Microsoft Copilot szuperapp és Windows 11 26H2 – heti IT-hírek

A Microsoft szeptember 25-én mutatta be a Copilot gyökeresen átalakított verzióját, amely a vállalat saját közlése szerint egyetlen felületre vonja össze a csevegést, a kódírást és az önállóan dolgozó AI-ügynököket. Az új alkalmazás három fő elemre épül: a Home nevű kezdőképernyőre, amely a munkával kapcsolatos frissítéseket gyűjti össze, a Code fülre, amely a GitHub Copilot technológiájára támaszkodva természetes nyelvű leírásból épít alkalmazásokat és munkafolyamatokat, valamint az Autopilot nevű ügynökre, amely hosszabb, önállóan futó feladatokat is el tud végezni felügyelet nélkül.

Satya Nadella, a Microsoft vezérigazgatója „a munka új operációs rendszereként” jellemezte a fejlesztést, ami jól mutatja, hogy a cég nem egyszerű funkcióbővítésről, hanem stratégiai irányváltásról beszél: a nagy AI-szereplők – köztük az OpenAI és az Anthropic is – egyre inkább saját, mindent egy helyen kínáló platformmá igyekeznek válni a különálló chatbotok helyett.

A hazai kis- és középvállalkozások számára ez elsősorban azért lehet releváns, mert a Microsoft 365-ös előfizetésekbe egyre mélyebben épül be az AI-asszisztens: aki már most szeretné kipróbálni, milyen egy Microsoft 365 Copilot licenccel felturbózott munkakörnyezet, annak érdemes követnie, hogyan alakul át az élmény az elkövetkező hetekben.

A Windows 11 következő nagyobb frissítése, a 26H2 verzió a jelek szerint napokon belül megkezdi útját a felhasználók gépeire. A szeptember 28-i beszámolók szerint a Microsoft már eljuttatta a kiértékelő lemezképeket a vállalati rendszergazdákhoz, és a Release Preview csatornába is felkerült az új verzió, ami jellemzően a nyilvános kiadás közeledtét jelzi.

A 26H2 technikailag ugyanarra a „Germanium” alapra épül, mint a 24H2 és a 25H2, vagyis nem gyökeresen új platformról van szó, hanem egy úgynevezett engedélyezőcsomagról (enablement package), amely a már telepített rendszereken mindössze néhány perc alatt, egyetlen újraindítással aktiválható. A háttérben az húzza a frissítést, hogy a Windows 11 25H2 Home és Pro kiadásának támogatása 2027 októberében lejár – a 26H2-vel a Microsoft anélkül hosszabbítja meg a támogatási ablakot, hogy kockázatos platformváltást kellene végrehajtania.

Aki most vásárol vagy frissít operációs rendszer licencet, érdemes tudnia, hogy a friss Windows 11 Pro telepítések automatikusan megkapják majd a frissítést, így külön beavatkozás nélkül is a támogatott ágon maradnak.

A Microsoft szeptember 24-i biztonsági összefoglalója szerint a vállalat új eszközöket vezetett be, amelyekkel a cégek felderíthetik és kordában tarthatják a munkavállalói eszközökön és felhőplatformokon futó, önállóan cselekvő AI-ügynököket. A biztonsági csapatok mostantól láthatják, mely AI-ügynökök férnek hozzá mihez, és szükség esetén elszigetelhetik a gyanús viselkedést mutató ügynököket is.

A Defender és a Security Copilot felhasználói emellett AI által generált magyarázatokat kapnak az URL- és fájlvizsgálatok eredményeiről, ami felgyorsíthatja a biztonsági incidensek kivizsgálását. A Microsoft Purview és az Entra Global Secure Access pedig már hálózati szinten is képes megakadályozni, hogy érzékeny dokumentumok illetéktelen – köztük nem jóváhagyott AI-eszközök felé irányuló – célállomásokra kerüljenek.

A fejlesztések elsősorban a nagyobb, komplex informatikai környezettel rendelkező szervezeteknek fontosak, de jól mutatják az irányt: a biztonsági szoftverek és a licencelt Microsoft-szolgáltatások egyre inkább összefonódnak, és aki lemarad az AI-alapú védelmi rétegek bevezetésében, hosszabb távon versenyhátrányba kerülhet.

A Microsoft szeptember 8-án adta ki a hónap biztonsági csomagját, amely rekordot döntött: összesen 966 sebezhetőséget javított, ezek közül 105-öt kritikus súlyosságúnak minősítettek. A javított hibák között 258 távoli kódfuttatást és 438 jogosultság-kiterjesztést lehetővé tévő rést találtak – utóbbi kategóriában szerepelt a két, már aktívan kihasznált zero-day sebezhetőség is: az egyik a Windows Update-veremben, a másik a Windows ALPC-ben okozott jogosultság-kiterjesztést.

A Microsoft a hibák számának ugrásszerű növekedését részben saját, mesterséges intelligenciával támogatott sebezhetőség-felderítő rendszerének tulajdonítja, amely több terméken keresztül is hatékonyabban találja meg a korábban rejtve maradt problémákat. A szakértők szerint ez egyszerre jó hír (több hiba derül ki, mielőtt támadók használnák ki) és kihívás is: a rendszergazdáknak minden eddiginél nagyobb terjedelmű frissítéscsomagokat kell tesztelniük és telepíteniük havonta.

