Microsoft se confruntă în aceste zile cu o situație neașteptată, după ce o actualizare de securitate menită să remediaze vulnerabilități critice a generat confuzie și probleme tehnice semnificative. La începutul lunii ianuarie 2026, firmele și utilizatorii individuali au primit un nou pachet de patch-uri pentru Windows 11, care s-a dovedit a avea efecte neașteptate și dificil de controlat: unele dispozitive refuză să se oprească complet, continuând să consume energie electrică în mod inexplicabil, în timp ce altele se repornesc fără avertisment. O situație care ridică preocupări serioase privind siguranța, dar și gestionarea infrastructurii IT în mediile organizaționale.
### Efecte neașteptate ale patch-ului de securitate din ianuarie
Lansarea a avut loc într-un context tensionat, după ce Microsoft a împins un pachet de actualizare majoră în cadrul ciclului lunar de patch-uri, cunoscut sub denumirea de Patch Tuesday. În această situație, însă, un bug subtil și insidios a apărut pe anumite sisteme, în special cele cu Windows 11 23H2, și anume în funcția System Guard Secure Launch. Aceasta este o componentă de securitate menită să întărească și să securizeze procesul de boot, reducând riscurile de atacuri la nivel de firmware sau de tip rootkit. Însă, combinată cu patch-urile din ianuarie, Secure Launch a declanșat o serie de comportamente anormale: computerele se reinitializau în loc să se stingă, se trezeau în timp ce erau în stare de hibernare sau chiar rămâneau în funcțiune, consumând energie inutil pentru noapte.
„Vinovatul identificat a fost System Guard Secure Launch, o funcție de întărire a procesului de boot, gândită să reducă riscul atacurilor la nivel de firmware și al malware-ului de tip rootkit”, explică specialiștii în securitate. Problema s-a limitat în special la medii în care această funcție este activată implicit, ceea ce este frecvent în organizațiile și companiile cu infrastructură IT administrată centralizat. În aceste condiții, administratorii au fost puși în dificultate, fiind nevoiți să aleagă între aplicarea urgentă a patch-urilor de securitate și riscul de a avea sisteme care funcționează neregulat.
### Soluția emergentă: un update de urgență pentru remedierea situației
Pentru a gestiona această situație de criză, Microsoft a lansat pe 17 ianuarie un update „out-of-band”, identificat ca KB5077797. Aceasta reprezintă o actualizare dincolo de ciclul obișnuit de patch-uri, fiind una cumulativă, care include remedieri din încercarea principală de securizare a ianuarie și a bug-urilor recente. În notele oficiale, compania americană detaliază două probleme principale rezolvate: prima, legată de comportamentul de alimentare și hibernare a acelor dispozitive cu Secure Launch activat, care aveau tendința de a reporni în loc să se oprească complet; și, două, erorile de autentificare în Remote Desktop, care cauzau refuzul conectărilor sau bucle infinite de login.
Explicația pentru această decizie de lansare rapidă se află în contextul dificil al patch-urilor din ianuarie, care au avut un impact atât de mare încât Microsoft a fost nevoită să acționeze rapid pentru a evita riscurile de securitate și de funcționare. La baza problemei stau, astfel, atât vulnerabilități exploatate activ, cât și bug-uri care afectau performanța și stabilitatea sistemelor. În acest scenariu, instabilitatea a devenit o prioritate de remediere emergentă.
### Ce trebuie să facă utilizatorii pentru a-și proteja sistemele
Primul pas pentru utilizatorii și administratorii de sistem este verificarea versiunii și a updates-urilor instalate. În cazul în care edge-ul „nu se oprește complet”, dispozitivele continuă să consume curent și să se trezească după shutdown, este imperativ să fie instalat patch-ul KB5077797 și apoi să fie executat un restart complet. Testele simple de după actualizare, precum verificarea dacă laptopul mai manifestă probleme de descărcare a bateriei peste noapte sau dacă semnele vizuale (lumini, zgomote) indică funcționarea sistemului, sunt recomandate.
În plus, pentru cei care folosesc Remote Desktop, se recomandă și testarea autentificărilor pentru a detecta eventuale bucle sau refuzuri de login. Toate aceste măsuri sunt esențiale pentru a evita ca problemele apărute în urma acestor actualizări să devină incidente mai grave în mediile de lucru.
În timp ce Microsoft a acționat prompt prin acest update de urgență, situația reamintește cât de vulnerabile pot fi sistemele informatice în urma unui simplu patch. Într-un mediu accentuat de riscuri de securitate și exploatări active, evoluțiile următoare vor arăta dacă această soluție temporară va fi suficientă sau dacă va fi nevoie de intervenții mai ample pentru securizarea completă a ecosistemului Windows 11. Rămâne cert faptul că, în zilele noastre, update-urile nu mai sunt doar o chestiune de prevenție, ci și de gestionare a riscurilor imprevizibile.

Fii primul care comentează