Все новости Microsoft Windows Опции

[hook]

Для Windows 10 May 2019 Update выпущен первый набор исправлений



В Центре обновления Windows опубликован первый накопительный пакет обновлений для финальной версии Windows 10 May 2019 Update (1903). Пакет содержит только исправления для некоторых неполадок, включая баг со сменой буквы диска у флешек и карт памяти. На компьютеры пользователей Windows 10 May 2019 Update обновление доставляется пакетом с индексом KB4497935 (номер сборки ОС — 18362.145).

Список значимых изменений содержит следующие пункты:

устранена проблема, которая могла приводить к некорректному изменению буквы внешнего USB диска или карты памяти SD при установке системы (подробности по ссылке);
устранена проблема, из-за которой мог отключаться Ночной свет при изменении режимов дисплея;
устранена проблема, из-за которой могло размываться изображение в полноэкранной игре при запущенном Меню игры;
устранена проблема, из-за которой некоторые Direct3D игры и приложения не могли перейти в полноэкранный режим, если изменилась ориентация дисплея;
устранена проблема, мешавшая отключению периферийных Bluetooth® устройств на некоторых системах с конкретными приёмниками Bluetooth;
устранена проблема с запуском приложений для локальных интранет и доверенных сайтов в Internet Explorer;
устранена проблема, мешавшая запуску некоторых приложений, когда для папки Roaming AppData установлен редирект на сетевой путь;
устранена проблема, приводившая к тому, что событие 7600 в серверных логах событий DNS содержало нечитаемое имя сервера;
устранена проблема, при которой DPI гостя не соответствовало DPI хоста;
устранена проблема, приводившая к остановке приёма SMB соединений в некоторых сценариях;
устранена проблема с BranchCache в режиме распределённого кэша, приводившая к использованию большего дискового пространства;
устранена проблема с созданием файла каталога Windows на 64-битных системах с использованием Windows System Image Manager (подробности по ссылке);
устранена проблема, приводившая к задержке при загрузке большого числа зон DNS в некоторых сценариях

wincore.ru

[hook]

Apple, Google и Microsoft опубликовали открытое письмо британской спецслужбе



Технологические компании выступили против предложенного Центром правительственной связи фантомного протокола. Международная коалиция, в которую вошли общественные организации, эксперты по безопасности и технологические компании (в том числе Apple, Google, Microsoft и WhatsApp), опубликовала открытое письмо Центру правительственной связи Великобритании, в котором выступила против предложенной ЦПС инициативы по перехвату зашифрованной переписки. По мнению авторов письма, выдвинутое в прошлом году предложение спецслужбы нарушает права человека, несет угрозу безопасности и подрывает доверие граждан. Из открытого письма: «Фантомный протокол ЦПС представляет серьезную угрозу цифровой безопасности: в случае его реализации будет подорван процесс аутентификации, позволяющий пользователям удостовериться, что они общаются именно с тем, с кем думают. Протокол также добавит потенциальные скрытые уязвимости и увеличит риск неправильного и несанкционированного использования систем связи. Наличие угроз кибербезопасности будет означать, что пользователи больше не смогут доверять защите своих коммуникаций, поскольку не будут уверены, что действительно знают, с кем общаются. Таким образом, налицо нарушение основных прав человека, в том числе права на тайну личной жизни и свободу выражения мнения. Более того, в системах связи появятся новые потенциальные уязвимости, и возникнет риск их злонамеренной эксплуатации». Идея предложенного ЦПС фантомного протокола заключается в обеспечении возможности для правоохранительных органов и спецслужб втайне от пользователей добавлять в зашифрованные чаты скрытых собеседников. Предложение было опубликовано для обсуждения прошлой осенью. Авторами инициативы являются специалист Национального центра кибербезопасности Великобритании Иэн Леви (Ian Levy) и представитель ЦПС Криспин Робинсон (Crispin Robinson). По их мнению, подобный «механизм исключительного доступа» может быть встроен в платформы с целью предоставить правоохранителям возможность обходить сквозное шифрование. «Мы не имеем в виду ослабление шифрования или отказ от сквозного шифрования. Речь идет о блокировке уведомлений на целевом устройстве и, возможно, на устройствах собеседников. Это совершенно другое предложение для обсуждения без необходимости трогать шифрование», - заявили авторы проекта

securitylab.ru

[hook]

