Что случилось с Paint

Уязвимость получила номер CVE-2026-83844. В актуальной записи Microsoft она описана как ошибка в Paint, которая при определённых условиях может позволить запустить код на компьютере через сеть. Для эксплуатации, по оценке Microsoft, нужна высокая квалификация: компания пишет, что атакующему потребуется хорошо понимать устройство целевой системы.

В описании нет привычной для таких историй схемы «откройте картинку — и компьютер заражён». Microsoft говорит о специально подготовленном сетевом пакете, который должен попасть к затронутой службе, но не называет эту службу. Поэтому не будем додумывать, как именно должна пройти атака, и не станем пугать владельцев Paint любым файлом из интернета.

В карточке Microsoft на 6 ноября 2026 года нет сведений о публичном раскрытии уязвимости или известных случаях её использования. Это не повод откладывать исправление: его уже выпустили, а поставить его можно обычным способом. Просто обновления Paint приходят не обязательно вместе с ежемесячным обновлением Windows.

Почему Центр обновления Windows может ничего не показать

Paint устанавливается и обновляется как приложение Microsoft Store. Центр обновления Windows следит за системными компонентами и не всегда показывает обновления отдельных программ в том же списке. Поэтому отметка «У вас установлены последние обновления» сама по себе ещё не подтверждает, что Paint тоже обновился.

В карточке безопасности Microsoft исправление помечено как обновление приложения из Store, а действие пользователя требуется. Для российской витрины Microsoft Store на момент проверки доступна версия Paint 11.2609.401.0 — именно её Microsoft указала как исправленную. Если номер у вас ниже, проверьте обновления магазина вручную.

Если у вас вопрос именно об обновлении Telegram на компьютере, посмотрите нашу пошаговую инструкцию. Здесь разбираем отдельно Paint и проверку версии после обновления.

Обновляем Paint через Microsoft Store

1. Нажмите «Пуск» и откройте Microsoft Store.
2. Внизу слева выберите «Библиотека».
3. Нажмите «Получить обновления». Магазин проверит установленные программы и начнёт загружать доступные версии.
4. Если в списке есть Paint, нажмите «Обновить» рядом с ним. Если обновление уже устанавливается автоматически, дождитесь его окончания.
5. Закройте Paint, если он был открыт, и запустите снова.

У Microsoft Store названия кнопок могут немного отличаться в зависимости от версии приложения. Нужен раздел со списком обновлений установленных программ. Официальная справка Microsoft описывает тот же путь: открыть Store, выбрать «Библиотека» и запустить получение обновлений.

Проверяем номер версии

Проверить Paint можно через PowerShell — встроенную командную строку Windows. Команда ниже только показывает сведения о приложении и ничего не меняет. Microsoft Learn описывает эту команду и поясняет, какие пакеты она показывает.

1. Нажмите «Пуск», начните набирать PowerShell или Терминал и откройте найденную программу. Для проверки своей учётной записи запуск от имени администратора не нужен.
2. Скопируйте команду и нажмите Enter:

Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version

3. Найдите строку Version. Если там указано 11.2609.401.0 или более новый номер, исправление установлено. Если номер меньше, вернитесь в Microsoft Store и повторите проверку обновлений.

PowerShell обычно показывает Paint, установленный для вашей учётной записи Windows. Если команда ничего не вывела, проверьте, что Paint действительно установлен в этом профиле: откройте его через «Пуск» или найдите в библиотеке Microsoft Store.

Как читать результат

У Windows и у Paint разные номера. В «Параметрах» можно увидеть сборку самой системы, а команда выше показывает версию приложения. Для этой проверки сравнивайте именно значение Version из PowerShell с номером из записи Microsoft.

Важен весь номер, а не только первые цифры. Не сравнивайте его со сборкой Windows и не делайте вывод по дате последнего обновления системы: это разные версии. Если после установки Store показывает, что всё готово, но PowerShell всё ещё выводит старый номер, закройте Paint, дождитесь окончания загрузки в магазине и выполните команду снова.

Если компьютером пользуются несколько человек

У приложений из Store могут быть отдельные копии для разных учётных записей Windows. Проверка из вашей учётной записи не доказывает, что Paint обновился у остальных пользователей. На домашнем компьютере с одним профилем достаточно обычной команды выше.

На общем или рабочем компьютере администратор может посмотреть версии Paint во всех профилях. Для этого откройте PowerShell от имени администратора и выполните:

Get-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object PackageFullName, Version

В списке не должно остаться установленных копий старее 11.2609.401.0. Если это компьютер организации и Microsoft Store отключён, не обходите настройки самостоятельно: передайте администратору название уязвимости CVE-2026-83844 и номер исправленной версии.

Если Store не предлагает обновление

Если Paint не появился в очереди, сначала посмотрите его версию: магазин мог уже обновить приложение автоматически. Список загрузок показывает только текущую работу, а не историю всех установленных обновлений.

Убедиться, что автоматические обновления не поставлены на паузу, можно в самом магазине: нажмите значок профиля, откройте «Параметры магазина» и найдите пункт «Обновления приложений». Microsoft разрешает приостановить их на срок до пяти недель. Даже во время паузы можно вручную проверить и установить обновление Paint. Если это рабочий компьютер, настройкой может управлять администратор — тогда достаточно запустить ручную проверку или попросить его проверить политику обновлений. Подробности есть в справке Microsoft об обновлениях Store.

Если версия ниже исправленной, вернитесь в «Библиотеку» и вручную запустите проверку. Дождитесь окончания загрузки, а затем снова выполните команду PowerShell. Когда магазин просит войти в учётную запись Microsoft, выполните вход: Microsoft указывает его среди первых шагов при неполадках с приложениями Store.

Когда не открывается сама витрина или проверка зависла, справка Microsoft по неполадкам приложений Store советует закрыть и заново открыть Store, затем проверить обновление магазина. Названия кнопок могут отличаться в разных версиях Windows, но нужные разделы — настройки Store и его библиотека.

Если Paint у вас не установлен и вы им не пользуетесь, устанавливать его специально не нужно. А если он нужен, но его нет в магазине, ищите приложение только в официальной карточке Microsoft Store.

На рабочем компьютере правила обновления может задавать администратор. Не меняйте их и не устанавливайте пакет вручную: передайте ответственному CVE-2026-83844 и номер исправленной версии. Не скачивайте Paint с сайтов-«сборников»; в официальном каталоге Microsoft Store для России исправленная сборка уже есть.

Что запомнить

Microsoft выпустила исправление Paint 11.2609.401.0 для CVE-2026-83844. Обновление приходит через Microsoft Store и может не отображаться в Центре обновления Windows. Откройте «Библиотеку», нажмите «Получить обновления», а затем проверьте номер через PowerShell. По данным Microsoft на 6 ноября, известных случаев эксплуатации не было, а сложность атаки оценена как высокая — паниковать не нужно, но установленный Paint лучше обновить.

Если статья помогла, поделитесь ей с теми, кто тоже пользуется Windows. Новые инструкции и разборы выходят в Telegram, MAX и Дзене.