Ноябрьское обновление Windows 11 исправляет 1 094 уязвимости, включая одну уже используемую злоумышленниками, и наконец позволяет настраивать контекстное меню в Проводнике. Для корпоративных администраторов и разработчиков это редкий случай, когда один пакет одновременно уменьшает поверхность атаки и убирает бытовую причину для раздражения пользователей.
Пакет безопасности KB5132061 для сборки 26300.9974 разворачивается в рамках ноябрьского Patch Tuesday, сообщает ZDNet. Он полностью поддерживает Windows 11 версий 25H2 и 26H2. Владельцам редакций Home и Pro на 24H2 Microsoft советует перейти на 26H2: поддержка этой версии для них завершилась в октябре. У редакций Enterprise и Education график другой: 24H2 продолжит получать ежемесячные исправления безопасности, но без регулярных предварительных необязательных обновлений; поддержка 23H2 для этих редакций заканчивается после ноябрьского цикла.
Контекстное меню можно привести в порядок
Главное пользовательское изменение — настройка меню по правому клику в Проводнике и на рабочем столе. В Windows эта зона годами работает по известному сценарию: каждое установленное приложение хочет добавить туда собственную команду, а пользователь в итоге ищет нужный пункт в длинном списке. Windows 11 попыталась решить проблему компактным современным меню, но создала вторую: часть команд оказалась спрятана в классическом варианте. Вместо одного перегруженного списка появились два меню, между которыми приходится прыгать.
Новая настройка позволяет включать и отключать отдельные действия с файлами: отправку, печать, создание ярлыка, копирование пути и поворот изображения. Также можно выбрать приложения, которые должны быть видны постоянно: прямо в основном меню или внутри подменю. Отдельные параметры определяют расположение команд и сохраняют доступ к классическому виду. Функция распространяется постепенно, поэтому на части устройств её может ещё не быть. Если она доступна, пункт настройки появится при щелчке правой кнопкой по файлу или папке; альтернативный путь лежит через раздел персонализации в параметрах системы и настройки контекстного меню.
Для IT-служб это не замена управлению ПО, но полезное снижение энтропии на рабочих местах. Чем больше в образе корпоративных утилит, клиентов облачных хранилищ, архиваторов и средств защиты, тем быстрее меню превращается в склад расширений. Возможность оставить сотруднику несколько частых операций, а остальное убрать в подменю, выглядит скромно, но сокращает число мелких ошибок и обращений в поддержку. При этом администраторам стоит проверить, не нарушают ли привычные сценарии внутренние инструкции, где пользователям предлагают искать конкретную команду именно в классическом меню.
Патч важнее интерфейсной уборки
В составе ноябрьского обновления Windows 11 закрыто 63 критические уязвимости. Отдельного внимания требует уже эксплуатируемая проблема подмены в Microsoft Outlook. По описанию ZDNet, атакующий может отправить вредоносное письмо и убедить получателя открыть его, после чего Outlook способен обратиться к контролируемому атакующим сетевому ресурсу без предупреждения. В худшем случае это раскрывает учётные данные пользователя и создаёт риск выдачи себя за него. Для организаций, где Outlook остаётся центральным рабочим инструментом, это аргумент не откладывать установку пакета до очередного «удобного окна».
Число исправлений меньше октябрьского рекорда примерно в 1 400 патчей, но 1 094 закрытые проблемы — всё ещё объём, который требует нормального процесса развёртывания. На практике это означает тестирование пакета на типовых рабочих станциях, проверку критичных надстроек Outlook и корпоративных расширений Проводника, а затем контролируемую установку с перезагрузкой. Автоматическое получение ежемесячных обновлений не отменяет необходимости видеть, какие устройства действительно перезапустились и применили исправления.
Microsoft также начала поэтапно добавлять восстановление системы из облака. Оно скачивает образы Windows и драйверы через Центр обновления и переустанавливает ОС через среду восстановления, когда компьютер не загружается, а загрузочной флешки или собственного образа под рукой нет. Опция удобна для аварийного сценария, но файлы пользователя она не сохраняет. Её ценность прямо зависит от резервных копий и работающего сетевого доступа: без них «облачное» восстановление превращается в ещё одну аккуратную кнопку, которую лучше не нажимать вслепую.
В пакете есть и менее заметные правки: Проводник должен понятнее показывать имена, расположение и даты файлов в поиске, приложение связи с телефоном — отображать текст недавнего сообщения при наведении, а диалог автозапуска устройств получил обновлённый вид. Изменения затрагивают также панель задач, экранную лупу, экранный диктор, игровой режим и субтитры в реальном времени. В сумме они не меняют модель Windows 11, но показывают, что Microsoft продолжает дорабатывать базовые сценарии уже после крупных релизов.
Ноябрьский выпуск напоминает о неприятной закономерности: пользователи замечают удобную настройку меню, а настоящая срочность обычно скрыта в длинном списке CVE. В ближайшие месяцы качество обновления Windows 11 будут оценивать не только по тому, стало ли меньше кликов в Проводнике, но и по тому, насколько быстро компании смогут обновлять поддерживаемые версии ОС без сбоев в почте, драйверах и собственных расширениях.