A két zero-day aktív kihasználása miatt különösen fontos, hogy a vállalatok ne halogassák a frissítést – ehhez a naprakész Windows Server és Windows 11 licencek mellett egy megbízható, folyamatosan frissülő víruskereső vagy internetbiztonsági csomag is nélkülözhetetlen kiegészítő védelmi réteget jelent.

A rekordméretű szeptemberi biztonsági csomag telepítése után több rendszergazda is problémákról számolt be: a Hyper-V virtualizációs szolgáltatás megbízhatatlanná vált, a távoli asztali (Remote Desktop) munkamenetek akadoztak vagy egyáltalán nem jöttek létre, egyes esetekben pedig csak a szerver kényszerített újraindítása oldotta meg a lefagyást. Emellett USB-s hangeszközök kompatibilitási hibáit is jelentették a felhasználók.

A Microsoft hétfőn soron kívüli, vészhelyzeti javítást adott ki, amely mindhárom problémát orvosolta, és amely a Windows 11 minden támogatott verziójára (24H2, 25H2, 26H2), valamint a Windows Server és a hosszabbított támogatású Windows 10-es rendszerekre egyaránt elérhető volt. A cikk szerint ez már a 2026-os év negyedik olyan alkalma, hogy a Microsoftnak utólagos, soron kívüli javítást kellett kiadnia egy havi frissítéscsomag után – januárban, tavasszal és júliusban is hasonló problémák merültek fel.

A visszatérő hibák jól mutatják, mennyire kritikus a megfelelően licencelt, támogatott környezet: a Windows Server mellett üzemeltetett távoli asztali szolgáltatásokhoz szükséges RDS CAL licencek megléte és naprakészsége nélkül a hibaelhárítás és a támogatás igénybevétele is nehezebbé válhat.

Bjarne Stroustrup, a C++ programozási nyelv megalkotója továbbra is szkeptikus az AI által generált kóddal kapcsolatban, különösen a biztonság- és teljesítménykritikus szoftverek esetében, ahol szerinte az AI-megoldások gyakran terjengősek és hibára hajlamosak. Álláspontja szerint a kód ellenőrzéséhez szükséges szakértelem semmivel sem lett kevésbé fontos: egy apróbb módosított utasítás is elég ahhoz, hogy a fejlesztőknek újra végig kelljen nézniük a teljes kódrészletet.

A cikkben idézett kutatási adatok is ezt támasztják alá: egy csaknem ötezer fejlesztőt vizsgáló Microsoft-kutatás szerint az AI-asszisztenst használók 26 százalékkal több feladatot végeztek el, ugyanakkor egy másik, biztonsági fókuszú (Veracode) jelentés szerint a vizsgált AI-modellek mindössze átlagosan 56 százalékban feleltek meg a biztonsági elvárásoknak, a tizenegy vizsgált modell közül hat pedig 50–53 százalék körül teljesített csupán. A tanulság: a gyorsabban megírt kód ellenőrzése és javítása könnyen felemésztheti azt az időt, amit az AI eredetileg megspórolt.

Ez a dilemma minden olyan vállalkozás számára releváns, amely szoftverfejlesztésbe vagy egyedi integrációkba fog: a licencelt fejlesztői és irodai eszközök – például a Microsoft Office- és Microsoft 365-csomagok – mellett egyre inkább a kód- és adatbiztonsági gyakorlatokba fektetett idő dönti el, hogy az AI valódi gyorsulást vagy csak áthelyezett munkát jelent-e.

A Microsoft október 13-tól alapértelmezésben bekapcsolja a Memory Integrity (más néven HVCI) funkciót a Windows 11 rendszereken. A funkció a virtualizáció-alapú biztonság (VBS) részeként a rendszermag szintjén futó kódokat ellenőrzi, mielőtt azok lefutnának, így erősebb védelmet nyújt a hibás vagy rosszindulatú illesztőprogramok, valamint az egyre kifinomultabb, AI-asszisztált támadási technikák ellen is.

A változásnak azonban ára van: a hardvertuningolást kedvelő felhasználók egy részét hátrányosan érinti, mert a funkció bekapcsolása után az Intel XTU és az AMD Ryzen Master egyes funkciói leállnak, a BIOS-on kívüli hardveroptimalizálási lehetőségek pedig korlátozottá válnak – ezután a BIOS/UEFI beállításokban kell elvégezni azt, amit eddig szoftveresen is meg lehetett tenni. A Microsoft a bekapcsolás előtt előzetes kompatibilitás-ellenőrzést végez, hogy a lehető legkevesebb rendszeren okozzon fennakadást.

Vállalati környezetben ez a típusú, alapból bekapcsolt védelem hosszú távon csökkentheti a biztonsági incidensek számát, ezért aki most tervez Windows 11 licencet vásárolni új gépekhez vagy frissítéshez, érdemes számolnia azzal, hogy ősztől a korábbinál szigorúbb alapbeállításokkal találkozik.