Microsoft објави вонредно, но не безбедносно ажурирање за поддржаните верзии на Windows, насочено кон освежување на листата на доверливи сертификати на уредите. Пакетот е достапен за Windows 11, Windows Server 2025 и Windows 10.
Ажурирањето е првенствено наменето за компјутери кои немаат пристап до услугата на Microsoft за ажурирање сертификати или кај кои автоматското освежување на Certificate Trust List, односно листата на доверливи сертификати, е исклучено. Кај најголем дел од уредите оваа листа вообичаено се ажурира автоматски, па новиот пакет нема да биде неопходен за сите корисници.
Причината за објавувањето е компромитирањето на приватни клучеви поврзани со индискиот сертификациски издавач eMudhra. Таквите клучеви потенцијално може да се искористат за создавање сертификати или потпишување содржина што би изгледала како да доаѓа од доверлив сертификациски авторитет.
Microsoft претходно презеде мерки за блокирање на засегнатите сертификати преку Windows Disallowed Certificate Trust List. Со вонредното ажурирање од 26 октомври, компанијата отстранува седум сертификати од листата на доверливи во Windows: шест коренски сертификати eMudhra G3 и еден вкрстено потпишан сертификат AAA Certificate Services. Објавено е и одделно CRLSet ажурирање за Edge и WebView2.
Компанијата посочува дека ажурирањето е важно особено за системите што останале надвор од вообичаениот механизам за автоматски CTL ажурирања. На таквите уреди, застарената листа може да создаде проблеми при проверка на сертификати што ги користат апликации или веб-страници.
Воедно, пакетот ги содржи и промените од ажурирањето објавено на 13 октомври. Тоа значи дека во него остануваат и веќе познати проблеми, меѓу кои се тековните потешкотии со VPN врски и промена што може да влијае врз локално поставени Exchange Server инсталации.
Познати се и можни неправилности со Smart App Control, звукот и Remote Desktop врските за корисници без администраторски права. Овие проблеми не се отстранети со новото вонредно издание, па корисниците и ИТ администраторите треба да ги земат предвид пред инсталацијата.