974 luki bezpieczeństwa podczas jednego Patch Tuesday: co zrobić zwykłemu użytkownikowi Windows 11
Spis treści

Wrześniowy Patch Tuesday 2026 roku przyciągnął uwagę niezwykle dużą liczbą poprawek: łącznie Microsoft zamknął 974 luki bezpieczeństwa w swoich produktach. W wiadomościach brzmi to tak, jakby każdy komputer był jednocześnie atakowany. W rzeczywistości lista obejmuje różne wersje Windows, produkty serwerowe, Office, Azure, SQL Server i inne komponenty. Na konkretnym laptopie zainstalowana jest tylko ich część.

To nie powód do paniki ani instalowania przypadkowych „patchy” z forów. Prawidłowa reakcja to sprawdzenie Windows Update, zainstalowanie oficjalnej aktualizacji zbiorczej, ponowne uruchomienie systemu i upewnienie się, że komputer działa stabilnie. Microsoft w swoim przeglądzie wrześniowych aktualizacji bezpieczeństwa wyraźnie wskazuje, że aktualizacje dla Windows 11 mają najwyższy poziom ważności Critical, a niektóre poprawki dotyczą zdalnego wykonania kodu.

Co oznaczają 974 luki bezpieczeństwa

CVE to identyfikator pojedynczej technicznej luki bezpieczeństwa. Jedna CVE może dotyczyć komponentu, którego nie ma na domowym komputerze, a kilka poprawek może być zawartych w jednym pakiecie zbiorczym Windows. Dlatego 974 CVE nie oznacza 974 oddzielnych przycisków ani 974 obowiązkowych instalacji.

W liczbie tej znajdują się błędy różnego rodzaju: podniesienie uprawnień, wyciek informacji, odmowa usługi oraz wykonanie kodu. Część opisów przeznaczona jest dla edycji serwerowych lub produktów korporacyjnych. Na Windows 11 użytkownik nie musi ręcznie wybierać każdego numeru CVE. System dobiera pakiet według wersji i zainstalowanych komponentów.

Wśród wrześniowych poprawek były też dwie luki, które według Microsoft były już wykorzystywane przed wydaniem aktualizacji. SecurityWeek łączy je z lokalnym podniesieniem uprawnień w Windows, a nie z zdalnym „włamaniem dowolnego laptopa jednym kliknięciem”. Ryzyko jest jednak istotne: jeśli atakujący już uzyskał ograniczony dostęp przez złośliwy plik lub program, błąd może pomóc podnieść uprawnienia w systemie.

Czy trzeba natychmiast aktualizować Windows

Tak, jeśli aktualizacja jest dostępna dla Twojej wersji Windows 11 i nie ma konkretnego powodu, by odłożyć ponowne uruchomienie na krótki czas. Szczególnie nie należy wyłączać Windows Update z obawy, że „duży pakiet zepsuje system”. Niezałatane poprawki pozostawiają znane słabe punkty otwarte, a zewnętrzne antywirusy, optymalizatory i wątpliwe aktywatory nie zastąpią aktualizacji Microsoft.

Przed instalacją wykonaj trzy proste kroki:

  1. Podłącz laptop do ładowarki lub upewnij się, że bateria jest naładowana.
  2. Zamknij dokumenty i zapisz pliki robocze.
  3. Sprawdź, czy jest wolne miejsce na dysku systemowym.

Dla ważnego komputera służbowego warto mieć aktualną kopię zapasową przed naprawą i dużymi zmianami. Aktualizacja Windows zwykle przebiega bez problemów, ale kopia zapasowa chroni przed błędami dysku, uszkodzeniem profilu czy nieudanym zasilaniem, a nie tylko przed samą luką.

Jak zainstalować aktualizację bez stron trzecich

Otwórz Ustawienia → Windows Update i kliknij sprawdź aktualizacje. Jeśli dostępny jest pakiet zbiorczy, zgódź się na pobranie i poczekaj na zakończenie. Nie wyłączaj laptopa podczas etapu „Instalacja” i nie zamykaj pokrywy, jeśli jest ustawiony tryb uśpienia zamiast pracy na zasilaniu.

Po ponownym uruchomieniu wróć do Windows Update i sprawdź, czy nie ma komunikatu o błędzie. W historii aktualizacji zapisz numer KB i datę instalacji. Numer przyda się, jeśli po restarcie pojawią się problemy ze sterownikiem, drukarką, dźwiękiem lub konkretnym programem.

Nie pobieraj „pliku KB dla Twojego komputera” z przypadkowej strony. Jeśli potrzebny jest pakiet ręczny, używaj tylko oficjalnych stron Microsoft i najpierw sprawdź edycję oraz architekturę systemu. Nieodpowiedni pakiet może się nie zainstalować lub spowodować dodatkowe zamieszanie.

Co sprawdzić po ponownym uruchomieniu

Po aktualizacji nie trzeba od razu uruchamiać dziesiątek testów. Przejdź krótko przez listę:

  • czy Windows uruchamia się bez nieskończonego cyklu restartów;
  • czy system widzi SSD lub HDD;
  • czy działają Wi-Fi, Bluetooth, dźwięk i kamera;
  • czy otwierają się programy i dokumenty robocze;
  • czy nie pojawiły się gwałtowne przegrzanie, hałas wentylatora lub zawieszenia;
  • czy laptop się ładuje i czy nie następuje nagłe wyłączenie.

