Microsoft признала сбой Excel после KB5002914: вставка может не сработать без предупреждения

Microsoft подтвердила проблему с сентябрьским обновлением безопасности KB5002914: в Excel операция вставки может завершаться без какого-либо уведомления. Пользователь копирует ячейку или диапазон, пытается вставить содержимое — но в целевой области ничего не меняется. Сообщения об ошибке, звукового сигнала или другого предупреждения нет. 45

Это особенно рискованный сбой для рабочих таблиц: можно решить, что данные перенесены, и продолжить работу с неполной или несогласованной информацией.

Как проявляется ошибка

Microsoft описывает сценарий так: исходная ячейка или диапазон после копирования остаётся выделенным, тогда как место вставки не изменяется. Сбой происходит «молча» — Excel не сообщает, что операция не выполнена. 45

В списке известных проблем Microsoft указаны Excel 2024, 2021, 2019 и 2016. Отдельные сообщения пользователей связывают этот регресс также с автозаполнением и переносом формул перетаскиванием за маркер заполнения. 45

Важное уточнение о KB5002914

KB5002914 — это обновление безопасности от 8 сентября 2026 года для Excel 2016, в том числе для установок на базе MSI. В каталоге обновлений Microsoft имеются отдельные 32- и 64-разрядные пакеты именно для Excel 2016. 17282957

При этом сообщения о проблеме в более новых выпусках Excel игнорировать не следует: формулировка в перечне известных проблем охватывает версии с 2016 по 2024 год. Но ИТ-администраторам не стоит считать, что каждая затронутая установка Click-to-Run или новая версия Office получила именно отдельный пакет KB5002914. Для таких установок способ устранения может быть связан с откатом конкретной сборки Office, а не с удалением автономного KB-пакета. 35

Что можно сделать сейчас

По сообщениям затронутых пользователей, работу копирования и вставки удавалось восстановить двумя путями:

• удалить KB5002914 на MSI-установках Office;
• откатить сборку Office там, где используется обновление по модели Click-to-Run. 58

Однако это временная мера с риском для безопасности, а не официальное исправление Microsoft. Обновление KB5002914 предназначалось для устранения уязвимостей Excel, включая уязвимости удалённого выполнения кода и раскрытия информации. В документации Microsoft перечислены, среди прочих, CVE-2026-81399, CVE-2026-81390, CVE-2026-81954 и CVE-2026-81387. 17

Практичный порядок действий для организации:

1. Проверьте симптом. Выполните простой тест копирования и вставки в Excel, прежде чем менять настройки обновлений.
2. Определите тип установки и версию. KB5002914 относится к Excel 2016 с MSI; для других вариантов Office может понадобиться работа со сборкой.
3. Ограничьте откат. Удаляйте обновление или откатывайте сборку только на устройствах, где нарушение процесса действительно критично.
4. Зафиксируйте исключение. Ведите учёт затронутых компьютеров и следите за исправленным обновлением Microsoft, чтобы вернуть защиту как можно скорее.

Не стоит применять неподдерживаемые методы вроде ручной замены файлов программы, в частности excel.exe: это может создать проблемы со стабильностью, поддержкой и безопасностью. 8

Есть ли официальный патч

По состоянию на 15 сентября 2026 года Microsoft признала ошибку, но доступные публикации не сообщали об официальном хотфиксе или рекомендации Microsoft, которая устраняет этот регресс. Удаление обновления или откат сборки — это мера, о которой сообщили пользователи, а не выпущенное Microsoft решение. 5715

Почему не следует смешивать этот сбой с другими проблемами Patch Tuesday

Проблема Excel возникла в тот же цикл Patch Tuesday, когда появились и отдельные неполадки Windows. 14 сентября Microsoft выпустила внеплановые обновления для исправления сбоев Remote Desktop Services, проблем с общими папками Linux-виртуальных машин на базе Hyper-V и некоторых неполадок USB-аудио. 313248

Но эти внеплановые исправления не являются патчем для Excel: речь идёт о других продуктах и обновлениях. Общий вывод здесь организационный: обновления безопасности необходимо предварительно проверять, особенно если они затрагивают критичные бизнес-процессы.

Также в имеющихся материалах недостаточно данных, чтобы относить какую-либо почтовую ошибку к подтверждённому инциденту KB5002914. Без отдельного бюллетеня Microsoft или надёжного сообщения связывать её с этим сбоем нельзя.

Главное

Проблема не сводится к неработающей команде «Вставить»: Excel может не выполнить операцию без предупреждения, создавая риск ошибок в таблицах. Откат или удаление обновления способен вернуть функциональность, но должен быть временным и контролируемым исключением — KB5002914 закрывает уязвимости безопасности. 417