Все новости Microsoft Windows Опции

[hook]

К вышесказанному

Windows 7 и 8.1 будут принудительно обновляться до Windows 10



Обновление до Windows 10 попало в перечень необязательных в центре обновления и само автоматически установилось у некоторых пользователей без их согласия. Компания Microsoft списала это на досадное недоразумение и обещала исправить. Но исправить это решили своеобразно.
Обновление до Windows 10 будет распространяться вместе с рекомендуемыми через центр обновления Windows. В результате пользователям, у которых включена установка только важных обновлений, обновление до Windows 10 устанавливаться не будет. А вот пользователям, у которых включена установка также и рекомендуемых обновлений, будет автоматически устанавливаться обновление до Windows 10. При этом компания Microsoft успокаивает, что перед автоматическим обновлением пользователей все равно спросят хотят ли они это сделать. После обновления до Windows 10 дается 31 день, чтобы принять решение о возврате к предыдущей версии Windows.
Кроме этого изменилось отношение Microsoft к пользователям с пиратскими версиями Windows 7 и 8.1. Теперь перед обновлением до Windows 10 им будет предложено приобрести лицензию в магазине приложений Windows. C точки зрения компании Microsoft это упростит переход на лицензионную версию пользователям с нелегальной операционной системой, так как большинство из них все равно в последствии покупают лицензию.
Сейчас новая процедура обновления проходит тестирование в США и в случае удовлетворительных результатов будет запущена в других странах.

ironfriends.ru

[hook]

Microsoft намерена защитить пользователей от MiTM-атак



С 31 марта 2016 года в Windows будет блокироваться рекламное ПО, использующие MiTM-техники.

Компания Microsoft намерена ужесточить политику относительно нежелательного рекламного ПО. Согласно новым правилам, с 31 марта 2016 года в Windows будут полностью блокироваться программы, использующие MiTM-техники для внедрения рекламы. За счет данной политики разработчики намерены повысить безопасность операционной системы и защитить компьютеры пользователей от угроз.
Как отмечается в блоге Microsoft, за последние несколько лет функционал рекламного ПО значительно эволюционировал. Подобные программы зачастую используют MiTM-техники, включающие внедрение кода через прокси, изменение DNS-настроек и пр. Все эти методы используются для перехвата трафика и внедрения рекламы в web-страницы извне. Рекламное ПО представляет значительный риск для пользователей, поскольку часто используется для заражения компьютеров вредоносами или перехвата зашифрованного трафика.
Согласно новой политике компании, после 31 марта 2016 года любое рекламное ПО, не уведомляющее пользователя о загрузке или установке какого-либо контента, будет блокироваться в Windows и помечаться как вредоносное. Компания призывает разработчиков ПО обновить свои программы в соответствии с новыми требованиями.

securitylab.ru

Уж чего-чего, а например в Windows 10 реклама заложена изначально.... еще вирусная реклама прописывается в браузерах, рестре .... и даже в системных файлах. Удалить весь этот хлам достаточно тяжело....

И потом.... те кто эту рекламу распространяет (нежелательное рекламное ПО) тоже не дураки.... лазейки, дыры и уязвимости всегда найдут....

MiTM атака :

» Кликните сюда для просмотра оффтоп текста.. «

MITM-атака (англ. Man in the middle, "человек посередине") — термин используется в криптографии и обозначает ситуацию, когда криптоаналитик (атакующий) способен читать и видоизменять по своей воле сообщения, которыми обмениваются корреспонденты, причём ни один из последних не может догадаться о его присутствии в канале.

MITM-атака - это метод компрометации канала связи, при котором взломщик, подключившись к каналу между контрагентами, осуществляет активное вмешательство в протокол передачи, удаляя, искажая информацию или навязывая ложную.

Атака Man in the middle обычно начинается с прослушивания канала связи и заканчивается попыткой криптоаналитика подменить перехваченное сообщение, извлечь из него полезную информацию, перенаправить его на какой-нибудь внешний ресурс.


Пример:

Объект A передает объекту B некую информацию. Объект C обладает знаниями о структуре и свойствах используемого метода передачи данных, планирует перехватить эту информацию. Для совершения атаки С "представляется" объекту А - объектом В, а объекту В — объектом А. Таким образом, объект А отправляя информацию объекту В, неосознано посылает её объекту С. В свою очередь объект С, получив информацию и совершив с ней некоторые действия пересылает данные настоящему объекту В. Объект В считает, что информация была получена им напрямую от А.


MITM-атаки представляют угрозу для систем, совершающих финансовые операции через интернет. Например:

электронный бизнес;
интернет-банкинг;
платежный шлюз.

В случае системы с открытым ключом, криптоаналитик может перехватить сообщения обмена открытыми ключами между клиентом и сервером и изменить их. А для того, чтобы оставаться незамеченным, криптоаналитик должен перехватывать все сообщения между клиентом и сервером и шифровать / расшифровывать их соответствующими ключами. Такие действия могут показаться слишком сложными для проведения атаки, однако они представляют реальную угрозу для небезопасных сетей.