В Microsoft рассказали, какой они видят идеальную ОС



Компания Microsoft на выставке компьютерных технологий Computex 2019 в Тайбэе поделилась некоторой информацией о том, что может появиться в Windows 10 в будущем. Как заявил Ник Паркер, корпоративный вице-президент Microsoft по продажам, современные операционные системы должны обновляться незаметно для пользователей в фоновом режиме.
Он уточнил, что это резко отличается от текущего алгоритма обновлений в Windows 10 и больше похоже на то, как это устроено в Chrome OS или Linux. Также Паркер заявил, что такая ОС должна быть безопасной по умолчанию, уметь работать с 5G, выходить из режима сна за секунду, иметь поддержку ИИ, а также позволять вводить данные с клавиатуры, голосом или просто взглядом. И хотя представитель компании ни разу не сказал, что речь идёт о будущем апдейте Windows 10, вероятность этого велика. Впрочем, не исключено, что речь о пресловутой Windows Lite. При этом он акцентировал внимание на том, что такая ОС должна быть «связана» с облаками. По сути, это почти прямое указание на Lite.
Ранее компания Intel уже показала разные варианты ноутбуков с несколькими экранами. Вполне возможно, что Windows Lite разрабатывается именно для них. И хотя пока официального заявления со стороны софтверного гиганта нет, намёки Паркера и другие утечки достаточно явно указывают, что в компании готовят ОС нового типа.

news.rambler.ru

[hook]

Для неисправленной уязвимости в Windows 10 доступен временный патч



Эксплоит для данной уязвимости был ранее размещен в открытом доступе. Специалисты платформы 0patch выпустили микропатч для неисправленной уязвимости в «Планировщике задач» в Windows 10, эксплоит для которой ранее опубликовала ИБ-эксперт, известная в Сети как SandboxEscaper. Согласно описанию, данный баг связан с тем, как процесс Task Scheduler изменяет разрешения DACL (Discretionary Access Control List, список избирательного управления доступом) для отдельного файла. Уязвимость позволяет атакующему повысить права на системе до уровня администратора и может быть проэксплуатирована с помощью специально сформированного файла .job. Предложенный микропатч запускает корректирующие инструкции в памяти и блокирует возможность изменения набора разрешений для системных файлов, которыми обладают непривилегированные пользователи. В настоящее время патч доступен для 32-, и 64-разрядных версий Windows 10 (1809), а также Windows Server 2019. Для прочих редакций ОС разработчики планируют представить патч позже. Для загрузки патча требуется установить клиент 0patch.

securitylab.ru

[hook]

Win10 Widgets 3.0 – добавлен календарь, переработан виджет погоды



Win10 Widgets 3.0 – новая версия скинов популярной программы Rainmeter. 3-я версия, в основном ,является исправлением предыдущих ошибок, но также она добавляет и новые функции. Во-первых, теперь город в виджете погоды добавляется по коду локации. Полная инструкция доступна на этом сайте.



Календарь является просто небольшим бонусом в 3-й версии виджетов. Очень удобно по нему ориентироваться в днях недели.



Все эти изменения доступны и белой вариации скина. По ссылкам ниже вы можете скачать Rainmeter 4.3 и Win10 Widgets 3.0.



Список изменений:
- добавлен календарь;
- изменен виджет нагрузки ГПУ;
- усовершенствован виджет скорости Сети;
- решена проблема с виджетом погоды;
- исправлены мелкие ошибки.

Установка:
1. Установить Rainmeter 4.3;
2. Установить скин (Dark/White).

msreview.net

[hook]

Разработка Windows 10 19H2 должна быть завершена в сентябре



В связи с тем, что обновление Windows 10 May 2019 Update уже развернуто для пользователей, следующим логическим шагом для Microsoft будет переход к следующему функциональному обновлению ОС, которое выйдет осенью. Согласно собственному подходу Microsoft, после того, как новая версия Windows 10 будет завершена, компания начинает работу над следующей версией, и первые шаги обычно включают выпуск предварительных сборок для участников программы Windows Insider. Однако самая последняя предварительная сборка, которую Microsoft отправила инсайдерам – это никак не ранний выпуск обновления осени 2019 года, а тестовая версия функционального обновления, которое компания планирует выпустить весной 2020 года. Обновление, выпущенное в конце 2019 года и получившее официальное название 19H2, все еще нигде не фигурируется, несмотря на то, что оно должно быть завершено в сентябре. Этот выпуск не принесет ничего особенного пользователям Windows 10.

Просто Service Pack?

Ранее в этом году предполагалось, что обновление Windows 10 19H2 может оказаться не чем иным, как Пакетом обновлений, и Microsoft, не поставляющая какие-либо тестовые сборки версии 1909, похоже, указывает на это. Как заметил Крис Хоффманн из How-To Geek в Твиттере, 19H2 не будет иметь масштабного публичного тестирования, так как Microsoft изначально обещала выпускать предварительные сборки весной. Наблюдатель Microsoft Мэри Джо Фоули говорит, что обновление 19H2, скорее всего, станет Пакетом обновлений для Windows 10 19H1 (May 2019 Update). Я думаю, что это действительно будет в основном как Пакет обновлений для 19H1. И ходят слухи, что если появятся какие-либо новые функции, то они могут быть отключены по умолчанию. Какой бы ни была стратегия, Microsoft обязана предоставить своим пользователям некоторые подробности о следующем крупном обновлении Windows 10, поскольку сейчас все внимание сосредоточено на выпуске 20H1. По предварительной информации, разработка Windows 10 19H2 должна быть завершена в сентябре, а выход Пакета обновлений состоится примерно в октябре-ноябре 2019 года.

