Compania Microsoft a lansat azi două actualizări de urgență în afara calendarului obișnuit pentru sistemul de operare Windows 11. Pachetele software vizează direct calculatoarele care nu dețin informații actualizate privind listele de certificate digitale de încredere. Măsura vine să prevină blocarea conexiunilor securizate și a validării certificatelor pe dispozitivele afectate.
Actualizările poartă indicativele KB5134133 și KB5134134. Ele sunt disponibile imediat. Fără pachetele astea de remediere, anumite servicii de rețea și aplicații criptate pot refuza funcționarea corectă.
Dar distribuirea nu se limitează doar la sistemele conectate permanent la internet. Utilizatorii pot instala pachetele și manual pe calculatoarele izolate. Situația cere atenție.
Pachetele cumulative aduc liste noi de certificate digitale
Lansarea include două pachete distincte, împărțite în funcție de generația sistemului de operare. Primul pachet este KB5134133. El acoperă versiunile Windows 11 24H2, 25H2 și 26H2. Prin instalarea lui, numerele de compilare cresc la 26100.9725, 26200.9725 și 26300.9725.
Al doilea pachet se numește KB5134134. Fișierul se adresează exclusiv ediției Windows 11 26H1. După aplicarea lui, sistemul ajunge la numărul de build 28000.3237. Modificarea este discretă.
Și ambele pachete au caracter cumulativ complet. Asta înseamnă că fișierele conțin toate remedierile de securitate lansate anterior în cursul lunii octombrie 2026, împreună cu noua bază de date pentru certificate.
Calculatoarele deconectate de la internet au nevoie de actualizare manuală
În mod obișnuit, Windows gestionează automat validarea certificatelor digitale prin descărcarea dinamică a listelor de încredere. Când un program accesează un site securizat sau rulează un modul semnat digital, sistemul contactează serverele companiei pentru verificare. Procesul se desfășoară silențios în fundal.
Dar calculatoarele din rețele închise nu au acces direct la serverele exterioare de sincronizare. La fel se întâmplă și pe stațiile de lucru unde administratorii au dezactivat descărcarea automată a certificatelor din motive de confidențialitate. Pe calculatoarele astea, listele locale rămân neschimbate.
Iar când o autoritate rădăcină expiră sau își modifică cheia, sistemul nu mai recunoaște conexiunea ca fiind sigură. Apar erori neașteptate. Utilizatorii văd avertismente legate de certificate invalide.
La verificarea semnăturilor, sistemul controlează întregul lanț de încredere până la autoritatea rădăcină. Dacă fișierul de bază lipsește din registrul local, Windows afișează erori de securitate. Programele legitime pot fi oprite la pornire.
În mod normal, administratorii de rețele izolate trebuiau să extragă manual listele de certificate pe o mașină conectată și să le distribuie prin politici de grup. Integrarea directă a certificatelor în noile pachete cumulative simplifică procedura asta. Totul se rezolvă printr-o singură instalare.
Problema asta poate opri fluxurile de lucru zilnice. De aceea, intervenția directă prin pachetele oficiale devine obligatorie pentru menținerea stabilității sistemului.
Standardele de securitate din Windows s-au schimbat treptat
Gestionarea certificatelor rădăcină a cunoscut etape importante în ultimii ani. La apariția Windows 11 în anul 2021, cerințele legate de integritatea pornirii securizate și validarea riguroasă a codului au devenit criterii de bază. Sistemul impune verificări stricte.
Ulterior, în 2024 și în 2025, compania a accelerat retragerea algoritmilor vechi de criptare care nu mai respectau normele actuale. Cheile considerate vulnerabile au fost eliminate treptat din listele de încredere ale sistemului. Măsurile au sporit protecția împotriva falsificării identității digitale.
Și noile pachete continuă politica asta de curățare a certificatelor vechi. Calculatoarele primesc semnăturile digitale actualizate la zi, prevenind breșele de comunicare criptată.
Instalarea se face prin Windows Update sau din Catalogul oficial
Pentru utilizatorii obișnuiți cu acces neîngrădit la internet, descărcarea pachetelor se realizează prin canalul clasic Windows Update. Sistemul detectează automat componentele lipsă. Procedura este simplă.
În schimb, administratorii care gestionează flote de mașini izolate trebuie să descarce fișierele de sine stătătoare din Catalogul Microsoft Update. Pachetele în format msu pot fi integrate ulterior prin instrumente standard de administrare în rețea. Soluția rezolvă blocajele.
Atunci când apar defecțiuni complexe la pornire sau fișiere corupte, utilizatorii apelează de regulă la instrumentele integrate de recuperare din Windows 11 pentru depanarea calculatorului. Însă aplicarea la timp a actualizărilor astea de sistem evită căderile software înainte ca defecțiunile să ceară o intervenție radicală.
Pachetele KB5134133 și KB5134134 sunt deja disponibile pentru descărcare pe toate canalele oficiale ale dezvoltatorului.
Articol documentat de redacția HD Satelit din surse publice. Foto: Coolcaesar, CC BY-SA 4.0, Wikimedia Commons.
Niciun comentariu