Помощь - Поиск - Пользователи - Календарь
Полная версия этой страницы: Все новости Microsoft Windows
Форум Точек.нет - общение без границ ! > Техномир > Софт > Windows
Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12
hook


Windows 10 будет блокировать некоторые сети Wi-Fi



В будущих релизах Windows 10 будет отключена поддержка технологий WEP и TKIP. С выходом Windows 10 May 2019 Update появилась новая информация о функциях, от которых Microsoft планирует отказаться в ближайшие несколько месяцев. Некоторые изменения придутся по вкусу далеко не всем пользователям Windows, и одним из них станет отказ от поддержки сетей Wi-Fi, защищенных с помощью технологий WEP и TKIP. Причина, по которой Microsoft решилась на такой шаг, очень проста – с его помощью компания намерена подтолкнуть к использованию сетей Wi-Fi с более надежной защитой WPA2 или WPA3. Стандарты WPA2 и WPA3 обеспечивают лучший уровень защиты по сравнению с устаревшей технологией WEP, принятой в качестве официального стандарта еще в 1999 году. «Поскольку сети Wi-Fi различаются по предназначению и потребностям в безопасности, в WPA3 включены дополнительные возможности специально для персональных и корпоративных сетей. Пользователи WPA3-Personal получают улучшенную защиту от попыток подбора паролей, а пользователи WPA3-Enterprise теперь могут защитить свои чувствительные сети с помощью протоколов безопасности наивысшего уровня», – сообщается на официальном сайте Wi-Fi Alliance. Отказавшись от поддержки технологии WEP, Microsoft планирует подтолкнуть к использованию более надежных сетей. Тем не менее, когда именно это произойдет, компания пока не сообщает. Известно лишь, что поддержка будет прекращена в будущих релизах Windows. Отказ от WEP может вызвать целый ряд проблем у пользователей, которые больше не смогут подключаться к беспроводным сетям, использующим данную технологию. В связи с этим Microsoft должна сделать для них переход с WEP на WPA2 или WPA3 как можно более плавным. Начиная с Windows 10 May 2019 Update, развертывание которой уже началось, Windows будет отображать уведомление о скором прекращении поддержки WEP и TKIP.

securitylab.ru
hook


ИБ-эксперт опубликовала обещанные эксплоиты для уязвимостей в Windows



За последние три дня SandboxEscaper уже обнародовала три эксплоита. Независимая ИБ-исследовательница, известная в Сети под псевдонимом SandboxEscaper, продолжает публиковать эксплоиты для еще неисправленных уязвимостей в Windows. За последние три дня SandboxEscaper уже обнародовала три эксплоита и сейчас раскрыла информацию о еще двух багах. Первая проблема предоставляет возможность обхода патчей для уязвимости CVE-2019-0841, исправленной Microsoft в апреле 2019 года. Баг связан со службой развертывания Windows AppX Deployment Service (AppXSVC) и позволяет повысить привилегии на системе. Вторая проблема затрагивает службу Windows Installer (C:\Windows\Installer). Согласно краткому описанию, в короткий отрезок времени из-за состояния гонки можно перехватить процесс установки приложения Windows и поместить файлы в недозволенные области ОС. Уязвимость связана с функцией msiexec /fa (используется для устранения ошибок установки) и позволяет злоумышленнику внедрить вредоносное ПО и перехватить контроль над компьютером. Данная уязвимость также связана с локальным повышением привилегий. Microsoft уже проинформирована о проблемах, но пока никак не прокомментировала ситуацию. Когда будут доступны патчи для указанных уязвимостей, пока неизвестно, вполне вероятно, они появятся в следующем плановом пакете обновлений

securitylab.ru
hook


Windows 10 May 2019 Update может не устанавливаться на некоторых компьютерах AMD



Windows 10 May 2019 Update (версия 1903), наконец, стало доступно для различных устройств. В то время как развертывание происходит волнообразно через Центр обновления Windows, любой может установить новую версию на свой ПК с помощью Media Creation Tool. Как сообщалось недавно, Windows 10 May 2019 Update было заблокировано для установки на ПК с некоторыми драйверами и устаревшими службами. Оказывается, что Windows 10 версии 1903 также не будет устанавливаться на некоторые системы, работающих на несовместимых драйверах AMD RAID, согласно новой информации от Microsoft и AMD. Это происходит на компьютерах с AMD Ryzen или AMD Threadripper с драйвером до версии 9.2.0.105. В своем собственном документе поддержки AMD говорит, что Windows 10 May 2019 Update вводит новые требования к контролю ввода/вывода устройства (IOCTL) для определенных категорий драйверов устройств. Microsoft блокирует обновление установки до тех пор, пока не будут установлены обновленные драйверы RAID.

msreview.net
hook


Windows 10 May 2019 Update может быть заблокировано на некоторых устройствах



Если вы пытаетесь установить обновление May 2019 Update для Windows 10 (версия 1903) на устройство с несовместимыми драйверами и программным обеспечением, есть вероятность, что обновление не будет отображаться, а помощник по обновлению выдаст предупреждение о несовместимом программном обеспечении. Блокирование обновления может быть сделано на некоторых устройствах из-за проблем совместимости. Это может быть связано с определенными версиями драйверов Intel, устаревшим античит-программным обеспечением и другими службами, которые могут вызвать проблемы. Согласно многочисленным дискуссиям Reddit и темам в Twitter, некоторые пользователи не могут установить обновление Windows 10 May 2019 на свои устройства. Microsoft уже признала ошибку с определенными версиями драйверов Intel, которая вызывает проблемы с яркостью. Microsoft разместила блок обновления на таких устройствах, и исправление находится в стадии разработки. Предположительно патч выйдет в июне месяце.

msreview.net
hook


Обзор Windows 10 May 2019 Update – светлое обновление Windows



За последнее время Microsoft настрадалась с обновлениями ОС Windows 10. У April 2018 Update была проблема при установке на определенные устройства, что вызывало синие экраны смерти. После чего остановили развертывание обновления OEM-партнеры, а сам релиз задержался до 30 апреля. После состоялся выход обновления October 2018 Update и тут уже многие пользователи думали, что компания извлекла из этого какие-либо выводы. Но нет. Мало того, что обновление вышло очень резко, так еще и миновало канал тестирования Release Preview. Он, кстати, помог тогда с апрельским обновлением, но тут редмондцы решили рискнуть. Да так рискнули, что обновление пришлось на месяц отложить. Потом опять какие-то проблемы стали выясняться на оправленных девайсах, и опять обновление было для многих недоступно. В итоге только в конце декабря Microsoft возобновило развертывание нового обновления и то в ручном режиме. т.е. его можно было скачать только при клике на «Проверить наличие обновлений». А в январе 2019 года обновление стало уже автоматически доступно всем пользователям. Правда из-за своей репутации многие так и остались сидеть на апрельском обновлении Windows 10. Кто знает, может быть такая традиция продолжиться, и пользователи будут отныне выбирать только весеннее обновление, так как согласно неписанным законам, только через один релиз у Windows все хорошо. Тем не менее, Microsoft приняла все это к сведению и приручила дополнительные сильны на тестирование системы. Инсайдерам даже дали заранее тестовые билды обновления следующего года 20H1, так как изменения там должны быть масштабные. Обновление 19H1, если сравнивать с предыдущими обновлениями, получилось не такое уж и большое. Хотя, если посмотреть на мои предыдущие обзоры, то я такое везде говорю, но изменений все меньше и меньше с каждым обновлением, и в этот раз это не случайно. Microsoft специально пошла на такие меры, чтобы добиться стабильности и высокой производительности. Понятное дело, что все это первый месяц будет еще фиксится кумулятивными патчами, но пока могу сказать, что обновление 19H1 получилось довольно стабильным, хотя время покажет, насколько это суждение верно. Тем более, официально релиз состоялся только в конце мая, тестирование обновления проходило целых 2 месяца и похоже, что компания добилась положенного результата. Не буду опять ничего загадывать, а то вдруг опять что-то пойдет не по плану. Ладно, давайте уж взглянем, что привнесла нам новая версия 1903.

ИНТЕРФЕЙС



Итак, первым делом хочется отметить это кончено же светлая тема интерфейса. В принципе, раньше в Windows 10 был гибрид темной и светлой темы, но Microsoft решили добавить полностью светлую тему по просьбе пользователей. Теперь при переключении на светлую тему, а это можно сделать в Параметрах, у нас теперь не только белый Проводник, Параметры и сами приложения, но и Пуск, Панель задач, а также Центр уведомлений с различными всплывающими окнами по типу тост-уведомлений, контекстных меню и так далее. Кстати, зацените календарь. В Параметрах во вкладке «Цвета» помимо темного и светлого выбора интерфейса можно выбрать и комбинированный, когда одни элементы будут темного цвета, а другие светлого, в общем, как и раньше. В прошлом обновлении майки акцентировали свое внимание на темный интерфейс Проводника и некоторых его элементов, а в этой версии 1903 уделили внимание светлой версии. Кстати, в данной сборке непофиксили полностью темный интерфейс в классической его вариации. Все-таки, это старая функция и очень многое нужно перелопатить, чтобы добиться приемлемых изменений. Плюс многие иконки выглядят не так как нужно в другой цветовой вариации, поэтому не удивляйтесь, если прогресса и дальше не будет. Тем более, что компания работает на новой ОС Windows Core OS, где не будет старого Win32-кода, а сама система будет модульной, что позволит гораздо быстрее добавить или передать какую-то функцию. Но и классическую версию системы никто забрасывать пока не будет, так как много сил в нее уже было вложено, да и пользователей уже здесь почти 1 миллиард. Будет забавно если со временем Microsoft будет переманивать пользователей с классической версии Windows 10 на Windows Core OS, как она это делала с пользователями Windows 7 и делает это до сих пор. Стоит отметить не маловажный факт. Microsoft за последние 4 года решила обновить дефолтные обои Windows, которые идут со светлой темой, тем самым начиная новый цикл разработки ОС и заканчивая свое прошлое с обновлениями Redstone. И да, новые обои отлично сочетаются со светлой темой.



