Patch Tuesday, Windows Server hiba, Microsoft 365 árváltozás

A Microsoft szeptemberi biztonsági csomagja méretében is kiemelkedő: összesen 966 sebezhetőséget javítottak ki egyetlen körben, ezek között két olyan zero-day hibával, amelyeket a felfedezésükkor már aktívan ki is használtak támadók. Ekkora mennyiségű javítás ritkán fordul elő egy hónap alatt, és jól mutatja, hogy a Windows-ökoszisztéma mérete és összetettsége milyen folyamatos figyelmet igényel mind a vállalati, mind az otthoni felhasználók részéről.

A gyakorlatban ez azt jelenti, hogy a Windows operációs rendszereket és a Windows Server alapú környezeteket üzemeltető cégeknek érdemes mielőbb, de lehetőleg tesztelt módon telepíteniük a frissítéseket – a két aktívan kihasznált hiba miatt a halogatás valós kockázatot jelent. A rendszeres patch-elés mellett egy megbízható, folyamatosan frissülő víruskereső és biztonsági szoftver is csökkenti annak esélyét, hogy egy még ismeretlen sebezhetőséget kihasználó támadás sikerrel járjon.

A szeptemberi biztonsági frissítések telepítése után több rendszergazda is problémákról számolt be a Remote Desktop Services (RDS) működésével kapcsolatban a Windows Server 2019, 2022 és 2025 verzióin egyaránt: a távoli asztali munkamenetek lefagytak vagy egyáltalán nem indultak el a frissítés után. Ez a fajta mellékhatás pontosan azt a dilemmát mutatja meg, amivel az üzemeltetők havonta szembesülnek – a biztonsági javítást nem lehet elhalasztani, de a következmények miatt körültekintően kell bevezetni.

A gyakorlatban ez azt jelenti, hogy éles Windows Server környezetben érdemes előbb tesztkörnyezetben kipróbálni a havi csomagot, különösen, ha a szervezet sok RDS CAL licenccel dolgozó terminálszerver-felhasználót szolgál ki. Aki most tervezi Remote Desktop-szolgáltatás bővítését vagy licencének rendezését, mindenképp számoljon azzal, hogy a havi frissítési ciklus rövid távon átmeneti fennakadásokat is okozhat.

Biztonsági kutatók egy új, „ShieldCrash” néven elhíresült sebezhetőséget azonosítottak a Microsoft Defenderben, amely – kihasználás esetén – a támadóknak akár teljes, SYSTEM szintű hozzáférést is biztosíthat az érintett gépen. A hiba jelentősége abban rejlik, hogy nem egy külső, harmadik féltől származó programról van szó, hanem magáról a Windows beépített, alapértelmezett védelmi rendszeréről.

Az eset jó emlékeztető arra, hogy egyetlen védelmi réteg – legyen az akár a rendszerbe épített megoldás – önmagában soha nem garantálja a teljes biztonságot. A kiegészítő biztonsági szoftverek, mint például az ESET HOME Security vagy a Bitdefender Internet Security, éppen ezért nem luxust, hanem egy tudatos, rétegzett védelmi stratégia részét jelentik – különösen olyan gépeken, ahol érzékeny vállalati adatok is megfordulnak.

A Microsoft a végső simításokat végzi az Administrator Protection nevű funkción, amely a megszokott UAC-felugró ablakok helyett egy valódi, „csak a szükséges pillanatra” szóló adminisztrátori jogosultságkezelést vezet be a Windows 11-ben. A rendszer a gyakorlatban nem tárolja folyamatosan aktív állapotban az admin jogokat, hanem minden egyes alkalommal külön, ellenőrzött hozzáférést ad – ezzel jelentősen megnehezítve a rosszindulatú programok dolgát, amelyek eddig gyakran az emelt jogosultságú munkameneteket használták ki.

A változás sok felhasználó és rendszergazda számára szokatlan lesz, mert egyes alkalmazások telepítésekor vagy futtatásakor a korábbinál gyakrabban kérhet majd extra megerősítést. Aki most tervezi gépparkja frissítését vagy Windows 11 licenc beszerzését – például Windows 11 Pro formájában –, érdemes már most számolnia azzal, hogy októbertől ez a szigorúbb, de biztonságosabb működés lesz az alapértelmezett.

Az IDScan nevű, világszerte számos vállalat által használt személyazonosság-ellenőrző szolgáltatás megerősítette, hogy támadók hozzáférést szereztek a rendszereihez, és több mint 150 millió jogosítvány-szkennelést loptak el. Az érintett adatok kifejezetten érzékenyek, hiszen nem egyszerű jelszavakról vagy e-mail-címekről van szó, hanem hivatalos okmányok másolatairól, amelyeket sok szolgáltatás pont a felhasználók személyazonosságának igazolására kér be.

Az eset jól mutatja, hogy a digitális biztonság ma már nem csak az egyéni felhasználó óvatosságán múlik: azon szolgáltatók biztonsági gyakorlata is kritikus, amelyeknek adatokat adunk át. Vállalati környezetben ez is erősíti azt az érvet, hogy a hozzáférés-kezelést és az érzékeny adatok tárolását körültekintően, megfelelő védelmi szoftverekkel kiegészítve érdemes kialakítani.

A Microsoft szeptember elsejétől szűkíti azokat a kedvezményes, illetve korábban sok esetben ingyenes licencfeltételeket, amelyeket civil és nonprofit szervezetek számára biztosított – így egyre több alapítványnak és egyesületnek kell immár számolnia a Microsoft 365 előfizetés valódi költségével. A lépés nem elszigetelt jelenség: az elmúlt időszakban a Microsoft több terméke esetében is áremelést hajtott végre, ami hosszabb távon jelentősen megnöveli a licencköltségeket az érintett szervezeteknél.

Ez a fajta áremelkedés jó alkalom arra, hogy minden szervezet – legyen szó nonprofitról vagy kkv-ról – átgondolja, valóban a legköltséghatékonyabb előfizetési vagy Office-licencet használja-e. Sok esetben megéri összevetni a Microsoft 365 Vállalati Standard típusú előfizetéseket az egyszeri díjas, örökös irodai csomagokkal, mint amilyen az Office 2024 Otthoni és kisvállalati verzió.