msreview.net

[hook]

В Windows 10 вскоре можно будет ограничить скорость загрузки обновлений



С обновлением Windows 10 20H1 Microsoft планирует предоставить вам больший контроль над загрузками Центра обновления Windows. В сборке Windows 10 Build 18912 Microsoft представила расширенные настройки пропускной способности для Центра обновления Windows, которые, наконец, позволят пользователям ограничивать скорость загрузки с помощью абсолютного значения. Новые элементы управления Windows Update по умолчанию скрыты, но инсайдеры могут включить их с помощью Mach2. Скрытые настройки оптимизации доставки в Windows 10 20H1 позволят вам ограничить «скорости загрузки с абсолютными значениями Мбит/с». Вы сможете ограничить пропускную способность, используемую для загрузки обновлений в фоновом режиме.

msreview.net

[hook]

Безопасность

Новый ботнет атакует Windows-системы с активным подключением по RDP



В настоящее время в списке целей GoldBrute насчитывается более 1,5 млн систем. Специалисты Morphus Labs обнаружили новый ботнет, активно сканирующий Сеть на предмет плохо защищенных Windows-систем с активным подключением по RDP. В настоящее время в списке целей ботнета, получившего название GoldBrute, числится более 1,5 млн систем, к которым он периодически пытается получить доступ с помощью брутфорса или атак с подстановкой учетных данных (credential stuffing). По информации исследователей, наибольшее число атакованных систем приходится на Южную Корею, Китай, Тайвань, США и Великобританию. Получив доступ к целевой системе, ботнет загружает ZIP-архив с вредоносным ПО GoldBrute, а затем проводит сканирование интернета на предмет новых уязвимых компьютеров с подключением по RDP. Собрав список из 80 потенциальных объектов, GoldBrute отправляет данные об их IP-адресах на управляющий сервер, откуда на инфицированный ПК отправляется список IP-адресов, которые нужно атаковать. Примечательно, что для каждого IP-адреса предусмотрена только одна комбинация логин/пароль, причем для каждой цели используются разные учетные данные. Как полагают исследователи, таким образом операторы ботнета стараются скрыть свою деятельность от пользователей, которые наверняка заметят многочисленные попытки авторизации. На завершающем этапе бот проводит брутфорс-атаку и отправляет результаты C&C-серверу. Пока эксперты не могут сказать, какую цель преследуют злоумышленники. Они полагают, что операторы GoldBrute собирают ботнет для дальнейшей продажи доступа к нему на различных подпольных форумах

securitylab.ru

[hook]

Безопасность

Доступен эксплоит для обхода патча, устраняющего уязвимость повышения прав в Windows 10



Эксплоит позволяет пользователю с низкими привилегиями управлять файлами, доступ к которым не предусмотрен уровнем прав. Независимая исследовательница безопасности, известная в Сети как SandboxEscaper, опубликовала в открытом доступе второй эксплоит для недавно исправленной уязвимости повышения привилегий в ОС Microsoft Windows. SandboxEscaper известна публикацией эксплоитов для неисправленных уязвимостей в Windows. За последние несколько недель исследовательница обнародовала четыре эксплоита для различных багов в ОС, включая эксплоит для обхода патча для уязвимости CVE-2019-0841, затрагивающей службу Windows AppXSVC. Данный сервис используется для запуска приложений Windows Apps, а также для установки и деинсталляции программ. Сейчас SandboxEscaper заявила, что нашла еще один способ обойти патч для данной уязвимости. Новый эксплоит, получивший название ByeBear, позволяет пользователю с низкими привилегиями управлять файлами, доступ к которым не предусмотрен уровнем прав. Эксплоит в действии продемонстрирован в видео ниже.

securitylab.ru

[hook]

Windows 10 19H2 будет тестироваться в Slow Ring и выйдет этой осенью



Ранее в этом году ходили слухи, что Windows 10 19H2 (Fall 2019 Update) может оказаться небольшим обновлением с незначительными изменениями. Microsoft не предоставляет инсайдерам предварительные версии Windows 10 19H2. С другой стороны, ожидается, что следующий релиз Windows 10 20H1 будет большим выпуском с несколькими новыми функциями и улучшениями. Наблюдатель Microsoft Мэри Джо Фоли с ZDNet ожидает, что обновление Windows 10 19H2 не будет содержать множество новых функций. Вероятно, он станет скорее Пакетом обновлений для Windows 10 19H1 (May 2019 Update). Брэндон ЛеБланк из Microsoft считает, что у компании еще есть достаточно времени, чтобы протестировать осеннее обновление 2019 года. Он также отметил, что в ближайшее время Microsoft поделится более подробной информацией о следующем обновлении Windows 10, как и сроках выпуска обновления. Сборки Windows 10 19H2 скоро будут выпущены для инсайдеров Slow Ring, а Fast Ring Microsoft уже использует для тестирования релиза Windows 10 20H1, который выйдет уже в следующем году.

msreview.net