartományba léptetett gépeken. A The Register szerint ez nem hiba, hanem szándékos lépés az NTLM kivezetése felé.
- **Smart App Control:** a BleepingComputer szerint a Windows 11 frissítése (KB5127648) után ezt a védelmi funkciót nem lehet visszakapcsolni, ha korábban kikapcsolták. Ahol be van kapcsolva, ott működik tovább.

És egy határidő, ami csendben lejárt: a Microsoft életciklus-oldala szerint a Windows 11 24H2-es verziójának Home és Pro kiadása október 14-én kifutott a támogatásból. Ezeknek a gépeknek az októberi volt az utolsó biztonsági frissítésük.

## Mit jelent ez egy kkv-nak?

Egy kisebb cégnél a frissítés ritkán folyamat. Inkább szokás: vagy mindenki akkor frissít, amikor a gép rászól, vagy valaki hónapokig halogatja, mert legutóbb elromlott tőle a nyomtató. Egyik sem jó egy ilyen hónapban.

A kihasznált hiba miatt a várakozás most kockázat. A támadás ráadásul pont ott jön, ahol a kkv-k a leggyengébbek: egy hihető e-mail egy csatolmánnyal. Az NTLM-változás viszont azt mutatja, hogy a vak telepítés is kockázat. Ha a céges Wi-Fi régi beállítással fut, hétfő reggel tíz ember nem tud belépni. Ez nem katasztrófa. De ha nem tudod, mi okozza, egy egész délelőtt elmegy rá.

A 24H2-es Home és Pro gépek a legcsendesebb gond. Ezek innentől nem kapnak javítást, akkor sem, ha jövő hónapban újabb kihasznált hiba jön. Sok kkv-nál Pro kiadású gépek futnak, és senki nem nézi, melyik verzión.

## Mit tegyél most?

1. **Jelölj ki két-három tesztgépet,** lehetőleg különböző szerepkörből (irodai, pénzügyes, terepen dolgozó, VPN-t használó). Ezekre telepítsd a frissítést elsőként, és egy-két napig figyeld: megy-e a Wi-Fi, a VPN, a nyomtatás, a könyvelőprogram.
2. **Ha minden rendben, egy héten belül menjen ki mindenkire.** A kihasznált hiba miatt ne hagyd a következő hónapra. Ha van Intune vagy más eszközkezelő, ott ütemezd; ha nincs, legalább írd össze, ki frissített már.
3. **Nézd meg, melyik gép milyen verzión fut.** A `winver` parancs megmutatja. A 24H2-es Home és Pro gépeket frissítsd a 25H2-es vagy újabb verzióra, mert ezek már nem kapnak javítást.
4. **Ha a Wi-Fi vagy a VPN akadozik,** nézd meg a Windows eseménynaplóban (NTLM/Operational) a 4025-ös eseményt: ez jelzi, ha egy NTLMv1-alapú belépést tiltott a rendszer. A Microsoft átmeneti megoldásként engedi a `BlockNtlmv1SSO` értékét 0-ra állítani, de ez csökkenti a védelmet. Szűk körben és rövid ideig használd, közben pedig állítsátok át a hálózati hitelesítést.
5. **Mondd el a kollégáknak, mire figyeljenek.** A javított hiba egy megnyitott fájlon múlik. Egy rövid figyelmeztetés („váratlan csatolmányt ne nyiss meg, kérdezz rá”) ebben a hónapban többet ér, mint máskor.

Ha nincs, aki a frissítések rendjéért felel, érdemes ezt tisztázni: ehhez segít az [IT-üzemeltetés házon belül vagy kiszervezve](/it-uzemeltetes-hazon-belul-vagy-kiszervezve/) cikkünk. Ha pedig olyan gépparkot és hálózatot szeretnél, ahol a frissítés nem havi izgalom, nézd meg az [infrastruktúra](/infrastruktura/) szolgáltatásunkat.

## Sources

- [Tenable – Microsoft's October 2026 Patch Tuesday Addresses 1,407 CVEs (CVE-2026-96951)](https://www.tenable.com/blog/microsofts-october-2026-patch-tuesday-addresses-1407-cves-cve-2026-96951)
- [CrowdStrike – October 2026 Patch Tuesday: Updates and Analysis](https://www.crowdstrike.com/en-us/blog/patch-tuesday-analysis-october-2026)
- [Microsoft – Upcoming changes to NTLMv1 in Windows 11, version 24H2 and Windows Server 2025](https://support.microsoft.com/help/5066470)
- [The Register – Networking problems after the October 2026 Windows update? NTLM might be to blame](https://www.theregister.com/security/2026/10/16/networking-problems-after-the-october-2026-windows-update-ntlm-might-be-to-blame/5303503)
- [BleepingComputer – KB5127648 Windows security update may break Smart App Control](https://www.bleepingcomputer.com/news/microsoft/kb5127648-windows-security-update-may-break-smart-app-control/)
- [Microsoft Learn – Windows 11 Home and Pro lifecycle](https://learn.microsoft.com/en-us/lifecycle/products/windows-11-home-and-pro)