Это обновление Windows 10 уже используют хакеры — а вы его поставили?
Если вы всё ещё работаете под управлением Windows 10 — да, такие пользователи ещё есть — то минувшее накопительное обновление, обозначенное как KB5071546, хотя и не принесло заметных визуальных изменений, заслуживает самого пристального внимания. Это не очередной косметический патч: в нём закрыты уязвимости, некоторые из которых уже эксплуатируются злоумышленниками в реальном времени.
Этот выпуск вошёл в программу расширенной поддержки (ESU), которую Microsoft запустила для Windows 10 версии 22H2. Формально — это «обновление системы Windows 10» от декабря 2025 года, и оно поднимает сборку ОС до версии 19045.6691 (или 19044.6691 для Enterprise-сборок).
Как проходит установка — быстро и незаметно
В наших тестах установка заняла чуть больше 5 минут — загрузка, интеграция, перезагрузка. Никаких сбоев, никаких «зависаний» проводника (как, увы, случается в некоторых инсайдерских сборках Windows 11). Всё прошло гладко даже на относительно старом ПК с SSD и 8 ГБ ОЗУ.
Что исправлено — цифры и смысл
В декабрьском обновлении устранено 57 уязвимостей. Это немного меньше, чем в ноябре, но важно не количество, а характер рисков:
- две проблемы в категории «подмена личности» (identity spoofing),
- три сценария, ведущих к отказу в обслуживании (DoS),
- 28 уязвимостей, позволяющих расширить привилегии,
- 19 угроз, доступных через удалённую эксплуатацию.
Самое тревожное — две уязвимости нулевого дня, одна из которых уже используется в атаках. Именно это делает KB5071546 не просто рекомендуемым, а обязательным к установке — особенно если вы не перешли на Windows 11.
Читайте также: Вы тоже получили KB5072653? Даже если у вас Home — вот почему это важно.
PowerShell теперь «предупреждает» — и хорошо делает
Одно из немногих ощутимых изменений — в поведении PowerShell. Теперь при использовании команды Invoke-WebRequest (часто применяемой для получения данных из веба) появляется предупреждение:
«Invoke-WebRequest анализирует содержимое веб-страницы. При анализе страницы может быть выполнен скриптовый код. РЕКОМЕНДУЕМОЕ ДЕЙСТВИЕ: используйте ключ
-UseBasicParsing, чтобы избежать выполнения скриптового кода».
Это не блокировка, а мягкий, но важный шаг к безопасности. Ранее злоумышленники могли внедрить вредоносный код через веб-страницу, вызывающую PowerShell-скрипт. Теперь система даёт пользователю явный сигнал: «осторожно, здесь может быть опасно».
Да, опытные администраторы легко обойдут это предупреждение — но именно они и знают, когда это безопасно. А для рядовых пользователей такая подсказка может стать спасением.
Как получить обновление — даже если ESU ещё не подключено
Microsoft предоставляет прямые ссылки на автономные установщики (.msu) для KB5071546 — отдельно для x64 и ARM64. Но скачивать их с каталога обновлений бессмысленно, если вы не подписаны на программу ESU: система просто откажется ставить патч. Скачать KB5071546.
Хорошая новость: подписка на первый год бесплатна. Достаточно открыть «Параметры» → «Центр обновления Windows» — и появится кнопка «Зарегистрироваться сейчас». Мастер всё сделает за вас, особенно если вы вошли под учётной записью Microsoft.
Для тех, кто предпочитает локальные аккаунты — есть платный вариант за $29,99, дающий год поддержки. Но если вы просто хотите остаться в безопасности до весны 2026, бесплатной пробной версии более чем достаточно.
Почему это важно — особенно сейчас
Да, официальная поддержка Windows 10 закончилась. Но реальность такова: миллионы устройств — от домашних ПК до промышленных контроллеров — по-прежнему работают под её управлением. И пока они не перейдут на новую ОС, уязвимости в них — как открытые двери для атак.
Обновление Windows 10 22H2 в рамках ESU — не признак «отставания», а разумная мера предосторожности. Особенно если речь о системах, где важна стабильность: студийных ПК, учебных компьютерах, или, скажем, устройствах, управляющих аппаратным обеспечением (помните ваш Rotovox? — для таких проектов «десятка» остаётся надёжной платформой).
Неважно, планируете ли вы миграцию в ближайшие месяцы или сохраните Windows 10 ещё надолго — установить KB5071546 стоит уже сегодня. Это не изменит интерфейс, не добавит функций, но закроет двери, через которые уже стучатся.
