Компания Microsoft приступила к тестированию новой функции Quick Machine Recovery, предназначенной для предотвращения массовых сбоев, подобных прошлогоднему инциденту с CrowdStrike. Новая функция, ставшая частью предварительной версии операционной системы Windows 11 Insider Preview Build 6120.3653, позволяет IT-специалистам удалённо восстановить работоспособность устройства под управлением Windows 11, даже если оно не может загрузиться.

Источник изображения: Microsoft

Microsoft впервые анонсировала функцию удалённого восстановления ОС Quick Machine Recovery в прошлом году в рамках своей стратегии Windows Resiliency Initiative, ставшей ответом на массовый сбой, вызванный программным обеспечением CrowdStrike. В июле прошлого года для CrowdStrike было выпущено неисправное обновление на уровне ядра, из-за которого на миллионах устройств с Windows начал появляться «синий экран смерти». Это повлияло на работу банков, авиакомпаний, организаций здравоохранения, телекомпаний и многих других фирм, использующих данное ПО. IT-администраторы изо всех сил пытались быстро вернуть вышедшие из строя машины в рабочее состояние, но во многих случаях это было невозможно из-за необходимости физического доступа к неисправным ПК. В результате этот катастрофический сбой привёл к многомиллиардным убыткам по всему миру.

Функция Quick Machine Recovery должна помочь предотвратить подобные сбои в работе IT-инфраструктуры. Она позволяет устройству войти в среду восстановления Windows, где оно может получить доступ к Сети и предоставить Microsoft диагностическую информацию. Затем Microsoft сможет удалённо развернуть исправления на пострадавшем ПК через систему Windows Update.

Новая функция восстановления будет включена по умолчанию для домашних пользователей. Участники программы предварительной оценки Windows могут попробовать её уже сейчас, используя тестовую среду.

Microsoft выпустила очередную сборку Windows 11 для участников программы Windows Insider на экспериментальном канале Dev Channel. Она получила широкий набор новых функций и настроек, но лишилась скрипта bypassnro, который был относительно простым и надёжным способом завершить установку системы без входа в учётную запись Microsoft.

Источник изображения: microsoft.com

В компании дали понять, что это не случайность и не ошибка. «Мы удаляем скрипт bypassnro.cmd, чтобы повысить безопасность и удобство использования Windows 11. Это изменение гарантирует, что все пользователи завершат установку с подключением к интернету и с учётной записью Microsoft», — говорится в блоге компании. Отсутствие скрипта усложнит задачу тем, кто хочет обойтись без подключения к интернету и без входа в аккаунт — например, при установке системы в среде без доступа к сети или при предпочтении работы с локальной учётной записью. Во всех предыдущих версиях Windows можно было обходиться без того и другого.

Вход в учётную запись Microsoft имеет свои преимущества: удобный доступ к существующим подпискам Microsoft 365 и OneDrive, автоматическое шифрование локального диска, резервное копирование ключа шифрования для восстановления данных и синхронизацию настроек между ПК. Однако при использовании локальной учётной записи система меньше беспокоит различными уведомлениями и предложениями о покупке программных продуктов. Чтобы добиться этого теперь, придётся искать другие обходные пути. Они пока остаются, но скрипт bypassnro был наиболее простым способом получить желаемое и работал одинаково хорошо как в «Домашней», так и в «Профессиональной» редакциях Windows 11.

В актуальных стабильных версиях Windows 11, включая обновление 24H2, скрипт bypassnro пока остаётся — изменения затронули лишь предварительную сборку Windows Insider на Dev Channel, где Microsoft тестирует менее стабильные функции, наиболее далёкие от появления в финальных версиях системы. Многие нововведения из сборок Dev Channel вообще не доходят до широкой аудитории, но в случае с удалением bypassnro едва ли стоит на это рассчитывать. Из публичных версий платформы скрипт, вероятно, исчезнет с выходом Windows 11 25H2 грядущей осенью.

В последней сборке Windows 11 Build 27823 появилась расширенная поддержка новой файловой системы ReFS (Resilient File System), которая предложит некоторые преимущества перед распространённой сейчас NTFS. Разработка ReFS пока не завершена, и возможности её ограничены.