ПУСК



Обновления Windows не происходят без изменения меню Пуск. Во-первых, редмондцы изменили стандартный макет Пуска. Теперь он состоит из скромного набора плиток в три столбика, т.е. Пуск стал более компактнее, но эти изменения увидят только те пользователи, которые начисто поставили систему. Остальные пользователи будут видеть тот Пуск, который они сами смоделировали, даже после обновления. Во-вторых, контекстные меню Пуска получили акрил и теперь меню настроек полупрозрачное. В-третьих, Пуск теперь является отдельным приложением и не зависит от основной оболочки Windows. Теперь если будет подвисать система, то это не сильно скажется на Пуске. Еще можно отметить, что теперь можно откреплять папки из меню Пуск.

ЦЕНТР УВЕДОМЛЕНИЙ



Системное приложение Фрагмент экрана получило обновление. Теперь можно скринить не только весь экран или его произвольную область, но и активное окно Windows. Для этого необходимо в Центре уведомлений выбрать плитку в быстром доступе «Фрагмент экрана» или нажать комбинацию клавиш Win+Shift+S и выбрать какое-либо окно, после чего оно сохранится в буфере, и вы сможете его или сохранить, или продолжить редактировать в приложении «Набросок на фрагменте экрана». Также можете по старинке выбирать окно и кликать Alt+PrintScreen для сохранения его в буфере, после чего вставить его куда угодно. Хоть в Paint, хоть в Photoshop, хоть отправить его в ВК. В самом Центре уведомлений была произведена лишь опция по возможности редактировать кнопки в быстром доступе посредством ПКМ –> Редактировать. Поэтому вы там можете без проблем изменить быстрый доступ у себя в Центре уведомлений. Еще наверно можно отметить ползунок яркости экрана, который теперь также находится в Центре уведомлений.



Кстати, стоит отметить, что функция Люди (My People) по умолчанию больше не находится на Панели задач. По слухам, она не оправдала надежд и со временем ее вообще выпилят из системы.

БУФЕР ОБМЕНА



Новый Буфер обмена также получил изменения. Пользователи жаловалось, что очень нерационально использовалось место в буфере, поэтому прямоугольники были уменьшены. Картинки отныне копируются любого размера, а также напротив можно увидеть информацию о дате синхронизации, если подобное было включено в Параметрах в разделе «Буфер обмена». Чтобы активировать облачный буфер обмена необходимо переключить вот этот ползунок и использовать в дальнейшем комбинацию клавиш Win+V. Все. Также можно отметить появление в контекстном меню акрила, свечения Reveal и тень. Также через контекстное меню с тремя точками можно закрепить информацию, удавить ее или вовсе все очистить.

ПЕСОЧНИЦА WINDOWS



Еще одно ключевое изменение, которое необходимо было отметить сразу, это конечно же Windows Sandbox она же Песочница Windows. Данная функция предназначена для быстрого создания виртуальной машины Windows 10, где вы можете запустить подозрительный файл и проверить его на наличие вирусов. За пределы песочницы, при заражении системы, вирус никак не попадет на основной ПК и при выходе из песочницы все скачанные файлы будут удалены. Windows Sandbox создает некую виртуальную среду, контейнер, где вы можете творить все что угодно не боясь за основной ПК. Включить песочницу вы можете, используя функцию «Включение или отключение компонентов Windows» –> опция «Песочника Windows».

Стоит отметить, что песочница имеет небольшие ограничения. Во-первых, здесь не работает Microsoft Store, а во-вторых, не работают программы, которые требуют обязательной перезагрузки. Также могут быть проблемы и с синхронизацией времени с основным Рабочим столом системы.

REPTOLINE



Meltdown и Spectre – это эксплоиты, которые в прошлом году наделали немало шума, в частности из-за их заплаток было отмечено падение производительности до 40% на серверах. Стационарных ПК это мало коснулось, но тоже было замечено падение производительности. Инженер компании Google Пол Тернер разработал Reptoline, который является альтернативой различных программных заплаток от этих уязвимостей. Microsoft понравилась эта технология, так как мало того что она закрывает аппаратные бреши в системе, так еще и на производительность это почти не влияет, поэтому интегрирование данной технологии можно заметить и в версии 1903.

MICROSOFT STORE



Также Microsoft в последних инсайдерских сборках 19H1 работали и с игровым режимом. В частности, пользователям давали временно протестировать игру State of Decay. Самое странное то, что игра носила расширение .XVC – это установочный файл Xbox One и он через PowerShell запускался и устанавливался на ПК. При этом скачивание происходило через сервис Xbox Live, а не с использованием серверов Microsoft Store. Нет, эмулятора Xbox One все еще нет в системе, но как видите работа над ним идет и скорее всего вскоре также можно будет запускать игры и с Xbox 360 и с Xbox Original на компьютере. А сами магазины Xbox и ПК.


Читать далее

msreview.net
hook


Установка обновления KB4497936 может нарушить работу «песочницы» в Windows 10 (1903)



Проблема затрагивает исключительно версию Windows 10 May 2019 Update. Инсталляция очередного накопительного обновления может привести к неработоспособности виртуальной среды Windows Sandbox - одного из главных нововведений в майском обновлении Windows 10 May 2019 Update (версия 1903). Речь идет о кумулятивном обновлении KB4497936, которое должно устранить ряд уязвимостей в ОС, в том числе ошибку, из-за которой некоторые британские правительственные сайты не открываются во встроенных браузерах Internet Explorer и Microsoft Edge. Согласно сообщениям на форуме Reddit, после установки данного обновления у некоторых пользователей перестала запускаться «песочница». Проблема затрагивает исключительно версию Windows 10 May 2019 Update. Компания Microsoft признала наличие проблемы. Согласно информации на официальной странице техподдержки, при запуске Windows Sandbox на устройствах может возникать ошибка"ERROR_FILE_NOT_FOUND (0x80070002)" в случае, если в процессе обновления до версии Windows 10 (1903) был изменен язык ОС. В настоящее время инженеры компании работают над решением проблемы. Ожидается, что соответствующий патч будет доступен в конце июня нынешнего года.

securitylab.ru
hook


Новый дизайн YouTube перестает работать в Microsoft Chromium Edge



Edge на основе Chromium столкнулся с новой проблемой при использовании принадлежащего сервиса Google YouTube. Некоторые пользователи сегодня заметили, что YouTube открывается с классическим интерфейсом в браузере Edge, и новый дизайн больше не доступен по неизвестным причинам. Google Meet, Google Docs и Google Drive также были помечены как неподдерживаемые в новом браузере Edge. Сегодня пользователи Chromium Edge столкнулись с похожей ошибкой, сообщающей им, что новый дизайн YouTube недоступен в данном браузере. YouTube выдает сообщение об ошибке при попытке доступа к нему из нового Edge. «Ваш браузер не поддерживается. Попробуйте это с последней версией Google Chrome», – говорится в сообщении. В сообщении рекомендуется загрузить Google Chrome или переключиться на любой другой поддерживаемый браузер. YouTube утверждает, что поддерживает только Chrome, Firefox, Safari и (старый) Edge. Что еще более удивительно, у YouTube не было проблем до сегодняшнего дня. Вы по-прежнему можете вернуться на домашнюю страницу YouTube и просмотреть устаревший классический вид сервиса потоковой передачи. Google или Microsoft не признали проблему, но, вероятно, это ошибка на стороне Google, и это должно быть исправлено в ближайшие несколько часов.

msreview.net
hook


Обновились языковые пакеты в Windows 10 20H1 до сборки 18908



Microsoft уже как 2 недели не выпускала новые сборки Windows 10 20H1. WZor время от времени замечает, что происходит обновление языковых пакетов. Вначале они обновились до версии 18906, а сегодня – до версии 18908. Скорее всего, на этой неделе выйдет сборка под номером 18908 или выше, если конечно опять не будет никаких проблем с ней.




msreview.net
hook


Microsoft выпускает накопительные обновления для Windows 10 (KB4499147 и KB4499162)



Корпорация Майкрософт выпустила два новых накопительных обновления для старых версий Windows 10, и они оба имеют множество исправлений, не связанных с безопасностью. Обновление KB4499147 предназначено для Windows 10 Fall Creators Update (версия 1709), а KB4499162 – для Windows 10 Creators Update (версия 1703). Важно отметить, что ни обновление Fall Creators Update, ни обновление Creators Update не поддерживают редакции Home и Pro, поэтому эти обновления поставляются только на устройства, работающие на версиях Enterprise, Education и IoT Enterprise. KB4499147 меняет номер сборки ОС до 16299.1182 и устраняет проблему, вызывающую циклические перенаправления между Microsoft Edge и Internet Explorer 11. Существуют также другие исправления, специально предназначенные для предприятий, например, исправление, которое устраняет ошибку входа при использовании пустого пароля с включенным защитником учетных данных Защитника Windows. Накопительное обновление KB4499162 содержит те же изменения, поэтому оно также решает проблемы с браузерами Microsoft, а также вносит улучшения в ОС для повышения производительности Microsoft Office.

