Июльское обновление Windows закрывает уязвимости поддерживаемых версий, включая CVE-2026-50502 в службе журналов событий. Объясняем, как проверить патч без отключения Event Log и сомнительных скриптов.
Что подтверждают официальные записи
NVD связывает CVE-2026-50502 с Windows Event Logging Service и указывает Microsoft Security Update Guide как vendor advisory. Запись CVE описывает уязвимость продукта, но сама по себе не доказывает, что конкретный компьютер атакован. Microsoft 14 июля сообщила о доступности июльского security update для всех поддерживаемых версий Windows и рекомендовала установить его оперативно. Поэтому пользовательское действие начинается с версии системы и истории обновлений, а не с поиска непроверенного proof of concept или попытки вручную удалить системную службу.
Проверьте версию и обновления
Откройте Settings → System → About и запишите редакцию, версию и OS build. Затем перейдите в Windows Update, выполните штатную проверку и установите предлагаемое накопительное security update. Сохраните работу и разрешите требуемый перезапуск. После загрузки откройте Update history и убедитесь, что пакет отмечен как успешно установленный. Номер KB нужно сопоставлять с веткой и сборкой вашей Windows по официальной истории, потому что один и тот же месяц может иметь разные пакеты. Не устанавливайте случайный файл только по совпадению CVE в названии статьи.
Не отключайте журнал событий
Windows Event Log используется системой и приложениями для регистрации событий и последующей диагностики. То, что уязвимость названа по службе, не означает, что её остановка является поддерживаемой защитой. Отключение журналирования может убрать полезные сведения, не установив исправленный код. Не меняйте права службы, реестр и правила межсетевого экрана по инструкции из неизвестной ветки. Если обновление временно не предлагается, проверьте release health и повторите штатную проверку позже; Microsoft иногда применяет safeguards для несовместимых конфигураций, которые нельзя обходить вслепую.
Когда нужна эскалация
Если установка завершается ошибкой, запишите код, KB, сборку и время, а затем используйте официальную поддержку Microsoft или администратора организации. Для управляемого компьютера не запускайте самостоятельные средства исправления: обновления могут распространяться централизованно. Не считайте обычную запись Event Viewer признаком эксплуатации только из-за совпадения слова Event Log. Реагирование на компрометацию требует контекста: необычных входов, изменений, срабатываний защиты и проверенной телеметрии. Публично не размещайте полные EVTX-архивы, имена пользователей, внутренние адреса и токены приложений.
Тема выбрана по свежей записи уязвимости и официальному обновлению. Материал подготовлен с автоматизацией, а утверждения редакционно сверены 28 июля 2026 года по NVD и Microsoft.
Источники и проверка
- NIST NVD — CVE-2026-50502 проверено 2026-07-28
- Microsoft Learn — Windows message center July 2026 проверено 2026-07-28
- Microsoft Security Response Center — CVE-2026-50502 проверено 2026-07-28
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.