Источник изображений: x.com/phantomofearth

Примечательно, что возможность «Форматировать диск с гибким хранилищем» при установке предварительной версии Windows 11 вызывается по нажатии на невидимую кнопку в окне выбора дисков. Впервые поддержка ReFS в Windows 11 обозначилась ещё осенью прошлого года — новая файловая система ускорила копирование файлов; теперь набор функций обещает расшириться.

ReFS «разработана, чтобы максимально повысить доступность данных, эффективно производить масштабирование до больших наборов данных в различных рабочих нагрузках и обеспечить целостность данных с устойчивостью к повреждениям», утверждает Microsoft. Повышается производительность и масштабируемость: поддерживаются файлы и тома размером до 32 Пбайт, тогда как у NTFS максимум составляет 256 Тбайт. ReFS более надёжна, поскольку обрабатывает контрольные суммы в метаданных, способствует восстановлению повреждённой информации и производит упреждающее исправление ошибок; новая файловая система перемещает наиболее часто используемые данные на более быстрые носители.

Но пока остаются у ReFS и значительные недостатки. Её нельзя использовать в загрузочных дисках, она не поддерживает сжатие файловой системы, съёмные носители и дисковые квоты — все эти присутствующие в NTFS функции воспринимаются как должное. Данные возможности недоступны «в настоящее время», уточняет Microsoft, то есть компания, вероятно, сейчас стремится их добавить.

Компания Microsoft анонсировала несколько обновлений для геймеров, которые используют Xbox и ПК. Разработчики обновили дизайн игровой панели Game Bar в Windows, функцию Cloud Gaming, а также сделали более привлекательным процесс взаимодействия с некоторыми бесплатными играми через Game Pass.

Источник изображения: Microsoft

Панель Game Bar на ПК запускается сочетанием клавиш Win+G. Её можно задействовать для быстрого запуска игр, управления звуком, мониторинга расхода ресурсов системы и др. Разработчики переработали дизайн виджетов панели, за счёт чего они стали выглядеть более современно и минималистично. По данным источника, в скором времени пользователей игровой панели ждут еще более существенные изменения.

Что касается обновления функции Xbox Game Cloud, то теперь пользователи могут переключаться между играми без необходимости выходить и возвращаться на главную страницу. На данном этапе это нововведение работает только с играми сери Assassin’s Creed, но в ближайшее время поддержка будет расширена на другие игры, доступные в облачном сервисе. В дополнение к этом увеличилось количество игр с поддержкой функции Steam Your Own Game.

Ещё разработчики расширили возможности по взаимодействию с играми free-to-play, такими как Heroes of the Storm и Call of Duty: Warzone. Теперь пользователи могут приобретать персонажей, внутриигровую валюту и многое другое в разных играх, включая Overwatch 2 и Valorant.

Ранее в этом месяце Microsoft подтвердила, что выпущенный в конце января пакет обновлений для Windows может приводить к тому, что USB-принтеры будут печатать произвольный текст. Теперь же разработчики объявили об устранении этой ошибки.

Источник изображения: Bleepin Computer

Соответствующий патч вошёл в состав пакетов KB5053643 и KB5053657 для Windows 10 22H2 и Windows 11 22H2 и 23H2 соответственно. Позднее это исправление также станет частью накопительного пакета обновлений, распространение которого начнётся в апреле. Любопытно, что Windows 11 24H2 данная проблема не затрагивает.

«Мы рекомендуем вам установить последнее обновление для вашего устройства, поскольку оно содержит важные улучшения и решения проблем, включая эту», — сказано в сообщении Microsoft.

После обнаружения проблемы с печатью на USB-принтерах Microsoft пришлось задействовать механизм Known Issue Rollback, чтобы вернуть затронутые компьютеры к состоянию до установки проблемного обновления. Чаще всего USB-принтеры, затронутые этой ошибкой, самопроизвольно начинали печатать случайный текст, начинающийся с заголовка «POST /ipp/print HTTP/1.1». Далее следовал произвольный текст, обычно связанный с протоколом Internet Printing Protocol. Чаще всего самопроизвольная печать начиналась при включении принтера или после его повторного подключения.

