सितंबर में, माइक्रोसॉफ्ट ने 999 कमजोरियों के लिए सुधार जारी किए, जो कंपनी के इतिहास में सबसे बड़े पैच बैचों में से एक है। इस अद्यतन ने अकेले Windows में 723 खामियों को संबोधित किया, साथ ही Office और Office 2016 के लिए 111 सुधार, SQL Server के लिए 62, और तीसरे पक्ष की परियोजनाओं के लिए 25। दो उच्च-गंभीरता वाली Windows कमजोरियाँ, CVE-2026-81963 और CVE-2026-85880, स्थानीय विशेषाधिकार वृद्धि और अनधिकृत कोड निष्पादन के लिए सक्रिय रूप से शोषित की जा रही थीं; दोनों को अब पैच कर दिया गया है।

माइक्रोसॉफ्ट Windows 11 में अपनी मेमोरी इंटीग्रिटी सुरक्षा का विस्तार कर रहा है, जिसका रोलआउट अक्टूबर से शुरू हो रहा है। यह सुविधा कर्नेल को हार्डवेयर वर्चुअलाइजेशन के माध्यम से अलग करने के लिए वर्चुअलाइजेशन-आधारित सुरक्षा (VBS) का उपयोग करती है, यह मानते हुए कि कर्नेल पहले से ही समझौता किया जा सकता है। यह पुनरारंभ की आवश्यकता के बिना सुरक्षा हॉटपैच को सक्षम बनाता है, जिससे महत्वपूर्ण सिस्टम अद्यतन के दौरान चालू रह सकते हैं। कंपनी Windows कर्नेल सुरक्षा का तनाव-परीक्षण जारी रखेगी, इस पैच लहर को एक महत्वपूर्ण कदम आगे के रूप में देखते हुए।