Pada bulan September, Microsoft merilis perbaikan untuk 999 kerentanan, menandai salah satu batch patch terbesar dalam sejarah perusahaan. Pembaruan ini mengatasi 723 cacat hanya di Windows, serta 111 perbaikan untuk Office dan Office 2016, 62 untuk SQL Server, dan 25 untuk proyek pihak ketiga. Dua kerentanan Windows berderajat tinggi, CVE-2026-81963 dan CVE-2026-85880, dieksploitasi secara aktif untuk eskalasi hak lokal dan eksekusi kode tidak sah; keduanya kini sudah diperbaiki.

Microsoft memperluas proteksi integritas memori di seluruh Windows 11, dengan rollout dimulai Oktober. Fitur ini menggunakan Keamanan Berbasis Virtualisasi (VBS) untuk mengisolasi kernel melalui virtualisasi perangkat keras, dengan asumsi kernel mungkin sudah dikompromikan. Hal ini memungkinkan patch keamanan hotpatch tanpa perlu restart, memungkinkan sistem kritis tetap beroperasi selama pembaruan. Perusahaan akan terus menguji stres keamanan kernel Windows, menganggap gelombang patch ini sebagai langkah maju yang penting.