Пользователи столкнулись с ошибкой при установке браузера Google Chrome на компьютеры с Windows и процессорами Intel и AMD. Загружаемый установщик не запускается, выдавая системное сообщение о несовместимости. Источники предполагают, что Google по ошибке распространяет версию установщика для компьютеров на архитектуре ARM.

Источник изображения: BoliviaInteligente / Unsplash

По данным издания Windows Latest, инсталлятор Google Chrome, скачанный с официального сайта, не запускается на компьютерах с процессорами Intel и AMD. При попытке открыть файл ChromeSetup.exe система отображает сообщение: «Это приложение не может работать на вашем ПК. Чтобы найти версию для вашего компьютера, обратитесь к издателю программного обеспечения». Пользователи Reddit сообщают о той же проблеме, указывая на системный сбой в установочном процессе.

Издание предполагает, что Google, вероятно, предоставляет ARM-версию установщика Chrome на компьютеры, использующие архитектуру x64. Таким образом, устройства с процессорами Intel и AMD получают установочный файл, предназначенный для систем на базе чипов Snapdragon, что вызывает конфликт архитектур при попытке запуска.

Несмотря на возникшие проблемы, некоторые пользователи Reddit отмечают, что установка проходит успешно, если использовать альтернативную ссылку на Chrome. Кроме того, Windows Latest указывает, что офлайн-установщики работают корректно. Для загрузки офлайн-дистрибутива необходимо открыть сайт Google Chrome, перейти в раздел Chrome Family, выбрать пункт Other platforms и загрузить соответствующую версию, например, Windows 11/10 64-bit.

На момент публикации Google не предоставила официального комментария по поводу ситуации. Информация о масштабах распространения проблемы, числе затронутых пользователей и точном времени начала сбоя отсутствует. Также не раскрываются технические детали, касающиеся механизма ошибочной дистрибуции ARM-установщика .

Хотя Microsoft обычно приберегает запуск основных новых функций Windows на осень, в апреле 2025 года компания изменит своим принципам в честь 50-й годовщины своего основания. Проанализировав два предварительных выпуска Windows 11, можно с высокой вероятностью перечислить новые функции, которые будут представлены на торжественном мероприятии, намеченном на 4 апреля. Краткий прогноз: Microsoft, похоже, готовится к очередному прорыву в области ИИ.

Windows 11 Build 26100.3613 и Windows 11 Build 26100.3624 являются частью Release Preview Channel для участников программы Windows 11 Insiders. Microsoft обычно не выпускает все новые функции сразу — некоторые запускаются в «обычном» режиме, в то время как другие разворачиваются постепенно. Обычно Microsoft делает особый акцент на новых возможностях, а в настоящее время всё новое для Microsoft так или иначе связано с ИИ. Это значит, что для многих новых функций пользователям придётся обновиться до ПК уровня Copilot+PC.

Флагманской ИИ-функцией Windows в ближайшем будущем станет семантический поиск, который позволит отказаться от ввода точного слова или названия, просто описав предмет поиска. На первом этапе семантический поиск будет доступен только на ПК с чипами Snapdragon X Elite, пользователям ПК Copilot+ с процессорами AMD или Intel придётся подождать. Большим достоинством семантического поиска является локальная работа на ПК без подключения к интернету.

Источник изображений: Microsoft

Семантический поиск также поможет с настройкой ПК в меню «Параметры».

Семантический поиск для поиска изображений появится в «Проводнике», что позволит находить фотографии по приблизительному текстовому описанию. Проводник, как и приложение «Фотографии», теперь будет показывать изображения, хранящиеся в облаке OneDrive, вместе с локальными графическими файлами на ПК. Скорее всего, для такого поиска понадобится ПК на базе Snapdragon X Elite или Copilot+ с процессорами AMD и Intel.

ИИ также обеспечит для владельцев ПК Copilot+ генерацию субтитров и перевод в реальном времени при просмотре видео. На данный момент эти возможности доступны для перевода на английский с 44 языков во время видеозвонков и при просмотре потокового контента. Владельцы ПК на базе Snapdragon X Elite пока ограничены 25 языками.

