Microsoft перевыпустила KB5002934 — октябрьское обновление безопасности Excel 2016: 28–29 октября в Каталоге и Центре загрузки появился новый пакет со сборкой 16.0.5574.1006 вместо 16.0.5574.1005. Причина — первая версия от 13 октября вернула сбой, знакомый по сентябрьскому KB5002914: в книгах с условным форматированием операции вставки могут завершаться ошибкой. Обновление касается только Excel 2016, установленного через MSI; Click-to-Run-версии и Microsoft 365 его не получают.
На практике это означает, что «удалить KB5002934, чтобы вернуть вставку» больше не нужно — достаточно поставить исправленную сборку. Удаление снова открыло бы уязвимости, которые этот KB закрывает.
Как проверить, установлен ли KB5002934
Откройте «Панель управления» → «Программы и компоненты» → «Просмотр установленных обновлений» и найдите строку:
- «Обновление для системы безопасности Microsoft Excel 2016 (KB5002934) 64-разрядный выпуск» (на 32-разрядном Office — «32-разрядный выпуск»);
- в английской системе — «Security Update for Microsoft Excel 2016 (KB5002934) 64-Bit Edition».
Название у старой и новой сборки одинаковое, поэтому по списку их не различить. Смотрите версию самого файла: C:\Program Files\Microsoft Office\Office16\EXCEL.EXE (у 32-разрядного Office на 64-разрядной Windows — в папке Program Files (x86)) → «Свойства» → «Подробно» → «Версия файла». Исправленный выпуск — 16.0.5574.1006, проблемный — 16.0.5574.1005.
Что исправляет KB5002934
Сам KB закрывает в Excel 2016 уязвимости удалённого выполнения кода и раскрытия информации и заменяет сентябрьский KB5002914. Сборка 1006, по описанию Microsoft, включает все прежние исправления безопасности и дополнительно устраняет проблему, «вновь появившуюся в версии 16.0.5574.1005, из-за которой операции вставки могут завершиться ошибкой, если книга содержит условное форматирование».
Это уже третий заход Microsoft к одному и тому же багу. В сентябре вставку сломал KB5002914, 16 сентября вышло исправление KB5002665 — но с оговоркой, что книги с условным форматированием всё ещё могут сбоить. Октябрьский патч вернул проблему в полном объёме: на форуме Microsoft Q&A пользователи Excel 2016 описывали, что Ctrl+V молча ничего не делает в старых книгах, а в новых работает. Сентябрьская история и откат Click-to-Run-сборок разобраны в нашей статье о KB5002914.
Как установить исправленную сборку KB5002934
Если включены автоматические обновления, сборка придёт через Центр обновления Майкрософт. Чтобы не ждать, справка Microsoft к KB5002934 предлагает отдельный пакет двумя путями — через Каталог Центра обновления Майкрософт и через Центр загрузки. Из России второй путь не работает: 31 октября страница пакета в Центре загрузки с российского IP открывалась как «404», а Каталог отвечал нормально.
- Откройте catalog.update.microsoft.com и введите в поиск KB5002934.
- В выдаче будет четыре строки. Исправленная сборка — «Update for Microsoft Excel 2016 (KB5002934)» от 28 октября, в разделе Critical Updates, без слова Security. Строки «Security Update…» от 13 октября — первая версия.
- Выберите строку с разрядностью вашего Office — 64-Bit Edition или 32-Bit Edition — и нажмите «Загрузить». Каталог отдаёт архив .cab: откройте его, извлеките файл .msp и запустите его при закрытом Excel.
- После установки ещё раз проверьте версию EXCEL.EXE — должна быть 16.0.5574.1006.
Как удалить KB5002934
Только если и на сборке 1006 вставка не работает. В «Просмотре установленных обновлений» выделите строку KB5002934, нажмите «Удалить» и перезапустите Excel. Пока обновление снято, не открывайте файлы Excel из писем и чатов от незнакомых отправителей: атаковать такие уязвимости можно через подготовленные таблицы.
Временный обходной путь без удаления Microsoft дала ещё в сентябре: вместо Ctrl+V используйте «Главная» → «Вставить» → «Специальная вставка» (или Ctrl+Alt+V) и выберите «Формулы и форматы чисел» или «Значения и форматы чисел».
Частые вопросы
Почему в Excel 2016 не работает вставка после октябрьского обновления?
Если Ctrl+V перестал работать после 13 октября в книге с условным форматированием, скорее всего, установлена первая сборка KB5002934 — 16.0.5574.1005. Microsoft признала, что она вернула сентябрьскую ошибку вставки, и 28–29 октября выпустила исправленную сборку 16.0.5574.1006.
Касается ли KB5002934 Excel 2019, 2021 и Microsoft 365?
Нет. KB5002934 выпускается только для Excel 2016, установленного через MSI. Click-to-Run-версии, включая Office 2016 из подписки, Office 2019–2024 и Microsoft 365, обновляются сборками своих каналов, и номер KB в них не отображается. Если вставка сломалась там, это не этот патч.
Нужно ли удалять KB5002934?
В большинстве случаев нет. Удаление возвращает уязвимости удалённого выполнения кода, которые патч закрывает. Правильный путь — поставить сборку 16.0.5574.1006 и проверить версию EXCEL.EXE. Удалять имеет смысл, только если ошибка сохранилась и на новой сборке.