Только одна известная проблема

Оба обновления имеют одну известную проблему, и Microsoft заявляет, что она работает над ее разрешением и будет выпущено исправление в следующем обновлении. Эта ошибка предотвращает определенные операции, такие как переименование файлов или папок, находящимися в общем томе кластера (CSV). До сих пор нет сообщений о неудачных установках, так как две версии Windows 10, на которые нацелены новые накопительные обновления, работают только на небольшом количестве устройств.

msreview.net
hook


Microsoft представила свое видение «современной ОС»



Как считают в компании, в «современной ОС» обновления должны устанавливаться в фоновом режиме, не прерывая текущие операции. Хотя Microsoft так и не подтвердила намерение выпустить легковесную версию Windows Lite, о которой ходит столько слухов, компания все же представила интересные подробности о том, какой может быть ее будущая ОС. В среду, 29 мая, на компьютерной выставке Computex в Тайбэе вице-президент по продажам потребительских устройств Microsoft Ник Паркер (Nick Parker) рассказал о том, как компания видит современную операционную систему. Паркер не упоминал конкретно Windows Lite, но подтвердил, что Microsoft готовится к появлению устройств нового типа. Для этих устройств потребуется новая «современная ОС» с рядом улучшений, в том числе связанных с доставкой обновлений. Как считают в Microsoft, в «современной ОС» обновления должны устанавливаться в фоновом режиме незаметно для пользователей. Работа пользователя с компьютером при этом прерываться не должна, пояснил Паркер. Установка обновлений в фоновом режиме без отрыва от других операций мало похожа на Windows 10, зато очень напоминает Chrome OS. В понимании Microsoft «современная ОС» должна быть защищенной по умолчанию. То есть, состояние должно быть отделено от ОС, а вычисления – от приложений. Кроме того, в «современной ОС» необходимо реализовать поддержку 5G и различных видов ввода данных (голосового, тактильного, с помощью ручки и даже взгляда).

securitylab.ru
hook


Для Windows 10 May 2019 Update выпущен первый набор исправлений



В Центре обновления Windows опубликован первый накопительный пакет обновлений для финальной версии Windows 10 May 2019 Update (1903). Пакет содержит только исправления для некоторых неполадок, включая баг со сменой буквы диска у флешек и карт памяти. На компьютеры пользователей Windows 10 May 2019 Update обновление доставляется пакетом с индексом KB4497935 (номер сборки ОС — 18362.145).

Список значимых изменений содержит следующие пункты:

устранена проблема, которая могла приводить к некорректному изменению буквы внешнего USB диска или карты памяти SD при установке системы (подробности по ссылке);
устранена проблема, из-за которой мог отключаться Ночной свет при изменении режимов дисплея;
устранена проблема, из-за которой могло размываться изображение в полноэкранной игре при запущенном Меню игры;
устранена проблема, из-за которой некоторые Direct3D игры и приложения не могли перейти в полноэкранный режим, если изменилась ориентация дисплея;
устранена проблема, мешавшая отключению периферийных Bluetooth® устройств на некоторых системах с конкретными приёмниками Bluetooth;
устранена проблема с запуском приложений для локальных интранет и доверенных сайтов в Internet Explorer;
устранена проблема, мешавшая запуску некоторых приложений, когда для папки Roaming AppData установлен редирект на сетевой путь;
устранена проблема, приводившая к тому, что событие 7600 в серверных логах событий DNS содержало нечитаемое имя сервера;
устранена проблема, при которой DPI гостя не соответствовало DPI хоста;
устранена проблема, приводившая к остановке приёма SMB соединений в некоторых сценариях;
устранена проблема с BranchCache в режиме распределённого кэша, приводившая к использованию большего дискового пространства;
устранена проблема с созданием файла каталога Windows на 64-битных системах с использованием Windows System Image Manager (подробности по ссылке);
устранена проблема, приводившая к задержке при загрузке большого числа зон DNS в некоторых сценариях

wincore.ru
hook


Apple, Google и Microsoft опубликовали открытое письмо британской спецслужбе



Технологические компании выступили против предложенного Центром правительственной связи фантомного протокола. Международная коалиция, в которую вошли общественные организации, эксперты по безопасности и технологические компании (в том числе Apple, Google, Microsoft и WhatsApp), опубликовала открытое письмо Центру правительственной связи Великобритании, в котором выступила против предложенной ЦПС инициативы по перехвату зашифрованной переписки. По мнению авторов письма, выдвинутое в прошлом году предложение спецслужбы нарушает права человека, несет угрозу безопасности и подрывает доверие граждан. Из открытого письма: «Фантомный протокол ЦПС представляет серьезную угрозу цифровой безопасности: в случае его реализации будет подорван процесс аутентификации, позволяющий пользователям удостовериться, что они общаются именно с тем, с кем думают. Протокол также добавит потенциальные скрытые уязвимости и увеличит риск неправильного и несанкционированного использования систем связи. Наличие угроз кибербезопасности будет означать, что пользователи больше не смогут доверять защите своих коммуникаций, поскольку не будут уверены, что действительно знают, с кем общаются. Таким образом, налицо нарушение основных прав человека, в том числе права на тайну личной жизни и свободу выражения мнения. Более того, в системах связи появятся новые потенциальные уязвимости, и возникнет риск их злонамеренной эксплуатации». Идея предложенного ЦПС фантомного протокола заключается в обеспечении возможности для правоохранительных органов и спецслужб втайне от пользователей добавлять в зашифрованные чаты скрытых собеседников. Предложение было опубликовано для обсуждения прошлой осенью. Авторами инициативы являются специалист Национального центра кибербезопасности Великобритании Иэн Леви (Ian Levy) и представитель ЦПС Криспин Робинсон (Crispin Robinson). По их мнению, подобный «механизм исключительного доступа» может быть встроен в платформы с целью предоставить правоохранителям возможность обходить сквозное шифрование. «Мы не имеем в виду ослабление шифрования или отказ от сквозного шифрования. Речь идет о блокировке уведомлений на целевом устройстве и, возможно, на устройствах собеседников. Это совершенно другое предложение для обсуждения без необходимости трогать шифрование», - заявили авторы проекта

securitylab.ru
hook


В Microsoft рассказали, какой они видят идеальную ОС



Компания Microsoft на выставке компьютерных технологий Computex 2019 в Тайбэе поделилась некоторой информацией о том, что может появиться в Windows 10 в будущем. Как заявил Ник Паркер, корпоративный вице-президент Microsoft по продажам, современные операционные системы должны обновляться незаметно для пользователей в фоновом режиме.
Он уточнил, что это резко отличается от текущего алгоритма обновлений в Windows 10 и больше похоже на то, как это устроено в Chrome OS или Linux. Также Паркер заявил, что такая ОС должна быть безопасной по умолчанию, уметь работать с 5G, выходить из режима сна за секунду, иметь поддержку ИИ, а также позволять вводить данные с клавиатуры, голосом или просто взглядом. И хотя представитель компании ни разу не сказал, что речь идёт о будущем апдейте Windows 10, вероятность этого велика. Впрочем, не исключено, что речь о пресловутой Windows Lite. При этом он акцентировал внимание на том, что такая ОС должна быть «связана» с облаками. По сути, это почти прямое указание на Lite.
Ранее компания Intel уже показала разные варианты ноутбуков с несколькими экранами. Вполне возможно, что Windows Lite разрабатывается именно для них. И хотя пока официального заявления со стороны софтверного гиганта нет, намёки Паркера и другие утечки достаточно явно указывают, что в компании готовят ОС нового типа.

news.rambler.ru
hook


Для неисправленной уязвимости в Windows 10 доступен временный патч



Эксплоит для данной уязвимости был ранее размещен в открытом доступе. Специалисты платформы 0patch выпустили микропатч для неисправленной уязвимости в «Планировщике задач» в Windows 10, эксплоит для которой ранее опубликовала ИБ-эксперт, известная в Сети как SandboxEscaper. Согласно описанию, данный баг связан с тем, как процесс Task Scheduler изменяет разрешения DACL (Discretionary Access Control List, список избирательного управления доступом) для отдельного файла. Уязвимость позволяет атакующему повысить права на системе до уровня администратора и может быть проэксплуатирована с помощью специально сформированного файла .job. Предложенный микропатч запускает корректирующие инструкции в памяти и блокирует возможность изменения набора разрешений для системных файлов, которыми обладают непривилегированные пользователи. В настоящее время патч доступен для 32-, и 64-разрядных версий Windows 10 (1809), а также Windows Server 2019. Для прочих редакций ОС разработчики планируют представить патч позже. Для загрузки патча требуется установить клиент 0patch.

securitylab.ru
hook


Win10 Widgets 3.0 – добавлен календарь, переработан виджет погоды



Win10 Widgets 3.0 – новая версия скинов популярной программы Rainmeter. 3-я версия, в основном ,является исправлением предыдущих ошибок, но также она добавляет и новые функции. Во-первых, теперь город в виджете погоды добавляется по коду локации. Полная инструкция доступна на этом сайте.