Использование ИИ позволит сделать голосовое управление более гибким — теперь не нужно будет знать точный синтаксис команд, достаточно описать, что требуется сделать. Также будет добавлена поддержка китайского языка.

Microsoft также изменила способ мониторинга ПК. Появились отдельные «карточки», которые показывают основные характеристики ПК, такие как процессор, видеокарта, память и хранилище. Эти карточки будут доступны в верхней части раздела «О системе» меню «Параметры».

Microsoft планирует изменить метод отслеживания загрузки центрального процессора в диспетчере задач, хотя пока не ясно, как это будет реализовано. Старый способ будет доступен на отдельной вкладке.

Microsoft предложит новые способы взаимодействия с Windows. В частности, появится возможность использовать новый геймпад Xbox для набора текста так же, как это происходит на игровой консоли.

Компания добавила новый способ взаимодействия с эмодзи. Немногие пользователи знают, что сочетание клавиш «Windows + точка с запятой» вызывает окно ввода смайликов, поэтому Microsoft добавила новый значок в системном трее.

Microsoft также работает над добавлением улучшенных виджетов, особо отмечается, что пользователи получат больший контроль над ними на экране блокировки.

Это далеко не все возможные новые функции Windows 11, многие другие нововведения могут быть озвучены 4 апреля. Можно по-разному оценивать Microsoft, но её влияние в сфере информационных технологий отрицать невозможно. 50-летний юбилей — хороший повод, чтобы порадовать своих пользователей, так что ждём новостей от Microsoft.

Жизненный цикл устаревшего приложения OneNote для Windows 10 подходит к концу, поскольку его поддержка завершится 14 октября 2025 года — одновременно с окончанием поддержки Windows 10. О прекращении поддержки OneNote для Windows 10 было известно давно, но на этой неделе Microsoft напомнила об этом, а также рассказала, чего ждать пользователям приложения в ближайшие месяцы.

Источник изображений: Microsoft

«Поскольку мы продолжаем совершенствовать OneNote, создавая единый и современный интерфейс, мы напоминаем вам, что поддержка OneNote для Windows 10 завершится 14 октября 2025 года. Чтобы избежать сбоев в работе, мы настоятельно рекомендуем вашей организации полностью перейти на OneNote в Windows (OneNote M365) и как можно скорее удалить устаревшее приложение. Переход обеспечит полный доступ к новейшим функциям, обновлениям для системы безопасности и улучшенной работы», — сказано в новой публикации в Центре сообщений Microsoft 365.

Также отмечается, что начиная с июня 2025 года OneNote для Windows 10 будет «работать медленнее, что повлияет на совместную работу в режиме онлайн и доступ с нескольких устройств». В июле Microsoft начнёт демонстрировать пользователям устаревшего приложения баннеры с предложением перейти на актуальную версию OneNote.

Ранее у Microsoft существовало несколько версий OneNote, но софтверный гигант принял решение о переходе на единую унифицированную версию приложения. Этот процесс начался несколько лет назад и продолжается в 2024 году. Microsoft давно рекомендует пользователям переходить на актуальную версию OneNote, в том числе из-за наличия в ней новых функций на базе искусственного интеллекта.

Мартовское обновление для Windows 10 сборки KB5053606, которое должно было улучшить безопасность системы, вызвало волну недовольства среди пользователей. Несмотря на то, что Windows 10 остаётся одной из самых надёжных версий ОС, это обновление принесло больше проблем, чем пользы.

Источник изображения: Clint Patterson / Unsplash

Первые трудности начались ещё на этапе установки. Некоторые пользователи сообщили о сбоях с кодом ошибки 0x80070020, в то время как другие столкнулись с необычно долгой установкой. Интересно, что обновление устанавливается даже на тех устройствах, где автоматическое обновление отключено. Однако, как сообщает PCWorld, это связано с тем, что KB5053606 является критическим обновлением безопасности, которое система устанавливает принудительно.

