Sinimulan na ng Microsoft ang paglulunsad ng update sa seguridad nito para sa Agosto , isang patch na puno ng mahahalagang pag-aayos at ilang kapansin-pansing pagbabago para sa pang-araw-araw na paggamit. Gaya ng nakagawian sa Patch Tuesday, naglabas ang kumpanya ng mga pinagsama-samang update para sa Windows 11 at Windows 10, ngunit sa pagkakataong ito ang pokus ay sa isang zero-day na kahinaan na sinasamantala na ng mga umaatake. Dapat i-install ng mga user ang update sa lalong madaling panahon upang maiwasan ang mga panganib.
Sa partikular, ang mga pakete ng KB5121003 at KB5120240 ay sumasaklaw sa mga bersyon ng Windows 11 na 24H2 at 25H2, habang ang Windows 10 ay tumatanggap ng KB5120249. Kasama sa lahat ng ito ang mga pag-aayos sa seguridad na nakakaapekto hindi lamang sa operating system kundi pati na rin sa mga produktong tulad ng Office, SharePoint, Azure, .NET, at Visual Studio Code. Sa kabuuan, mahigit 400 na kahinaan ang naayos, na ginagawa itong isa sa pinakamalawak na bulletin ng seguridad ng taon.
Ang isang kritikal na kahinaan na na-exploit na ay nangangailangan ng agarang pag-update.
Ang pinakanakababahalang detalye sa bulletin ay ang pagkakaroon ng kahinaan sa privilege escalation sa WinSock helper driver, na kinilala bilang CVE-2026-68820. Ang depektong ito ay nagbibigay-daan sa isang attacker na may lokal na access na makakuha ng mga pribilehiyo ng system at kontrolin ang computer . Bagama't ang paggamit nito ay hindi madali at nangangailangan ng ilang kundisyon, kinumpirma ng Microsoft na ang mga pagtatangka na gamitin ito ay natukoy na, kaya't agaran ang pag-install ng patch.
Ang kahinaan ay nakakaapekto sa mga bersyon ng Windows 10 mula 1607 hanggang 22H2, mga bersyon ng Windows 11 mula 23H2 hanggang 26H1, at mga bersyon ng Windows Server mula 2012 hanggang 2025. Bagama't ang marka ng CVSS ay 7,0 (mataas na kalubhaan), ang katotohanan na ito ay nagamit na nang husto ay nagtutulak sa mga eksperto na irekomenda na ituring ito bilang isang emergency. Hindi ito maaaring atakihin nang malayuan, ngunit kung ang isang cybercriminal ay makakakuha ng paunang access, maaari nilang kontrolin ang mga pahintulot ng application sa Windows 11 at mabilis na mapalawak ang mga pribilehiyo.
Bukod sa depektong ito, dalawa pang zero-day na kahinaan ang naayos na. Hindi pa nagagamit ang mga kahinaang ito, ngunit ang pinagsamang epekto ng mga ito ay nagpapataas ng panganib. Patuloy din ang kumpanya sa pag-renew ng mga Secure Boot certificate, isang prosesong nagsimula noong Hunyo at unti-unting inilulunsad sa mas maraming device.
Pinahusay ang File Explorer, Windows Hello, at Voice Access gamit ang update na ito
Bukod sa seguridad, may mga pagbabagong mapapansin mo sa pang-araw-araw na paggamit ang patch. Ipinapakita na ngayon ng File Explorer ang laki ng bawat file sa pinakaangkop na unit, KB, MB, o GB man, na ginagawang mas madali ang paghambing ng mga laki ng file nang walang kalkulasyon. Idinagdag din ang kakayahang magbukas ng folder sa isang bagong tab sa pamamagitan ng pag-middle-click mula sa address bar o sa home page.
Isa pang mahalagang bagong tampok ay ang pagpapalawak ng Windows Hello na may Enhanced Secure Sign-In (ESS). Dati, ang tampok na ito ay gumagana lamang sa mga built-in na fingerprint sensor, ngunit sinusuportahan na rin ngayon ng update ang mga external reader. Pinapayagan nito ang hardware-isolated biometric authentication sa mga desktop computer at iba pang PC na walang built-in na sensor, kabilang ang mga Copilot+ PC. Ginagawa ang pag-setup sa pamamagitan ng mga opsyon sa Settings, Accounts, at Sign-in.
Kasama na ngayon sa Voice Access ang Voice Isolation, isang feature na nagsasala ng ibang boses at ingay sa background para sa mas mahusay na pagkilala sa command. Ang pagpapabuting ito ay lalong kapaki-pakinabang sa maingay o pinagsasaluhang kapaligiran. Naidagdag din ang suporta sa wikang Koreano, na nagpapalawak sa listahan ng mga available na wika. Nakatanggap din ng mga pagbabago ang mga precision touchpad: maaari nang i-configure ang bilis ng pag-scroll at pag-zoom, na may opsyonal na toggle para sa pinabilis na pag-scroll.
Paano i-install ang mga patch at mahahalagang petsa na dapat tandaan
Awtomatikong isinasagawa ang pag-install sa pamamagitan ng Windows Update. Pumunta lamang sa Mga Setting, Update at Seguridad, at i-click ang Suriin ang mga update. Para sa mga IT administrator, maaaring i-download ang mga standalone na pakete mula sa Microsoft Update Catalog, na nagbibigay-daan para sa sentralisadong pag-deploy sa mga corporate environment. Inirerekomenda ng Microsoft na i-restart ang iyong computer pagkatapos ng pag-install upang makumpleto ang proseso.
Isang petsang dapat tandaan sa iyong kalendaryo ay Oktubre 13, 2026, kung kailan hindi na makakatanggap ng mga update sa seguridad ang mga edisyon ng Windows 11 24H2 Home at Pro. Ang mga hindi pa nakakalipat sa 25H2 ay may maikling panahon para gawin ito. Samantala, ang mga gumagamit ng Windows 10 ay dapat na naka-enroll sa programang Extended Security Updates (ESU) upang patuloy na makatanggap ng mga patch, dahil natapos na ang suporta ng mainstream ilang panahon na ang nakalipas.
Iginiit ng mga eksperto na ang pagpapanatiling updated ng iyong sistema ang pinakamahusay na depensa laban sa mga banta sa cyber. Ang bawat patch ay hindi lamang nag-aayos ng mga depekto sa seguridad kundi nagsasara rin ng mga kahinaan na ginagamit ng mga hacker upang magnakaw ng data o mag-hijack ng mga computer. Sa kasong ito, ang pagkakaroon ng isang na-exploit nang kahinaan ay ginagawang lalong mahalaga ang update.
Sa madaling salita, ang Patch Tuesday sa Agosto ay may dalang mahalagang pakete ng seguridad para sa lahat ng gumagamit ng Windows. Ang pag-aayos para sa zero-day vulnerability, kasama ang mga pagpapabuti sa mga feature tulad ng File Explorer at Windows Hello, ay ginagawang sulit ang pag-install ng update sa lalong madaling panahon. Huwag kalimutang i-restart ang iyong computer para magkabisa ang lahat ng mga pagbabago.