Внедрение вредоносного кода:

Внедрение кода в MITM-атаке главным образом применяется для захвата уже авторизованной сессии, выполнения собственных команд на сервере и отправки ложных ответов клиенту.

Атака человек посередине позволяет криптоаналитику:

вставлять свой код в электронные письма, SQL выражения и веб-страницы (то есть позволяет осуществлять SQL инъекции, HTML/script инъекции или межсайтовый скриптинг);
модифицировать бинарные файлы загружаемые пользователем с целью получить доступ к учетной записи пользователя или изменить поведение программы, скачанной пользователем из интернета.

Обнаружение MITM-атаки:

Для обнаружения MITM-атаки необходимо проанализировать сетевой трафик. Например, для детектирования атаки по SSL, следует обратить внимание на следующие параметры:

IP адрес сервера;
DNS-сервер;
X.509 сертификат сервера
Подписан ли сертификат самостоятельно;
Подписан ли сертификат CA;
Был ли сертификат аннулирован;
Менялся ли сертификат недавно;
Получали ли другие клиенты в интернете такой же сертификат;

Реализации MITM-атаки:

dsniff — инструмент для SSH и SSL атак.
Cain — инструмент для проведения MITM-атаки.
Ettercap — инструмент для проведения атак в локальной сети.
Karma — использует 802.11 Evil Twin attacks для проведения MITM-атак.
AirJack — программа демонстрирует основанные на стандарте 802.11 MITM-атаки.
SSLStrip — инструмент для MITM-атаки на SSL.
SSLSniff — инструмент для MITM-атаки на SSL.
Mallory — прозрачный прокси-сервер, осуществляющий TCP и UDP MITM-атаки. Может быть также использован для атаки на протоколы SSL, SSH и многие другие.
wsniff — инструмент для проведения атак на 802.11 HTTP/HTTPS протокол.

P.S.: Перечисленные программы могут быть использованы для осуществления MITM-атак, а также для их обнаружения и тестирование системы на уязвимости.

Сообщение отредактировал hook - 23.12.2015 - 16:36

[hook]

Если уж кто реально хочет 10-ку юзать то лучше скачать с сети дистрибутив.... главной что вот такие буквы были LTSB... типа Windows 10 Enterprise LTSB (x86/x64)

[hook]

Как удалить ключ восстановления из учетной записи Microsoft



При авторизации в Windows 10 через учетную запись Microsoft копия ключа автоматически загружается на сервер.
Одним из преимуществ новых устройств под управлением Windows является активированная по умолчанию встроенная функция шифрования диска, позволяющая обезопасить данные (не путать с BitLocker). Тем не менее, как оказалось, ключи восстановления без ведома пользователей сохраняются на серверах Microsoft. По данным The Intercept, при авторизации в Windows 10 через учетную запись Microsoft копия ключа автоматически загружается на серверы компании.
Журналист The Intercept Мика Ли (Micah Lee) провел аналогию с разработанным Агентством национальной безопасности США шифровальным устройством Clipper. В 1990-х годах чип должен был использоваться в телефонных аппаратах для шифрования разговоров с сохранением копий ключей у АНБ. В особых случаях и при наличии судебного ордера спецслужба могла использовать эти ключи для расшифровки информации. Clipper не имел успеха у пользователей, и в 1996 году программу пришлось закрыть.
Ситуация с новыми Windows-устройствами напоминает историю с Clipper, однако с одним существенным отличием. Ключ восстановления можно удалить из учетной записи Microsoft, но только после загрузки его копии в облако.
Как только ключ оказывается на сервере, его дальнейшую судьбу сложно предугадать. К примеру, учетная запись может быть взломана злоумышленниками еще до удаления ключа. Хакеры могут скомпрометировать серверы компании, или один из ее сотрудников с доступом к данным окажется недобросовестным. Не стоит также забывать о запросах на предоставление ключей от правоохранительных органов и спецслужб.
«Ваш компьютер в безопасности до тех пор, пока база данных ключей находится у Microsoft, а это значит, что он уязвим к атакам хакеров, правительственных организаций и злоумышленников, эксплуатирующих сотрудников Microsoft», - отметил профессор Университета Джонса Хопкинса, криптограф Мэттью Грин (Matthew Green).
После завершения настройки компьютера под управлением Windows пользователь может авторизоваться в учетной записи Microsoft и удалить ключ восстановления. По мнению Грина, этого было бы достаточно для безопасности, если бы компания не хранила ключи. Способов предотвращения загрузки на серверы не существует, но пользователь может удалить первый ключ и создать новый.
Как удалить ключ восстановления из учетной записи Microsoft
Шаг 1: Зайдите на сайт и авторизуйтесь с помощью учетной записи Microsoft;
Шаг 2: Перед вами откроется список ключей восстановления;
Шаг 3: Удалите ключ, предварительно сохранив копию локально.
Как создать новый ключ, не предоставляя Microsoft доступ к нему
Шаг 1: Зайдите в меню Пуск, ведите в поиск BitLocker и откройте панель управления;
Шаг 2: Нажмите на «Отключить BitLocker»;
Шаг 3: Нажмите на «Включить BitLocker».
Шаг4: Появится окно с предложением сохранить ключ восстановления. Убедитесь, что опция «Сохранить в учетной записи Microsoft» не выбрана.

securitylab.ru

[hook]

Microsoft пообещала предупреждать пользователей об атаках спецслужб



Компания намерена сообщать, если попытки скомпрометировать учетные записи в почтовых сервисах будут санкционированы властями.