Те, кому удалось обновиться, столкнулись с новыми, ещё большими проблемами. С панели задач исчезли иконки, система стала работать медленнее, а некоторые пользователи зафиксировали сброс индивидуальных настроек рабочего стола к заводским. Но хуже того, при вводе с клавиатуры происходят задержки, что делает использование ПК крайне раздражающим.

Сложности возникли и в корпоративном секторе для Windows 10. Пользователи сообщили о проблемах с печатью после установки на ПК обновления. По словам сотрудника одной компании, проблемы начались сразу после перезагрузки системы. Служба печати работает со следующими ошибками: медленная загрузка, сбои программ и проблемы с интеграцией системы Citrix.

Microsoft на странице поддержки обновления признала проблемы с Citrix и USB-принтерами, однако другие неполадки, такие как исчезновение иконок и замедление системы, пока не упоминаются. На данный момент решения этих проблем нет, и пользователям остаётся просто ждать исправлений.

Microsoft объявила о широкомасштабном запуске Copilot для OneDrive, ранее доступного только для корпоративных пользователей. Теперь эта функция стала доступна для всех, но исключительно в облаке, а не на локальных устройствах. Однако многие посчитали это решение угрозой конфиденциальности.

Источник изображения: Microsoft

OneDrive, встроенный в Windows, часто вызывает критику у пользователей из-за автоматической загрузки данных в облако, безмерно потребляя ресурсы процессора и интернет-трафик. При этом Copilot, несмотря на заявления Microsoft, пока остаётся скорее интересным приложением, чем революционным инструментом, тем более, что большинство действительно полезных функций доступны только по подписке Microsoft 365 Personal или Family.

Тем не менее, компания заявила, что в течение нескольких месяцев Copilot для OneDrive будет автоматически активирован для всех пользователей, соответствующих критериям. При этом, судя по FAQ, у пользователей не будет возможности отказаться от этой функции. Microsoft успокаивает, что Copilot будет работать только с файлами, выбранными пользователем: «Copilot использует ваши документы, к которым у вас есть доступ и предоставляет аналитику только по ним. Кроме того, Copilot может быть активирован только для файлов, которые вы отметили в OneDrive».

Несмотря на критику, Microsoft позиционирует Copilot как важный и во многих случаях необходимый инструмент. Среди его полезных функций можно выделить сравнение нескольких файлов, суммирование длинных документов. Однако есть некоторые ограничения. Например, одновременно можно сравнивать только пять документов, которые должны быть в формате Office (.DOC, .PPT), веб-страниц или M365 (.LOOP), но не в формате растрового изображения или зашифрованного файла.

Использование Copilot будет платным. Каждый запрос к инструменту будет списывать один ИИ-кредит. Подписчики Microsoft 365 Personal и Family получат 60 таких кредитов в месяц. Поэтому, даже при наличии подписки, пользователи столкнутся с дополнительными ограничениями.

Microsoft также подчёркивает, что Copilot не будет иметь доступа к файлам без разрешения пользователей. Однако это вряд ли успокоит тех, кто беспокоится о конфиденциальности своих данных.

Компания Microsoft выпустила новую предварительную версию Windows 11 для участников программы Windows Insider на канале Canary. Одним из наиболее заметных улучшений стал прирост производительности «Проводника» при извлечении файлов из архивов.

Источник изображения: Windows / unsplash.com

Файловый менеджер обещает ускориться в сборке Windows 11 Build 27818 — наиболее заметным прирост производительности будет при распаковке большого числа архивных файлов. ОС перестанет предлагать набор действий при копировании номера телефона или будущей даты — эту функцию в Microsoft признали устаревшей. Приложение Windows Security начнёт показывать дополнительные сведения, в том числе производителя и версию чипа Pluton TPM, если он присутствует на компьютере.

Устранён сбой в работе библиотеки d3d9.dll, впервые проявившийся в сборке 27802 — из-за него у некоторых участников программы Windows Insider не запускались несколько приложений. Исправлены две ошибки в работе панели задач: из-за одной всплывающие окна с миниатюрами приложений имели неверный радиус закругления в углах; из-за другой значки приложений оставались подчёркнутыми даже после их закрытия. Стабилизирована работа ctmon.exe — из-за неполадок этого файла могли возникнуть затруднения при вводе текста. Исправлена ошибка, из-за которой не открывались настройки.