Календарь является просто небольшим бонусом в 3-й версии виджетов. Очень удобно по нему ориентироваться в днях недели.



Все эти изменения доступны и белой вариации скина. По ссылкам ниже вы можете скачать Rainmeter 4.3 и Win10 Widgets 3.0.



Список изменений:
- добавлен календарь;
- изменен виджет нагрузки ГПУ;
- усовершенствован виджет скорости Сети;
- решена проблема с виджетом погоды;
- исправлены мелкие ошибки.

Установка:
1. Установить Rainmeter 4.3;
2. Установить скин (Dark/White).


msreview.net
hook


Разработка Windows 10 19H2 должна быть завершена в сентябре



В связи с тем, что обновление Windows 10 May 2019 Update уже развернуто для пользователей, следующим логическим шагом для Microsoft будет переход к следующему функциональному обновлению ОС, которое выйдет осенью. Согласно собственному подходу Microsoft, после того, как новая версия Windows 10 будет завершена, компания начинает работу над следующей версией, и первые шаги обычно включают выпуск предварительных сборок для участников программы Windows Insider. Однако самая последняя предварительная сборка, которую Microsoft отправила инсайдерам – это никак не ранний выпуск обновления осени 2019 года, а тестовая версия функционального обновления, которое компания планирует выпустить весной 2020 года. Обновление, выпущенное в конце 2019 года и получившее официальное название 19H2, все еще нигде не фигурируется, несмотря на то, что оно должно быть завершено в сентябре. Этот выпуск не принесет ничего особенного пользователям Windows 10.

Просто Service Pack?

Ранее в этом году предполагалось, что обновление Windows 10 19H2 может оказаться не чем иным, как Пакетом обновлений, и Microsoft, не поставляющая какие-либо тестовые сборки версии 1909, похоже, указывает на это. Как заметил Крис Хоффманн из How-To Geek в Твиттере, 19H2 не будет иметь масштабного публичного тестирования, так как Microsoft изначально обещала выпускать предварительные сборки весной. Наблюдатель Microsoft Мэри Джо Фоули говорит, что обновление 19H2, скорее всего, станет Пакетом обновлений для Windows 10 19H1 (May 2019 Update). Я думаю, что это действительно будет в основном как Пакет обновлений для 19H1. И ходят слухи, что если появятся какие-либо новые функции, то они могут быть отключены по умолчанию. Какой бы ни была стратегия, Microsoft обязана предоставить своим пользователям некоторые подробности о следующем крупном обновлении Windows 10, поскольку сейчас все внимание сосредоточено на выпуске 20H1. По предварительной информации, разработка Windows 10 19H2 должна быть завершена в сентябре, а выход Пакета обновлений состоится примерно в октябре-ноябре 2019 года.

msreview.net
hook


В Windows 10 вскоре можно будет ограничить скорость загрузки обновлений



С обновлением Windows 10 20H1 Microsoft планирует предоставить вам больший контроль над загрузками Центра обновления Windows. В сборке Windows 10 Build 18912 Microsoft представила расширенные настройки пропускной способности для Центра обновления Windows, которые, наконец, позволят пользователям ограничивать скорость загрузки с помощью абсолютного значения. Новые элементы управления Windows Update по умолчанию скрыты, но инсайдеры могут включить их с помощью Mach2. Скрытые настройки оптимизации доставки в Windows 10 20H1 позволят вам ограничить «скорости загрузки с абсолютными значениями Мбит/с». Вы сможете ограничить пропускную способность, используемую для загрузки обновлений в фоновом режиме.



msreview.net
hook
Безопасность



Новый ботнет атакует Windows-системы с активным подключением по RDP



В настоящее время в списке целей GoldBrute насчитывается более 1,5 млн систем. Специалисты Morphus Labs обнаружили новый ботнет, активно сканирующий Сеть на предмет плохо защищенных Windows-систем с активным подключением по RDP. В настоящее время в списке целей ботнета, получившего название GoldBrute, числится более 1,5 млн систем, к которым он периодически пытается получить доступ с помощью брутфорса или атак с подстановкой учетных данных (credential stuffing). По информации исследователей, наибольшее число атакованных систем приходится на Южную Корею, Китай, Тайвань, США и Великобританию. Получив доступ к целевой системе, ботнет загружает ZIP-архив с вредоносным ПО GoldBrute, а затем проводит сканирование интернета на предмет новых уязвимых компьютеров с подключением по RDP. Собрав список из 80 потенциальных объектов, GoldBrute отправляет данные об их IP-адресах на управляющий сервер, откуда на инфицированный ПК отправляется список IP-адресов, которые нужно атаковать. Примечательно, что для каждого IP-адреса предусмотрена только одна комбинация логин/пароль, причем для каждой цели используются разные учетные данные. Как полагают исследователи, таким образом операторы ботнета стараются скрыть свою деятельность от пользователей, которые наверняка заметят многочисленные попытки авторизации. На завершающем этапе бот проводит брутфорс-атаку и отправляет результаты C&C-серверу. Пока эксперты не могут сказать, какую цель преследуют злоумышленники. Они полагают, что операторы GoldBrute собирают ботнет для дальнейшей продажи доступа к нему на различных подпольных форумах

securitylab.ru
hook
Безопасность



Доступен эксплоит для обхода патча, устраняющего уязвимость повышения прав в Windows 10



Эксплоит позволяет пользователю с низкими привилегиями управлять файлами, доступ к которым не предусмотрен уровнем прав. Независимая исследовательница безопасности, известная в Сети как SandboxEscaper, опубликовала в открытом доступе второй эксплоит для недавно исправленной уязвимости повышения привилегий в ОС Microsoft Windows. SandboxEscaper известна публикацией эксплоитов для неисправленных уязвимостей в Windows. За последние несколько недель исследовательница обнародовала четыре эксплоита для различных багов в ОС, включая эксплоит для обхода патча для уязвимости CVE-2019-0841, затрагивающей службу Windows AppXSVC. Данный сервис используется для запуска приложений Windows Apps, а также для установки и деинсталляции программ. Сейчас SandboxEscaper заявила, что нашла еще один способ обойти патч для данной уязвимости. Новый эксплоит, получивший название ByeBear, позволяет пользователю с низкими привилегиями управлять файлами, доступ к которым не предусмотрен уровнем прав. Эксплоит в действии продемонстрирован в видео ниже.




securitylab.ru
hook


Windows 10 19H2 будет тестироваться в Slow Ring и выйдет этой осенью



Ранее в этом году ходили слухи, что Windows 10 19H2 (Fall 2019 Update) может оказаться небольшим обновлением с незначительными изменениями. Microsoft не предоставляет инсайдерам предварительные версии Windows 10 19H2. С другой стороны, ожидается, что следующий релиз Windows 10 20H1 будет большим выпуском с несколькими новыми функциями и улучшениями. Наблюдатель Microsoft Мэри Джо Фоли с ZDNet ожидает, что обновление Windows 10 19H2 не будет содержать множество новых функций. Вероятно, он станет скорее Пакетом обновлений для Windows 10 19H1 (May 2019 Update). Брэндон ЛеБланк из Microsoft считает, что у компании еще есть достаточно времени, чтобы протестировать осеннее обновление 2019 года. Он также отметил, что в ближайшее время Microsoft поделится более подробной информацией о следующем обновлении Windows 10, как и сроках выпуска обновления. Сборки Windows 10 19H2 скоро будут выпущены для инсайдеров Slow Ring, а Fast Ring Microsoft уже использует для тестирования релиза Windows 10 20H1, который выйдет уже в следующем году.

msreview.net
hook


Windows 10 версии 1903 включает улучшения производительности для AMD



Windows 10 May 2019 Update привнесла новые функции, такие как Песочница Windows и светлую тему. Последнее обновление Microsoft для Windows 10 также включает в себя улучшения производительности компьютеров на платформе AMD. Windows 10 версии 1903 поставляется с обновленным планировщиком Windows для лучшей работы с оборудованием AMD. В предыдущих версиях планировщик Windows 10 очень сильно влиял на производительность процессоров AMD Ryzen. Microsoft и AMD работают над устранением этих проблем. Обновление планировщика для Windows является частью функционала Windows 10 версии 1903 и включает в себя улучшения, которые позволят Windows 10 лучше использовать возможности Ryzen. Обновление от Microsoft изменит способ, которым система позволяет планировщику взаимодействовать с процессорами Ryzen. Это часть усилий Microsoft и AMD, направленных на то, чтобы сделать Windows 10 более осведомленной в дизайне Ryzen и топологии его ядра. AMD поделилась некоторыми слайдами, которые показывают увеличение скорости запуска приложения PCMARK 10 на 6% и улучшение Rocket League на 15% при игре в формате 1080p. Эти изменения сократят время ожидания, позволяя процессорным потокам придерживаться одноядерного комплекса. Это также позволит Windows 10 использовать агрессивное повышение тактовой частоты и улучшить производительность системы. Поскольку Windows 10 теперь лучше осведомлена о конструкции процессора AMD, вы также заметите более быстрое увеличение тактовой частоты. Процессоры Ryzen, наконец, быстрее реагируют на изменение тактовой частоты. Раньше для изменения скорости требовалось 30 мс, но теперь это может произойти всего за 1-2 мс.

