Windows 11 KB5083631 wprowadza zabezpieczenia dla skryptów CMD i nowy tryb Xbox
Microsoft udostępnił opcjonalną aktualizację dla Windows 11 z 34 zmianami, w tym z mechanizmem chroniącym pliki wsadowe przed modyfikacją podczas wykonywania. Administratorzy mogą przetestować poprawki przed ich oficjalnym wdrożeniem.
Microsoft opublikował opcjonalną aktualizację KB5083631 dla systemu Windows 11, która zawiera 34 zmiany i ulepszenia. Wśród najważniejszych nowości znalazły się mechanizmy zwiększające bezpieczeństwo plików wsadowych oraz skryptów CMD, a także nowy tryb Xbox dla komputerów PC. Aktualizacja ma charakter podglądowy i pozwala administratorom przetestować poprawki przed ich oficjalnym wydaniem w ramach comiesięcznego Patch Tuesday.
Zabezpieczenia dla skryptów CMD i plików wsadowych
Kluczową zmianą z perspektywy bezpieczeństwa jest wprowadzenie ulepszonego trybu przetwarzania plików wsadowych i skryptów CMD. Mechanizm ten został po raz pierwszy udostępniony w lutym 2026 roku dla uczestników programu Windows Insiders w kanałach Beta i Dev, a teraz trafia do szerszej grupy użytkowników.
Microsoft wyjaśnia, że administratorzy mogą włączyć bezpieczniejszy tryb przetwarzania plików wsadowych, który zapobiega ich modyfikacji podczas wykonywania. Istotne zabezpieczenie przeciwko atakom, w których złośliwe oprogramowanie próbuje zmienić zawartość skryptu w trakcie jego działania, co mogłoby prowadzić do wykonania niepożądanych operacji.
Dodatkowo aktualizacja poprawia wydajność uruchamiania aplikacji wymienionych w menu Ustawienia > Aplikacje > Uruchamianie podczas startu systemu. Microsoft nie podał szczegółów technicznych, ale optymalizacja procesu startowego może być istotna dla środowisk korporacyjnych z wieloma aplikacjami uruchamianymi automatycznie.
Ulepszenia uwierzytelniania i certyfikatów Secure Boot
Aktualizacja wprowadza poprawki dla uwierzytelniania Kerberos w sesjach Remote Desktop wykorzystujących Remote Credential Guard. Microsoft rozwiązał problem błędu 0xc000009a, który mógł uniemożliwiać prawidłowe logowanie w niektórych konfiguracjach.
Firma kontynuuje również wdrażanie zaktualizowanych certyfikatów Secure Boot, które mają zastąpić oryginalne certyfikaty z 2011 roku. Te wygasną pod koniec czerwca 2026 roku. W styczniu Microsoft po raz pierwszy ujawnił plany odświeżenia certyfikatów na uprawnionych systemach Windows 11, po wcześniejszym ostrzeżeniu administratorów w listopadzie o konieczności aktualizacji przed ich wygaśnięciem.
Aktualizacja zawiera również ulepszone dane targetowania urządzeń dla aktualizacji jakościowych, co zwiększa liczbę urządzeń uprawnionych do automatycznego otrzymania nowych certyfikatów Secure Boot. Urządzenia otrzymują nowe certyfikaty dopiero po wykazaniu wystarczającej liczby pomyślnych sygnałów aktualizacji, co zapewnia kontrolowane, etapowe wdrażanie.
Ostrzeżenie dla środowisk z BitLockerem
Microsoft ostrzega, że niektóre urządzenia z systemem Windows Server 2025 z niezalecaną konfiguracją zasad grupy BitLocker mogą uruchomić się w trybie odzyskiwania BitLocker po pierwszym restarcie po wdrożeniu aktualizacji KB5083631. W takim przypadku użytkownicy będą musieli wprowadzić klucz odzyskiwania BitLocker.
Administratorzy powinni przed instalacją aktualizacji sprawdzić konfigurację zasad grupy BitLocker i upewnić się, że są zgodne z zaleceniami Microsoft. Problem nie dotyczy standardowych konfiguracji Windows 11, ale może wpłynąć na środowiska serwerowe z niestandardowymi ustawieniami szyfrowania.
Jak zainstalować aktualizację
Aktualizację KB5083631 można zainstalować, otwierając Ustawienia Windows, klikając Windows Update, a następnie „Sprawdź aktualizacje”. Ponieważ ma charakter opcjonalny, użytkownicy muszą kliknąć link „Pobierz i zainstaluj”, jeśli nie chcą instalować jej ręcznie z katalogu Microsoft Update Catalog.
Po instalacji aktualizacja zaktualizuje urządzenia z Windows 11 24H2 i 25H2 odpowiednio do kompilacji 26100.8328 i 26200.8328. Warto pamiętać, że w przeciwieństwie do aktualizacji zbiorczych, miesięczne aktualizacje opcjonalne nie zawierają poprawek bezpieczeństwa i wprowadzają wyłącznie ulepszenia jakościowe.