Устранена ошибка с наименованием полей в профиле пользователей для версии Windows на японском языке; ошибка, из-за которой замедлялось воспроизведение видео при переключении многоэкранных режимов. Исправлена ошибка DirectX, из-за которой не запускались некоторые игры; ошибка, не позволявшая устанавливать Visual Studio Code; ошибка, связанная с зависаниям удалённого компьютера при подключении; и ещё одна ошибка, из-за которой не запускались некоторые приложения с сообщением, что им «не удалось загрузить требуемый компонент виртуальной машины».

Компания Microsoft усиливает давление на пользователей Windows 10, призывая их обновиться до Windows 11 или приобрести новый компьютер, совместимый со свежей версией ОС. Помимо всплывающих уведомлений на устройствах, Microsoft стала рассылать электронные письма с предупреждением о том, что поддержка Windows 10 прекратится в октябре 2025 года, и после этой даты никаких обновлений безопасности больше не будет.

Источник изображения: Microsoft

В рассылке Microsoft пишет: «После 14 октября 2025 года больше не будут предоставляться бесплатные обновления программного обеспечения из Центра обновления Windows, техническая поддержка или исправления безопасности для Windows 10». При этом, как уточняет PCMag, пользователям предлагается перейти на Windows 11 и предоставляется ссылка на дополнительную информацию.

Источник изображения: Microsoft

Ситуация с обновлением до Windows 11 осложнена тем, что громадное число устройств, выпущенных до 2018 года, официально не соответствуют требованиям Windows 11, поскольку не имеют модуля безопасности TPM 2.0. По данным американской некоммерческой организации (PIRG), в 2025 году около 1 миллиарда компьютеров могут оказаться без всякой поддержки, потому что останутся на Windows 10.

При этом Microsoft призвала пользователей либо найти способ обновиться, либо приобрести новый ПК, подходящий для Windows 11. В письме также предлагается сдать устаревшие компьютеры на переработку или продать их (очевидно за крайне низкую стоимость).

Интересно, что несмотря на активные призывы к обновлению, Windows 10 по-прежнему занимает 58 % в настольных ПК по всему миру, тогда как доля Windows 11 составляет только 38 % по данным Statcounter за февраль 2025 года. Для тех, кто не желает переходить на новую систему, Microsoft рекомендует, по крайне мере, создавать резервные копии файлов с помощью OneDrive. Кроме того, пользователи могут продлить поддержку Windows 10 на год, заплатив $30 за дополнительные обновления безопасности.

Copilot возвращается на компьютеры вскоре после того, как Microsoft случайно удалила его с некоторых устройств под управлением операционной системы Windows 11. Софтверный гигант обновил информацию на соответствующей странице поддержки, сообщив, что затронутые проблемой устройства «возвращаются в исходное состояние». Тем самым компания положила конец тому, что некоторые могли посчитать кратковременной передышкой от ИИ-помощника Microsoft.

Источник изображения: Microsoft

В начале недели Microsoft заявила о наличии ошибки, из-за которой ИИ-помощник Copilot автоматически удалился с панели задач на компьютерах некоторых пользователей Windows 11. В сообщении говорилось, что это происходило после установке пакета обновлений, распространение которого началось 11 марта. Пока разработчики занимались созданием патча, пользователям, которые хотели продолжить взаимодействовать с Copilot, предлагалось вручную установить ИИ-помощника повторно из Microsoft Store и закрепить ярлык на панели задач.

В начале этого месяца Microsoft начала распространять Copilot в виде отдельного приложения для Windows. ИИ-помощник получил обновлённый пользовательский интерфейс. В дополнение к этому в приложении реализована возможность начать быстрый голосовой чат с Copilot, удерживая клавиши Alt+Space.

На этой неделе Microsoft выпустила очередные тестовые сборки Windows 11, которые доступны участникам программы предварительной оценки. Одним из заметных изменений стал обновлённый раздел «О программе» в приложении «Настройки», где пользователи могут получить информацию об аппаратном обеспечении компьютера.