msreview.net
hook


Кумулятивное обновление для Windows 10 приводит к сбою процесса загрузки



После установки обновления под номером KB4503327 на некоторых устойствах вместо рабочего стола отображается черный экран. Компания Microsoft признала наличие ошибки в очередном накопительном обновлении для Windows 10 October 2018 Update (версия 1809), из-за которой на некоторых устройствах может возникать сбой процесса загрузки. В частности, после установки обновления под номером KB4503327 вместо рабочего стола отображается черный экран. Как отмечается в сообщении на портале техподдержки компании, проблема проявляется только после первой перезагрузки после установки обновлений. Если перезагрузить компьютер повторно, процесс загрузки проходит без проблем. Ошибка затрагивает Windows 10 (версия 1809), Windows 10 Enterprise LTSC 2019 и Windows Server 2019. Похожая проблема наблюдалась в Windows 10 April 2018 Update (версия 1803) после установки обновления KB4503286. При появлении черного экрана Microsoft рекомендует выполнить принудительную перезагрузку компьютера (с помощью кнопки на корпусе или комбинации клавиш Ctrl+Alt+Delete). В настоящее время инженеры техногиганта работают над решением проблемы, однако в компании не уточнили сроки выпуска соответствующего обновления. Для того чтобы определить, установлено ли на компьютере обновление KB4503327, нужно нажать на кнопку «Пуск» и набрать команду winver, если номер сборки ОС 17763.557 - обновление было установлено.

securitylab.ru
hook


Больше свидетельств современной версии Windows 10



Говорят, что Microsoft работает над Windows Lite (облегченной версией Windows), ориентированной на двухэкранное и доступное по цене устройство. Microsoft также отделяет графическую оболочку от ОС Windows 10, и это изменение может позволить Microsoft сделать оболочку обновляемой и гибкой. Windows Core OS, модульная и гибкая операционная система, считается основой всех интересных проектов, которые мы слышали за последние несколько месяцев. Текущий список продуктов Windows Core OS включает в себя Andromeda, Windows IoTEdgeOS, Polaris и ModernPC. Как сообщается, Microsoft удалила все упоминание об ОС Windows Lite, и люди, знакомые с разработкой, предполагают, что проект теперь называется ModernPC. Стоит также отметить, что Microsoft недавно подчеркнула свое видение «современной ОС» на Computex 2019, и оба эти проекта могут быть связаны между собой.

Microsoft отсоединяет Shell от Windows

Независимые разработчики также обнаружили упоминание об «агенте обновления оболочки» в сборках Windows 10 20H1, которые могут отделить графическую оболочку от остальной ОС. Отделение оболочки от ОС также разъединит части пользовательского интерфейса, такие как Центр уведомлений, от остальной части Windows 10. Агент обновления оболочки может получать и обновлять оболочку по требованию. Текущая информация также предполагает, что оболочка будет отдельным упакованным компонентом. Запуская ShellUpdateAgent, вы устанавливаете UX.Client.ST из Microsoft Store. Хотя это всего лишь пока заполнитель, но он дает понять, что Microsoft добавит контролируемые Shell-элементы в магазин приложений, поэтому некоторые части Windows могут быть обновлены без изменений ОС. Стоит также отметить, что Центр уведомлений – это одна из первых функций, которую можно обновить в Windows 10 20H1 из пакета Shell, если он будет доступен. Все эти изменения могут ничего не значить для большинства пользователей, но они являются частью интересной разработки и подтверждают необъявленные планы Microsoft относительно Windows Core OS, новой модульной платформы.

msreview.net
hook


Windows 10 Build 18922 доступна для загрузки



Windows 10 Build 18922 выходит для инсайдеров в Fast Ring и Skip Ahead с улучшениями и общими исправлениями ошибок. Единственным большим изменением в Windows 10 Build 18922 является обновленная страница языковых настроек, которая позволяет быстро просматривать текущие языковые конфигурации. Обновление Windows 10 20H1 добавляет новый раздел в настройки языка и отображает текущее состояние ваших языковых настроек. Например, в разделе рассказывается о языке, используемом для отображения Windows, приложениях и веб-сайтах, региональном формате, клавиатуре и речи. Вы можете нажать на любую из плиток, чтобы настроить эту конкретную опцию.



Microsoft также реорганизует страницу установки языковых функций и добавит описание к ним, чтобы вы могли понять ключевые функции другого языка и почему некоторые языки недоступны или выделены серым цветом



Центр обратной связи

Feedback Hub получает новую функцию «Найти похожие отзывы», которая появляется при отправке новых отзывов в приложение. Как следует из названия, функция проверяет базу данных, чтобы увидеть, существует ли какая-либо существующая обратная связь, похожая на ту, которую вы отправляете. Если подобный отзыв доступен, вы можете связать свое предложение с существующим отзывом.

Полный список изменений Windows 10 Build 18922

Windows 10 20H1 обновила Проводник, добавив новый унифицированный поиск Microsoft, чтобы помочь пользователям легко найти связанный контент и файлы. Недавно пользователи сообщили об ошибке, когда результаты в раскрывающемся списке поиска не реагировали на нажатия. В сегодняшнем обновлении Microsoft исправила эту проблему. В эту сборку внесено небольшое изменение, в результате чего в недавно обновленной рабочей области Windows Ink появилась новая иконка с многоточием. Microsoft также возвращает обновленный заголовок «Параметров» после того, как компания сняла его с обновления Windows 10 May 2019 Update из-за проблем с записью OneDrive.

msreview.net
hook


Microsoft задействует машинное обучение для автоматического обновления Windows 10 1803



Компания автоматически обновит системы, работающие на April 2018 Update и более ранних версиях Windows 10. Microsoft предупредила о новом подходе, задействующем машинное обучение для автоматического обновления систем на базе Windows 10 1803 и более ранних версий до нового релиза Windows 10 1903. «Мы начинаем создавать и тестировать основанный на машинном обучении процесс обновления систем, работающих на April 2018 Update и более ранних версиях Windows 10. Такой подход поможет обеспечить дальнейшее обслуживание этих устройств и предоставить последние обновления, патчи и улучшения», - указывается в сообщении компании в Twitter. Напомним, с 12 ноября 2019 года Microsoft прекратит поставлять обновления для Windows 10 1803. В мае компания выпустила масштабное обновление операционной системы Windows 10, известное как Windows 10 May 2019 Update (версия 1903), в которой, помимо прочего, появилась возможность приостановить установку обновлений на срок до 35 дней, а также отложить установку обновления Windows 10 на длительный период.

securitylab.ru
hook


Windows 10 стала предупреждать о невозможности установки версии 1903



Пользователи несовместимых устройств увидят в «Центре обновления Windows» соответствующее уведомление. Компания Microsoft добавила в «Центр обновления Windows» новое уведомление для пользователей, чьи системы не могут быть обновлены до Windows 10 (1903) или May 2019 Update из-за несовместимости. На устройствах, не являющихся полностью совместимыми с Windows 10, новые версии «десятки» не появляются в «Центре обновления Windows». Хотя пользователи могут устанавливать новые версии Windows 10 с помощью Media Creation Tool или отдельного ISO, Microsoft рекомендует им не делать этого и дождаться появления новой версии в «Центре обновления Windows». Поскольку для некоторых ожидание новых релизов Windows 10 слишком утомительно, Microsoft решила предупреждать пользователей, чьи устройства несовместимы с новыми релизами. Отныне в «Центре обновления Windows» для них будут появляться сообщения о том, что их устройства пока не готовы получить Windows 10 May 2019 Update, и нужно дождаться появления апдейта в «Центре обновления Windows». «Windows 10 May 2019 Update уже в пути. Мы предлагаем обновление совместимым устройствам, но ваше устройство пока не готово их получить. Как только ваше устройство будет готово, вы увидите доступное обновление на этой странице. На текущий момент от вас не требуется никаких действий», - говорится в уведомлении. Microsoft уже выпустила предупреждения для пользователей, пытающихся установить обновление на несовместимые устройства, и реализовала механизмы блокировки обновления с целью предотвращения появления новых проблем. Версия Windows 10 May 2019 Update уже доступна для пользователей, которые вручную проверяют наличие обновлений в «Центре обновления Windows». Microsoft также начала обучать свою систему автоматической рассылки обновлений предлагать апдейт устройствам с Windows 10 (1803) или April 2018 Update.

securitylab.ru
hook


Обновление Windows 10 1903 приводит к отключению видеокарт на некоторых ноутбуках Surface Book 2



После установки обновления Windows 10 May 2019 Update устройства зависают или наблюдается сбой в работе приложений. Обновление Windows 10 May 2019 Update (версия 1903) приводит к спонтанному отключению видеокарт на некоторых ноутбуках Microsoft Surface Book 2 даже при установленных свежих версиях драйверов. Сообщения о проблеме появились на форуме Reddit и в «Центре отзывов» Microsoft, однако компания пока никак не прокомментировала ситуацию. Судя по всему, проблема касается только устройств Surface Book 2 с видеокартами NVIDIA GeForce GTX 1060. Как сообщают пользователи, после установки обновления Windows 10 May 2019 Update устройства зависают или наблюдается сбой в работе приложений. «После установки майского обновления видеокарта спонтанно отключается. Обновление драйверов не помогло решить проблему», - пожаловался один из пользователей. По словам владельцев ноутбуков, в службе техподдержки Microsoft им посоветовали откатиться до версии Windows 10 October 2018 Update (1809). Некоторые пользователи утверждают , что компания временно заблокировала установку обновления Windows 10 May 2019 Update на некоторых устройствах Surface Book 2 из-за проблем с совместимостью. Напомним, Microsoft добавила в «Центр обновления Windows» новое уведомление для пользователей, чьи системы не могут быть обновлены до Windows 10 (1903) или May 2019 Update из-за несовместимости.