В среду, 30 декабря, Microsoft заявила о намерении предупреждать пользователей своих почтовых сервисов об атаках, санкционированных правительством. Как сообщило информагентство Reuters, в 2011 году компания скрыла факт атак на пользователей Hotmail, в том числе на тибетских и уйгурских национальных лидеров. Представители Microsoft подтвердили эту информацию и пообещали впредь сообщать клиентам о попытках спецслужб получить доступ к их учетным записям.
В течение двух лет компания рассылает пользователям уведомления о возможных проблемах с безопасностью, не уточняя их характер и происхождение. В полученном Reuters заявлении говорится о намерении Microsoft изменить свою тактику. Отныне компания намерена сообщать, если попытки скомпрометировать учетные записи в почтовых сервисах будут санкционированы правительством. В случае обнаружения доказательств причастности спецслужб к инцидентам Microsoft уведомит пользователей.
В настоящее время о санкционированных властями атаках своих клиентов предупреждают Google, Twitter, Facebook и Yahoo!. Подобная практика вызвала осуждение со стороны правительства Великобритании. Как стало известно, парламентарии продвигают законопроект, приравнивающий уведомление пользователей о запросах спецслужб на раскрытие информации к уголовной ответственности.

securitylab.ru

[hook]

Microsoft: Новые процессоры Intel и AMD будут работать только с Windows 10



В первую очередь, речь идет о процессорах Intel Kaby Lake, Qualcomm 8996 и AMD Bristol Ridge.

До настоящего времени по мере выхода новых процессоров компания Microsoft оперативно добавляла специфичные для чипов технологии во все свои официально поддерживаемые операционные системы. Однако согласно сообщению в блоге корпорации, отныне все новые аппаратные платформы будут поддерживаться только в Windows 10.
В первую очередь, речь идет о процессорах Intel Kaby Lake, Qualcomm 8996 и AMD Bristol Ridge. Частично под новую политику попадет и шестое поколение чипов Intel – Skylake. По словам руководителя подразделения Microsoft по разработке Windows Терри Майерсона (Terry Myerson), хотя некоторые устройства на базе Intel Skylake уже были выпущены с поддержкой Windows 7 и 8.1. Данная поддержка продлится только 18 месяцев - до 17 июля 2017 года. Согласно блогу компании, список гаджетов с чипами Skylake, работающих на базе Windows 7 и 8.1, выглядит следующим образом:
Dell Latitude 12
Dell Latitude 13 7000 Ultrabook
Dell XPS 13
HP EliteBook Folio
HP EliteBook 1040 G3
Lenovo ThinkPad T460s
Lenovo ThinkPad X1 Carbon
Lenovo ThinkPad P70
Вместе с тем, с введением новой политики Microsoft не намерена полностью отказываться от поддержки старых версий ОС Windows. К примеру, Windows 7 будут получать необходимые обновления до 14 января 2020 года, Windows 8.1 – до 10 января 2023 года.

securitylab.ru

[hook]

Windows 10 будет автоматически устанавливаться поверх старых ОС



Microsoft удивила многих пользователей, когда объявила что Windows 10 будет бесплатным обновлением для пользователей Windows 7 и 8.1. И тем из них, кто все еще не модернизировал свою ОС, придется регулярно читать это напоминание. Но теперь правила игры изменились в сторону ужесточения.
Microsoft стала напоминать о необходимости обновления дважды в день! Похоже, это оказалось все же недостаточно эффективно и компания решила сделать более кардинальный шаг и сделать обновление до Windows 10 «рекомендуемым». Это фактически означает что если у вас разрешено автоматически устанавливать рекомендуемые обновления, то обновление до Windows 10 тоже произойдет автоматически.
В случае если вы используете Windows 7/8/8.1 на своих ПК и планшетах и не хотите автоматически обновиться до Windows 10, то вам придется отключить автоматическое обновление и самим выбирать какие обновления устанавливать, а какие нет.

securitylab.ru

[mogilschik]

Что-то глюков много в десятке.Особенно некомфортно
не видит старые выносные жесткие диски.Проблема
с карманным Seagate.На семерке все ок.Дров нет что ли.
Весь seagate облазил,пока безуспешно.

[Agrih]

Очень нравится. Не визжит и не плюется как было с семеркой. 8.1 по дизайну конечно получше была - но с установкой 10ки (а точнее после обновления с 8.1) про многие проблемы и несовместимости программ с ОС забыл напрочь.

[hook]

Слишком много ненужностей в 10-ке.... ось должна быть не только функциональной, но и простой... а все эти Metro, OneDrive, Магазины и прочие излишества ни к чему....