Коротко: KB5124008 — самое функциональное обновление Windows 11 за 2026 год. Ускорение Проводника, перемещаемый Taskbar, изменяемый Start и новый режим Administrator Protection (JIT-разделение профилей) теперь доступны всем пользователям. Параллельно закрыты 973 уязвимости, два из которых эксплуатируются прямо сейчас. Windows 11 24H2 Home/Pro завершит поддержку 13 октября 2026.
Содержание
- Что изменилось в KB5124008
- Проводник: вкладка «Главная» стала быстрее
- Taskbar, Start и поиск: гибкость и скорость
- Administrator Protection: JIT-повышение привилегий
- Безопасность: 973 CVE и два zero-day
- Обновление AI-компонентов
- Конец поддержки Windows 11 24H2 Home/Pro
- Как установить обновление
- Источники
Что изменилось в KB5124008
KB5124008 — накопительное обновление безопасности для Windows 11, вышедшее 8 сентября 2026 года в рамках ежемесячного Patch Tuesday. Оно охватывает две актуальные версии системы: Windows 11 25H2 (сборка 26200.9445) и Windows 11 24H2 (сборка 26100.9445).
Обновление одновременно решает три задачи: добавляет функции, накопленные за август 2026 в канале Preview, закрывает рекордный по объёму пакет уязвимостей и возобновляет ротацию сертификатов Secure Boot на устройствах, которые ещё их не получили.
Проводник: вкладка «Главная» стала быстрее
Вкладка «Главная» (Home) в Проводнике Windows 11 традиционно открывалась медленнее, чем «Этот компьютер», — из-за необходимости загружать рекомендованные файлы и облачные данные. По данным Pureinfotech, KB5124008 устраняет этот разрыв: команда Windows ускорила запуск и отклик Проводника именно при открытии вкладки «Главная», и разница становится заметна сразу после установки обновления.
Ранее Microsoft уже улучшала Проводник в 2026 году: контекстное меню получило быстрые действия и сокращённые пути, а Windows 11 научилась создавать архивы 7z и TAR непосредственно из Проводника. KB5124008 продолжает эту линию, фокусируясь на скорости отклика.
Taskbar, Start и поиск: гибкость и скорость
KB5124008 выводит из режима Preview три функции, доступные ранее только участникам программы Windows Insider:
Перемещаемый и изменяемый Taskbar
Панель задач теперь можно перетаскивать в любую часть экрана и изменять её размер. Microsoft вернула эту возможность после нескольких лет фиксированного нижнего расположения — в Windows 11 первых версий Taskbar был статичен. Теперь ограничений нет: пользователи мониторов с нестандартным соотношением сторон или работающие в вертикальном режиме могут разместить панель там, где удобно.
Новые размеры Start
Меню «Пуск» получило несколько вариантов размера. Раньше его размеры были фиксированными; теперь пользователь может выбрать компактный или расширенный вид в настройках персонализации.
Обновлённый Windows Search
Поиск Windows получил упрощённый интерфейс: стартовая страница Search стала чище, источники результатов теперь подписаны явно — приложения, файлы, настройки, магазин, веб. Добавлена настройка, позволяющая отключить веб-предложения и результаты Microsoft Store из локального поиска, если пользователь хочет видеть только файлы на устройстве.
Administrator Protection: JIT-повышение привилегий
Administrator Protection — новый механизм безопасности, который начинает разворачиваться вместе с KB5124008. По описанию HTMD Blog, функция работает так: пользователь с правами администратора в повседневной работе фактически запускает процессы с ограниченными привилегиями. Когда задаче действительно нужны права администратора (установка ПО, изменение системных параметров), система запрашивает явное одноразовое подтверждение — и повышает привилегии только на время конкретной операции (Just-in-Time elevation).
Дополнительно Administrator Protection использует разделение профилей: административный токен изолирован от пользовательского сеанса. Это означает, что если вредоносный код выполняется в контексте пользователя (например, через уязвимость в браузере), он не получает автоматического доступа к правам администратора — даже если учётная запись формально является администраторской.
Функция ориентирована прежде всего на корпоративные и образовательные устройства и не требует перехода на отдельную непривилегированную учётную запись — пользователь остаётся «администратором», но атака через компрометацию его сеанса теряет смысл.
Безопасность: 973 CVE и два zero-day
Сентябрьский Patch Tuesday 2026 года стал одним из крупнейших в истории Microsoft. По данным HTMD Blog, суммарно закрыто 973 CVE по всей экосистеме продуктов Microsoft. Вместе с KB5124008 устраняется доля уязвимостей, относящихся непосредственно к Windows.
Два zero-day входят в список активно эксплуатируемых на дату выхода патча:
- Уязвимость повышения привилегий в компоненте ядра Windows — позволяет локальному атакующему получить системные права без взаимодействия с пользователем;
- Уязвимость обхода функции безопасности — позволяет вредоносному файлу обойти предупреждения Windows Smart Screen при открытии.
Подробный разбор файловых уязвимостей сентябрьского Patch Tuesday (Word, Excel, Raw Image Extension) — в отдельном материале: Patch Tuesday сентябрь 2026: уязвимости в Word, Excel и RAW-файлах.
Обновление AI-компонентов
Согласно официальным примечаниям к KB5124008, обновление включает новую версию встроенных AI-компонентов Windows — 1.2608.951.0. Обновлены четыре компонента: Image Search (поиск по изображениям), Content Extraction (извлечение содержимого), Semantic Analysis (семантический анализ) и Settings Model (модель настроек).
Эти компоненты используются функциями Windows, связанными с поиском и анализом файлов на устройстве: например, поиском по содержимому изображений в «Главной» вкладке Проводника и рекомендациями на основе типа открываемых файлов.
Конец поддержки Windows 11 24H2 Home/Pro
KB5124008 для Windows 11 24H2 содержит важное уведомление: редакции Home и Pro этой версии завершат цикл обновлений 13 октября 2026 года. После этой даты устройства на Windows 11 24H2 Home/Pro перестанут получать ежемесячные патчи безопасности, исправления временных зон и технические обновления от Microsoft.
Редакции Enterprise и Education сохранят поддержку до 12 октября 2027 года. Пользователям, работающим на 24H2 Home/Pro, рекомендуется выполнить обновление до актуальной версии — Windows 11 25H2.
Как установить обновление
KB5124008 распространяется через стандартный канал Windows Update:
- Откройте «Параметры» → «Центр обновления Windows» → «Проверить наличие обновлений». Если автообновления включены — пакет уже установлен или запланирован.
- На устройствах, которые ещё не получили обновлённые сертификаты Secure Boot, KB5124008 также разворачивает новые сертификаты автоматически — это не нарушает запуск системы.
- Для автономной установки (корпоративная среда) файлы MSU доступны в Microsoft Update Catalog. Обновление состоит из нескольких MSU-файлов, которые необходимо установить в правильном порядке через DISM.
- После установки рекомендуется перезагрузить устройство — часть функций (Administrator Protection, новый интерфейс Taskbar) активируется только после перезапуска.
Источники
- Microsoft Support — KB5124008 (OS Builds 26200.9445 and 26100.9445), September 8 2026
- Pureinfotech — KB5124008 (build 26200.9445) for Windows 11 drops as part of the September 2026 update
- HTMD Blog — Windows 11 KB5124008 KB5122880 September 2026 Patch And 2 Zero Day Vulnerabilities And 973 Flaws
- Windows Latest — Windows 11 KB5124008 out with 5 features, direct download links for offline installer (.msu)