Lipcowa aktualizacja Windows jest jak dotąd największa - a jedna poprawka liczy się najbardziej, jeśli kiedykolwiek zgubisz laptop lub zostanie skradziony

Lipcowy Patch Tuesday Microsoftu z 2026 roku, wydany 14 lipca, ustanowił nowy rekord: naprawił za jednym razem około 570 luk bezpieczeństwa, największą pojedynczą comiesięczną aktualizację, jaką firma kiedykolwiek wydała. Wśród nich są trzy podatności dnia zerowego - dziury, które były już publicznie znane albo już wykorzystywane, zanim pojawiła się poprawka.

Dwie z tych podatności dnia zerowego są obecnie aktywnie wykorzystywane, ale oto uspokajająca część dla użytkowników domowych: obie celują w systemy firmowe, nie w twój komputer w domu. CVE-2026-56155 dotyczy Active Directory Federation Services, a CVE-2026-56164 dotyczy SharePoint Server - oprogramowania serwerowego, jakie znajdziesz tylko w firmie. Ta, na którą warto zwrócić uwagę, to CVE-2026-50661, czyli obejście BitLockera. Została ujawniona publicznie (choć jeszcze nie zaobserwowano jej w atakach) i pozwala komuś, kto ma fizyczny dostęp do twojego komputera, obejść szyfrowanie dysku, które ma sprawiać, że pliki zgubionego lub skradzionego laptopa są nieodczytywalne.

Poprawka jest prosta: zainstaluj aktualizację. Otwórz Ustawienia → Windows Update i pozwól jej się zainstalować - Windows 11 otrzymuje ją jako KB5101650 (24H2) lub KB5099414 (25H2), a Windows 10 jako KB5099539. Po tym, jak czerwcowa aktualizacja spowodowała u niektórych komputerów problemy z rozruchem, warto najpierw utworzyć szybki punkt przywracania i upewnić się, że twój klucz odzyskiwania BitLockera jest zapisany na koncie Microsoft, zanim zaktualizujesz system, na wszelki wypadek.

Kontrola aktualizacji w Tendvane potwierdza, że aktualizacja z danego miesiąca faktycznie się zainstalowała, a nie zawiodła po cichu, a jej kontrola stanu zabezpieczeń mówi, czy BitLocker jest włączony, i przypomina, żeby zapisać klucz odzyskiwania - różnica między niedogodnością a całkowitą blokadą.