securitylab.ru
hook


Новая ошибка Windows 10 замедляет процесс завершения работы



Microsoft признала ошибку в обновлении Windows 10 October 2018 Update (версия 1809), которая значительно замедляет процесс завершения работы компьютера. Проблемы с завершением работы Windows 10 возникают, когда в Windows 10 задействовано подключение устройств USB Type-C, и отключение подобных USB-устройства перед завершением работы решает проблему. В недавно опубликованном документе службы поддержки Microsoft объясняется, что для обновления устройств Windows 10 October 2018 Update может потребоваться больше времени, чем обычно, чтобы отключить USB-устройство типа C во время этого процесса. Эта ошибка затрагивает все современные устройства Windows 10 среднего и высокого класса с портом USB Type-C. По словам программного гиганта, Windows 10 может потребовать более 60 секунд, чтобы выключить данное устройство. Это происходит только тогда, когда интерфейс программного обеспечения системы UCSI USB Type-C занят работой с устройством USB Type-C. Microsoft сообщает, что USB Type-C на вашем устройстве продолжит нормально работать при следующем включении компьютера. Важно отметить, что Microsoft не сообщила, когда планирует выпустить обновление, чтобы исправить эту проблему.

msreview.net
hook


Выпущены обновления безопасности Microsoft за июнь 2019



Компания Microsoft выпустила обновления безопасности за июнь. Список затронутых продуктов:

Windows 10, Windows Server 2019, Windows Server 2016, Windows 8.1 , Windows Server 2012 R2, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Server 2008, Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft SharePoint, Azure DevOps Server 2019, ChakraCore, Adobe Flash Player.

Сводная информация по количеству и типу уязвимостей в соответствующих продуктах приведена на графике ниже:



Обратите внимание

На следующие уязвимости и обновления безопасности следует обратить особое внимание:

Windows/Windows Server

CVE-2019-0888 – ActiveX Data Objects (ADO) Remote Code Execution Vulnerability

CVE-2019-0904 – Jet Database Engine Remote Code Execution Vulnerability

CVE-2019-0722 – Windows Hyper-V Remote Code Execution Vulnerability

SandboxEscaper (Publicly Disclosed)

CVE-2019-0973 – Windows Installer Elevation of Privilege Vulnerability

CVE-2019-1053 – Windows Shell Elevation of Privilege Vulnerability

CVE-2019-1064 – Windows Elevation of Privilege Vulnerability

CVE-2019-1069 – Task Scheduler Elevation of Privilege Vulnerability

Microsoft Browsers

CVE-2019-0988 – Scripting Engine Memory Corruption Vulnerability

CVE-20 19-1024 – Chakra Scripting Engine Memory Corruption Vulnerability

Microsoft Office

CVE-2019-1034 – Microsoft Word Remote Code Execution Vulnerability

Team Foundation Server/Azure DevOps Server

CVE-2019-0996 – Azure DevOps Server Spoofing Vulnerability

Рекомендации по безопасности

Были выпущены следующие рекомендательные документы (security advisory):

ADV190012 – May 2019 Adobe Flash Security Update

ADV190018 – Microsoft Exchange Server Defense in Depth Update

ADV190016 – Bluetooth Low Energy Advisory

Были дополнены и обновлены следующие рекомендательные документы:

ADV990001 – Latest Servicing Stack Updates

New Servicing Stack Update for:

Windows 10 v1607/Server 2016

Windows 10 v1809/Server 2019


plainnews.ru
hook


Edge начнет блокировать сайтам возможность следить за пользователями



Новая функция Tracking Prevention уже доступна участникам программы бета-тестирования. Компания Microsoft приступила к тестированию новой функции безопасности своего браузера Edge, блокирующей возможность для сайтов отслеживать активность пользователей. Участники программы бета-тестирования могут активировать Tracking Prevention в релизе Canary. Для этого в адресной строке нужно набрать edge://flags#edge-tracking-prevention и перезагрузить браузер. Функция предусматривает три уровня блокировки. Первый блокирует только известные вредоносные трекеры, второй – сторонние трекеры, используемые для рекламы, и третий – полностью все трекеры. Принцип работы новой функции такой же, как и у аналогичной функции в Mozilla Firefox – она блокирует трекинговые скрипты, загружаемые с доменов, на которых пользователь не находится в данный момент. Тем не менее, механизм, предложенный Microsoft, несколько сложнее. В него добавлен список следящих за пользователями организаций и доменов, для которых будет активироваться Tracking Prevention. Когда пользователь открывает сайт, все загружаемые URL-адреса сторонних сайтов проверяются на предмет их присутствия в списке. При обнаружении URL-адреса в списке, Edge: 1) ограничит ему доступ к механизмам памяти браузера, 2) заблокирует ему возможность загружать дополнительный JavaScript-код. Microsoft представила новую функцию на конференции Build 2019, и пользователи, не являющиеся участниками программы бета-тестирования, могут ознакомиться с ней в представленном ниже видео.

securitylab.ru
hook


Windows 10 больше не делает автоматически копии Реестра системы



В недавно опубликованной статье поддержки корпорация Microsoft подтвердила, что после April 2018 Update для Windows 10 система делала пустые 0-байтовые резервные копии куста реестра с намерением сократить объем пространства, используемой Windows 10. Однако, если вы предпочитаете, чтобы эта ценная функция оставалась доступной, вы можете включить ее снова, как ни странно, с помощью редактирования реестра. Если вам нужно использовать устаревшую функцию резервного копирования, вы можете снова включить ее, настроив следующую запись реестра, а затем перезагрузив компьютер:

HKLM\System\CurrentControlSet\Control\Session Manager\Configuration Manager\EnablePeriodicBackup

Тип: REG_DWORD

Значение: 1


Windows перенесет реестр в папку RegBack при перезагрузке компьютера и создает задачу RegIdleBackup для управления последующими резервными копиями.


securitylab.ru
hook


Microsoft целенаправленно убрала из Windows 10 функцию сохранения бэкапов реестра



Многие пользователи приняли отсутствие резервных копий реестра за ошибку. Компания Microsoft опубликовала техническую документацию, согласно которой отсутствие резервных копий реестра в Windows 10 – это не ошибка, а запланированная функция. О том, что Windows 10 больше не создает резервные копии реестра, сообщалось еще в ноябре прошлого года. Тогда многие приняли это за баг в October 2018 Update, однако, как поясняет Microsoft, все работает как запланировано. Начиная с Windows 10 April 2018 Update (1803), ОС больше не создает автоматически и не сохраняет резервные копии реестра в папке RegBack. «Если вы откроете папку \Windows\System32\config\RegBack через поиск Windows, то увидите каждую ветвь реестра, но размер файлов будет составлять 0 КБ. Данное изменение является запланированным и призвано уменьшить размер занимаемого Windows места на диске. Для восстановления системы с поврежденной ветвью реестра Microsoft рекомендует использовать точку восстановления системы», - поясняет Microsoft.
Пользователи, желающие вернуть функцию автоматического сохранения резервных копий реестра, могут настроить запись в реестре и перезагрузить систему (полная инструкция доступна здесь).

securitylab.ru
hook


Microsoft блокирует установку Windows 10 (1903) на некоторых Мас



Ограничение касается владельцев Мас, выпущенных до 2012 года, а также тех, кто использует устаревшие версии Apple Boot Camp или Windows Support. Компания Microsoft заблокировала установку майского обновления Windows 10 (1903) на некоторых устаревших моделях Мас или устройствах с устаревшими версиями ПО Apple Boot Camp. Как указывается в технической документации компании, при установке Windows 10 May 2019 Update на «яблочные» компьютеры могут наблюдаться проблемы, связанные с совместимостью. В частности, на экране может возникать сообщение об ошибке: «Mac HAL Driver – machaldriver.sys: на вашем ПК установлен драйвер или сервис, не совместимый с данной версией Windows 10». Проблема касается владельцев Мас, выпущенных до 2012 года, а также тех, кто использует устаревшие версии драйверов Apple Boot Camp или Windows Support. В Microsoft отмечают, что для установки Windows 10 May 2019 Update потребуется обновление драйверов до современных версий. В настоящее время инженеры компании работают над исправлением проблемы. Предположительно, ограничение будет снято до конца июля текущего года.

securitylab.ru
hook


Microsoft тизерит Windows 1.0



Итак, компания Microsoft всех дразнила операционной системой Windows 1.0 на этой неделе. Некоторые предположили, что это могла быть отложенная шутка на первое апреля, но Microsoft запретила их ранее в этом году. Одна из гипотез заключается в том, что этот анонс Windows связан с 3-м сезоном Stranger Things (Очень странные дела). Шоу дебютирует на этой неделе на Netflix, где события происходят в 80-х. Windows 1.0 также дебютировала в 1985 году, а третий сезон будет происходить именно в эту эпоху. По другой информации, возможно, что Microsoft даст доступ к исходным данным операционной системы Windows 1.0. Также ходила информация о ремастере первой вервии Windows, что наверно маловероятно. Что бы это ни было, скоро мы действительно узнаем, что это на самом деле.