Jeśli po wrześniowym pakiecie komputer działa wolniej, nie spiesz się z usuwaniem aktualizacji. Pierwsze minuty po dużym restarcie Windows może kończyć obsługę komponentów, indeksację lub sprawdzanie systemu. Daj systemowi czas i zobacz, czy problem powtarza się po kolejnym normalnym uruchomieniu.

Jednocześnie stały czarny ekran, niebieski ekran, zniknięcie dysku lub nagłe wyłączenia — to nie jest normalna „cena za bezpieczeństwo”. W takiej sytuacji ważne jest zachowanie kodu błędu, czasu pojawienia się problemu i numeru KB, a nie wielokrotne wymuszanie restartu komputera.

Jeśli aktualizacja się nie instaluje

Najczęstsze przyczyny to mało wolnego miejsca, uszkodzony cache Windows Update, wyłączone usługi systemowe, niestabilny internet lub błędy dysku. Zacznij od prostych kroków: zwolnij miejsce na dysku systemowym, podłącz stabilną sieć i uruchom komputer ponownie. Nie usuwaj ręcznie folderów Windows i nie używaj „czyścicieli rejestru”.

Jeśli kod błędu się powtarza, zrób zrzut ekranu. Sprawdź stan SSD lub HDD, ponieważ uszkodzony system plików lub niestabilne sektory mogą blokować rozpakowanie pakietu. Sprawdź też, czy nie jest zainstalowany stary program ochrony lub sterownik, który ingeruje w proces aktualizacji.

Dla komputera, który zawiesza się podczas aktualizacji, pomocna jest diagnostyka laptopa lub komputera. Specjalista może oddzielić problem Windows Update od awarii dysku, pamięci RAM, zasilania czy przegrzania. To szybciej i bezpieczniej niż reinstalacja systemu bez kopii danych.

Czy można usuwać aktualizacje

Usuwanie to ostateczny krok, a nie pierwsza reakcja na spadek wydajności. Jeśli problem jest krytyczny i wyraźnie pojawił się po konkretnym KB, najpierw zrób kopię ważnych plików, zapisz objawy i sprawdź znane problemy dla swojej wersji Windows. Następnie możesz użyć Ustawienia → Windows Update → Historia aktualizacji → Usuń aktualizacje, jeśli system na to pozwala.

Nie usuwaj aktualizacji bez zrozumienia konsekwencji i nie wyłączaj automatycznych poprawek na stałe. Lepiej tymczasowo wstrzymać aktualizacje, dopóki nie zostanie zweryfikowana przyczyna, a po naprawie przywrócić normalny tryb. W przypadku komputera firmowego kolejność działań powinien zatwierdzić administrator.

Dlaczego nie wszystkie luki dotyczą Twojego laptopa

Windows 11 otrzymuje pakiety w zależności od wersji, edycji i komponentów. Na domowym laptopie może nie być Exchange, SQL Server, serwerowego DNS czy usług wymienionych w ogólnym przeglądzie. Ale to nie oznacza, że Windows Update można ignorować: w tym samym pakiecie mogą być poprawki dla jądra, komponentów sieciowych, sterowników lub bibliotek systemowych.

Warto znać swoją wersję Windows: otwórz Ustawienia → System → Informacje o systemie i zapisz wersję oraz numer kompilacji. Dzięki temu łatwiej sprawdzić zgodność aktualizacji i wyjaśnić problem specjaliście. Przy niejasnych komunikatach nie wpisuj w wyszukiwarkę tylko słowa „błąd” — dodaj dokładny kod, numer KB i wersję systemu.

Co jeszcze warto zaktualizować

Patch Tuesday nie zamyka automatycznie wszystkich ryzyk na komputerze. Osobno aktualizowane są przeglądarki, Office, archiwizatory, sterowniki karty graficznej i programy pracujące z plikami. Instaluj je z własnych ustawień lub oficjalnych stron. Nie uruchamiaj nieznanych „aktualizatorów wszystkich sterowników”: mogą podmienić normalny pakiet reklamowym lub niekompatybilnym.

Po aktualizacji sprawdź rozszerzenia przeglądarki, aktywne konta i dwuskładnikowe uwierzytelnianie. Luka w Windows nie tłumaczy każdego dziwnego maila, nieznanego obciążenia czy wyskakującego okienka. Jeśli podejrzewasz złośliwe oprogramowanie, odłącz komputer od sieci, nie wpisuj na nim haseł i zgłoś się po pomoc w oczyszczeniu systemu.

Podsumowanie

974 poprawki to wskaźnik skali wrześniowego wydania Microsoft, a nie powód do ręcznego instalowania wszystkiego lub obawy przed każdym restartem. Dla zwykłego użytkownika właściwy algorytm jest prosty: kopia zapasowa, oficjalny Windows Update, naładowany laptop, restart i krótka kontrola urządzenia. Jeśli aktualizacja się nie instaluje, system zawiesza lub po niej znikają urządzenia, zapisz kod i objawy i zamów diagnostykę, nie pogarszając sytuacji przypadkowymi „programami naprawczymi”.