msreview.net
hook


Windows 10 Build 18932 доступна для загрузки



Microsoft объявила о выпуске Windows 10 Insider Preview Build 18932 (20H1) для инсайдеров каналов Fast Ring и Skip Ahead. Эта сборка поставляется с улучшенным контролем глаз, улучшенными настройками уведомлений и многим другим. В этой сборке, когда вы получаете всплывающее уведомление от приложения, у вас теперь есть встроенная опция, чтобы отключить уведомления от этого приложения. Это отличный способ заблокировать уведомления со спамом. Эта сборка также включает в себя общие изменения, улучшения и исправления ошибок.

msreview.net
hook


Microsoft выпустила Windows 1.11



Microsoft тизерила на протяжении месяца операционную систему Windows 1.0, которая, как долго подозревали, связана с сериалом Netflix под названием Stranger Things (Очень странные дела); премьера 3-го сезона состоялась 4 июля. Это было еще подтверждено вчера, а сегодня Microsoft выпустила игру Windows 1.11 в магазине Microsoft Store. В отличие от оригинальной Windows 1.0, которая устанавливается с несколько дискет, Windows 1.11 имеет размер 775 Мб и в настоящее время доступна только для жителей США. Со временем, возможно, игра станет доступна и для остальных пользователей.

msreview.net
ag.gif
hook


Компания Microsoft намерена удалять учётные записи, если они не использовались более двух лет



Microsoft обновила страницу поддержки, на которой компания рассказала о недавно введенных правилах, которым должны следовать все пользователи учетной записи Microsoft, чтобы гарантировать, что их учетная запись не будет удалена. Согласно странице поддержки, учетные записи Microsoft, которые не использовались более двух лет, будут удалены. Новая политика Microsoft вступит в силу с 30 августа 2019 года.

Вот некоторые исключения данной политики:

• Покупки;
• Подписки;
• Публикация в Microsoft Store;
• Сертификаты;
• Баланс учётной записи;
• Задолженность по учётным записям;
• Семейные учётные записи;
• Юридические требования или иное, предусмотренное Microsoft;

Ваш текущий статус активности: Вы всегда можете просмотреть статус активности своей учетной записи Microsoft, перейдя на веб-сайт управления учетной записью Microsoft. Ваш статус активности покажет вам, как часто вам нужно входить в свою учетную запись, чтобы предотвратить ее неактивность. Обратите внимание на то, что может потребоваться до тридцати (30) дней для любых недавних покупок или другой деятельности аккаунта, которая будет отражена в вашем статусе активности.

microsoftportal.net
hook


Microsoft планирует прекратить поддержку старых интернет-игр на Windows



Начиная с января 2020 года устаревшие интернет-игры Microsoft перестанут работать на компьютерах с Windows 7. В своем новом сообщении Microsoft сообщила, что планирует прекратить поддержку игр с интернет-подключением, такие как шашки, пики и червы на устройствах с Windows 7, Windows XP и Windows ME. В недельном сообщении на форуме редмондский гигант отметил, что поддержка принадлежащих Microsoft служб и интернет-игр в Windows XP и ME прекратится 31 июля 2019 года, в то время как поддержка игр и сервисов для Windows 7 будет прекращена 22 января 2020 года.

Список интернет-игр Microsoft, которые перестанут работать:
Нарды на Windows XP, ME, 7.
Интернет-шашки на Windows XP, ME, 7.
Интернет-пики на Windows XP, ME, 7.
Интернет-червы на Windows XP, ME.
Интернет-реверси на Windows XP, ME.
MSN Go на Windows 7.

В прощальном сообщении игровая команда Microsoft Windows поблагодарила игровое сообщество и также указала причину, по которой сервис отключается:


msreview.net
hook


Microsoft предупреждает об атаках бесфайлового трояна Astaroth



Команда исследователей в области безопасности Microsoft предупреждает о распространении бесфайлового трояна Astaroth. Злоумышленники загружают похищающий данные вредонос прямо в память компьютера жертвы. Astaroth предназначен для кражи конфиденциальной информации. Используя свой модуль кейлоггера, троян фиксирует учетные данные пользователя. Также он способен перехватывать вызовы операционной системы и мониторить буфер обмена. Еще одна опасная особенность этой вредоносной программы — использование командной строки Windows для скрытой загрузки и установки в фоне других зловредов. Команда безопасников Microsoft оповестила об атаках трояна в Twitter. По словам экспертов, киберпреступники используют многоступенчатую схему заражения. Все начинается с целевого фишинга — жертве приходит электронное письмо, в котором содержится ссылка, ведущая пользователя на LNK-файл. Этот файл, в свою очередь, запускает инструмент WMIC с параметром «/Format», что позволяет скачать и запустить код JavaScript.

news.rambler.ru
hook


Microsoft исправила две уязвимости нулевого дня



Компания выпустила патчи для 77 уязвимостей в рамках «вторника исправлений». Во вторник, 9 июля, Microsoft выпустила очередные ежемесячные плановые обновления безопасности для своих программных продуктов. В этот раз компания исправила 77 уязвимостей, в том числе две уязвимости нулевого дня. Уязвимости CVE-2019-0880 и CVE-2019-1132 позволяют злоумышленнику повысить свои привилегии на атакуемой системе. С их помощью нельзя удаленно захватить контроль над компьютером, но злоумышленник, которому уже удалось проникнуть в систему, может воспользоваться ими для получения доступа к привилегированной учетной записи. Главной из двух уязвимостей является CVE-2019-1132, затрагивающая компонент Win32k в более старых версиях Windows, в том числе в Windows 7 и Server 2008. По словам специалистов ESET, она эксплуатировалась киберпреступниками, предположительно связанными с российским правительством. Подробности о вредоносной кампании исследователи обещали опубликовать позднее. Вторая уязвимость нулевого дня, CVE-2019-0880, затрагивает процесс splwow64.exe. Проблема была обнаружена специалистами Resecurity. Уязвимость затрагивает Windows 10, 8.1, Server 2012, Server 2016, Server 2019, а также версии Server 1803 и 1903, однако в реальных атаках она эксплуатировалась только в более старых версиях Windows. Подробности о вредоносных кампаниях, в которых использовалась данная уязвимость, пока не известны.

securitylab.ru
hook


Обновление для Windows 10 вызывает черный экран



Второй месяц подряд кумулятивное обновление для Windows 10 мешает нормальной загрузке системы. Как минимум одно из недавних кумулятивных обновлений для Windows 10 вызывает черный экран после перезагрузки компьютера. Какой именно апдейт является проблемным, на данный момент сказать сложно. Однако, по словам некоторых пользователей, черный экран появляется после установки на Windows 10 October 2018 Update (версия 1809) кумулятивного обновления KB4507469. Пользователи форума Reddit подтвердили , что проблема возникает на полностью обновленных системах с установленными последними обновлениями для Windows 10 . В прошлом месяце некоторые пользователи Windows 10 столкнулись с аналогичной проблемой. После установки июньского обновления KB4503327 вместо рабочего стола отображался черный экран. Баг затрагивал Windows 10 (версия 1809), Windows 10 (версия 1803), Windows 10 Enterprise LTSC 2019 и Windows Server 2019. Microsoft известно о новой проблеме и в настоящее время компания работает над ее исправлением. Дата выхода патча не сообщается. Пользователи, столкнувшиеся с черным экраном после установки обновления, могут нажать Ctrl+Alt+Delete и вызвать принудительную перезагрузку, после чего система должна загрузиться в нормальном режиме. Запускать восстановление системы не нужно, описанный способ должен вернуть ОС к жизни.

securitylab.ru
hook


Windows 10 не может исправить файлы после последнего обновления



После последних обновлений для Windows 10 пользователи сообщают, что команда SFC /scannow не может исправить поврежденные файлы. SFC /scannow – это команда для сканирования системных или общих файлов и исправление поврежденных файлов путем замены их кэшированной копией. Согласно сообщениям с форумов, команда SFC /scannow завершает работу после самой проверки. В сообщении об ошибке говорится, что Windows Resource Protection обнаружила поврежденные файлы, но не смогла исправить некоторые из них, и рекомендует пользователям проверить файл журнала CBS для получения дополнительных сведений.



В файле CBS.log указывается, что процесс завершился неудачно из-за несоответствия хэша, и это может произойти, если хэши файлов не совпадают с файлами в папке WinSxS. Похоже, что проблема связана с последними обновлениями для Защитника Windows. Некоторые пользователи сообщают, что ошибка также распространяется на устройства с Windows 10 версии 1809 (October 2018 Update) с последним обновлением Защитника Windows. Сама Microsoft не признала проблемы с SFC /scannow, но весьма вероятно, что ошибка будет устранена через несколько дней

msreview.net
hook


Обновления для Windows Defender вызвали сбой в работе sfc /scannow



Похоже, плановые июльские обновления для Windows 10 на этот раз ни при чем. Некоторые пользователи Windows 10 неожиданно столкнулись с невозможностью восстановления поврежденных файлов с помощью sfc /scannow. Вероятная причина проблемы – новая версия Windows Defender. Функция сканирования файлов в встроенном инструменте Windows System File Checker запускается как положено, однако затем процесс завершается и появляется уведомление следующего характера: «Windows Resource Protection обнаружил поврежденные файлы, но не смог исправить некоторые из них. Подробности о восстановлении онлайн включены в файл реестра CBS в windir\Logs\CBS\CBS.log. К примеру, C:\Windows\Logs\CBS\CBS.log. Подробности о восстановлении оффлайн включены в файл реестра /OFFLOGFILE flag». Тем не менее, по словам читателей портала Bleeping Computer, как показывает проверка вышеупомянутых файлов с помощью команды fsutil hardlink list, с хешами их ссылок все в порядке. Несмотря на то, что проблема возникла сразу же после выхода плановых июльских обновлений от Microsoft, ее причиной является обновление для Windows Defender. Ежемесячные обновления для Windows регулярно вызывают те или иные проблемы, однако в данном случае они, похоже, ни при чем, поскольку сбой в sfc /scannow произошел на системах, где июльские обновления еще не были установлены. Проблемным апдейтом для Windows Defender может быть версия 1.297.823.0, однако Microsoft пока не подтвердила это. Вероятно, производитель исправит проблему с выходом ближайших обновлений.

securitylab.ru
hook


Опять обновление и опять черный экран



Если вы думали, что баги вызываются только крупномасштабными обновлениями, то вы ошибаетесь. Как стало известно, после установки нового кумулятивного обновления KB4507469 для Windows 10 October 2018 Update (1809) пользователи стали замечать черный экран при загрузке ОС. Напомним, что подобное было уже месяц назад с обновлением KB4503327, где черный экран появлялся в Windows 10 October 2018 Update, Windows 10 April 2018 Update, Windows 10 Enterprise LTSC 2019 и Windows Server 2019. Компания Microsoft знает о данной проблеме и уже приступила к ее решению. Если у вас обнаружилась подобная проблема, то воспользуйтесь комбинацией клавиш Ctrl+Alt+Delete и выберите перезагрузку, после чего система должна загрузиться нормально.

msreview.net
hook


Microsoft начала предупреждать о скором прекращении поддержки Windows 10



Пользователи Windows 10 April 2018 Update стали получать уведомления о необходимости обновления. Microsoft начала рассылать пользователям Windows 10 уведомления о скором прекращении поддержки операционной системы и необходимости обновления до более поздних релизов. Как правило, компания предупреждает об истечении срока поддержки пользователей старых версий ОС, например Windows 7, но с Windows 10 до недавнего времени такого не было. Однако, начиная с Windows 10 April 2018 Update, срок поддержки которой истекает уже в нынешнем году, Microsoft будет предупреждать пользователей о необходимости обновления. «Вы работаете с версией Windows, срок окончания поддержки которой близится к концу. Мы рекомендуем вам обновить компьютеры до более новых версий Windows 10, для того чтобы получать последние обновления функционала и безопасности», - гласит уведомление, рассылаемое пользователям Windows 10 April 2018 Update (версия 1803). По сравнению с другими подобными уведомлениями от Microsoft, это уведомление является менее навязчивым. Оно отображается только в «Центре обновления Windows» и для того, чтобы его пропустить, от пользователя не требуется никаких действий.

securitylab.ru
hook


Обновление безопасности для Windows 7 добавляют сбор телеметрии



Некумулятивное обновление, предназначенное исключительно для исправления уязвимостей, добавляет функцию сбора телеметрии. Июльские обновления безопасности для Windows 7 содержат в себе неожиданный «сюрприз». Как оказалось, некумулятивное обновление KB4507456, предназначенное исключительно для исправления уязвимостей, добавляет функцию сбора телеметрических данных. В 2016 году Microsoft разделила обновления для Windows 7 и Windows 8.1 на два раздельных потока. Пользователям, получающим обновления через «Центр обновления Windows», приходят ежемесячные кумулятивные (совокупные) обновления, в которые входят патчи безопасности, исправления для уязвимостей и кто знает что еще. Однако пользователи, загружающие обновления вручную, могут выбирать, какие апдейты устанавливать, например, только патчи для уязвимостей. Согласно описанию бюллетеней, KB4507456 заменяет печально известное обновление KB2952664. Это обновление для Windows 7 под называнием «Compatibility Appraiser» («Оценщик совместимости») было выпущено в сентябре прошлого года и добавляло сбор телеметрии. Похоже, функция была добавлена только в обновление безопасности для Windows 7 и не затрагивает Windows 8.1. По мнению некоторых пользователей, это связано с истечением срока поддержки ОС в январе следующего года.

securitylab.ru
hook


Ошибка в Windows 10 1903 вызывает черный экран при RDP-подключении



Windows 10 версии 1903 может вызывать черный экран при подключении к устройствам со старыми графическими драйверами.Компания Microsoft предупредила об ошибке в Windows 10 версии 1903, из-за которой при удаленном подключении к устройству с устаревшими графическими драйверами отображается черный экран.«При инициации подключения по RDP к устройствам с устаревшими графическими драйверами может отобразиться черный экран. Проблема может проявляться на системах с любой версией Windows при удаленном подключении к устройству на базе Windows 10 (1903) с затронутым драйвером дисплея, включая драйверы для интегрированных процессоров серии Intel 4», — говорится в технической документации Microsoft.Ошибка была представлена в накопительном обновлении KB4497935 от 29 мая 2019 года (сборка 18362.145).Тем, кто столкнулся с ошибкой, рекомендуется обновить графические драйверы или подождать следующего обновления. Ранее Microsoft начала рассылать пользователям Windows 10 уведомления о скором прекращении поддержки операционной системы и необходимости обновления до более поздних релизов.

securitylab.ru
hook


Windows 10 Build 18936 – Game Mode, Your Phone, WSL2



Microsoft на днях выпустила новую сборку Windows 10 под номером 18936, которая по сути начинает новую веху в разработке Windows. На самое деле, просто номер очень сильно изменился с предыдущего обзора, который был примерно 5 месяцев назад. И если честно, что-то глобального за это время в системе не изменилось, хотя и кое-что могу отметить. Связано это в первую очередь с недавним релизом обновления для Windows 10 под названием May 2019 Update, для которого выходят также регулярно кумулятивные патчи. Плюс к этому готовится следующее обновление Windows 10 19H2, релиз которой запланирован на осень этого года выйдет он в качестве некого Service Pack, а не крупномасштабного обновления. Нет, некие функциональные изменения в системе будут, но не такие как в случае с весенними обновлениями 19H1 и 20H1. Именно поэтому большинство инсайдеров тестируют именно 20H1 сейчас, так как осеннее обновление будет походить больше на Пакет обновлений, некий фикс для апдейта 19H1. Было очень много жалоб со стороны корпоративных пользователей, которых не устраивало обновляться каждые полгода, да и Microsoft последние несколько обновлений запарывают. Даже с May 2019 Update есть некие проблемы.


msreview.net
hook


Windows 10 Build 18941 доступна для загрузки



Microsoft выпустила новую сборку Windows 10 Build 18941. Новая сборка отличается лишь обновлением корейского IME. Кроме того, в новом билде были исправлены ошибки, которые раньше приводили к багам; исправлен поиск в папке OneDrive; а также были исправлены Параметры. Windows 10 Build 18941 доступен для скачивания в Центре обновления Windows


msreview.net
hook


Microsoft тестирует накопительное обновление 18362.263 для Windows 10 May 2019 Update



Windows 10 Build 18362.263 может стать следующим накопительным обновлением для Windows 10 версии 1903. Это обновление в настоящее время распространяется для инсайдеров в канале Release Preview и содержит заметные улучшения, в том числе исправление ошибки при перетаскивании панели эмодзи. Сборка 18362.263 поставляется без журнала изменений, но некоторые пользователи сообщают, что Microsoft перенесла исправления из Windows 10 20H1 Build 18917. Исправления, включенные в обновление, должны быть выпущены для тех, кто не является инсайдером в ближайшие дни после того, как Microsoft оценит отзывы первых тестеров. Microsoft исправила проблему, которая вызывала неожиданные задержки при перетаскивании панелей эмодзи и диктовки на рабочем столе. Microsoft также исправила ошибку, связанную с панелью задач, и теперь система будет скрывать панель задач перед запуском меню «Пуск», если включена функция автоматического скрытия панели задач.

Последние обновления Windows

Стоит также отметить, что Microsoft выпустила свежие обновления для Windows 10 версии 1803 и более ранних версий ранее на этой неделе, но обновление для версии 1903 находится на рассмотрении, и оно должно появиться к следующей неделе. Ожидается, что второе накопительное обновление за июль будет включать улучшения качества и общие исправления. Последний патч (KB4507453) для Windows 10 May 2019 Update было выпущен 9 июля, но в него было включено ограниченное количество исправлений, и большинство изменений были нацелены на предприятия. Microsoft также тестирует обновление стека обслуживания Windows 10 с помощью инсайдеров, и его распространение среди широкой публики будет происходить вместе с грядущем патчем.


msreview.net
Для просмотра полной версии этой страницы, пожалуйста, пройдите по ссылке.
Форум IP.Board © 2001-2026 IPS, Inc.