Источник изображения: Microsoft

В дополнение к спецификациям Microsoft работает над созданием раздела с часто задаваемыми вопросами (FAQ) и ответами на них, чтобы помочь пользователям в понимании того, как те или иные аппаратные компоненты влияют на общую производительность компьютера. Слухи о грядущем появлении такого раздела ходили и раньше, но теперь он действительно стал доступен в разделе «О программе» приложения «Настройки». Microsoft ещё не анонсировала это нововведение, но заставить новый раздел работать можно уже сейчас.

Конечно, более-менее опытные пользователи едва ли найдут что-то новое в разделе вопросов и ответов в Windows 11. Однако для неопытных пользователей эта информация может оказаться весьма полезной. К примеру, в новом разделе можно найти ответы на следующие вопросы: «Использую ли я последнюю версию ОС Windows?», «Какая версия Windows является актуальной?», «Как наличие 4-8 Гбайт оперативной памяти влияет на производительность моего ПК?», «Смогу ли я без проблем запускать современные приложения с таким объёмом оперативной памяти?», «Что такое графический ускоритель?», «Достаточно ли моей видеокарты для игр высокого класса? »и др.

Источник изображения: Neowin

Отмечается, что список доступных вопросов может отличаться в зависимости от того, какое оборудование используется. Например, у пользователей со встроенной графикой будет вопрос об отсутствии дискретного ускорителя. Вопросы и ответы также зависят от объёма установленной ОЗУ. Любопытно, что есть вопросы для ПК с менее чем 4 Гбайт ОЗУ, хотя минимальные системные требования для установки Windows 11 не предполагают такого варианта.

На протяжении последних восьми лет злоумышленники эксплуатируют уязвимость в Windows, связанную с обработкой ярлыков .LNK, для скрытого распространения вредоносного ПО. Этот метод активно применяли различные хакерские группировки для атак на государственные предприятия и организации финансового сектора. Несмотря на отчёты специалистов, Microsoft отказалась выпускать экстренные патчи для своих систем.

Источник изображения: Tadas Sar / Unsplash

Исследователи из Trend Micro обнаружили в Windows уязвимость, позволяющую скрытно исполнять вредоносный код при открытии ярлыков .LNK. По их данным, этот метод использовался как минимум с 2017 года. В сентябре 2023 года специалисты Zero Day Initiative (ZDI) направили в Microsoft официальный отчёт с описанием проблемы, однако корпорация не выпустила исправление, объяснив это тем, что рассматривает уязвимость не как угрозу безопасности, а как особенность пользовательского интерфейса. В Microsoft отметили, что уязвимость не соответствует критериям экстренного исправления, однако её могут устранить в одном из будущих обновлений Windows.

По данным Trend Micro, на момент выявления уязвимости в обороте находилось более 1 000 модифицированных LNK-файлов, но исследователи полагают, что реальное количество атак могло быть значительно выше Файлы .LNK в Windows представляют собой ярлыки, указывающие на исполняемые файлы или другие ресурсы. В стандартных условиях пользователь может увидеть путь к файлу и передаваемые командной строке аргументы, однако злоумышленники нашли способ замаскировать вредоносные команды, используя чрезмерное количество пробелов.

Подобные LNK-файлы попадают на устройства жертв через подозрительные загрузки или вложения в электронных письмах. Как только пользователь открывает такой ярлык, Windows незаметно исполняет скрытые команды, что приводит к автоматической загрузке и попытке запуска вредоносного кода. Ключевая особенность атаки заключается в маскировке команд: злоумышленники заполняют командную строку мегабайтами пробелов, из-за чего вредоносные инструкции оказываются за пределами видимой части интерфейса и остаются незаметными для пользователя.

По данным Trend Micro, около 70 % атак с использованием этой уязвимости осуществлялись хакерскими группировками, специализирующимися на кибершпионаже и краже данных. Ещё 20 % атак были связаны с финансовыми преступлениями. В распределении кибератак ведущую роль играет Северная Корея, на которую приходится 46 % атак, тогда как на Россию, Китай и Иран приходится по 18 % активности.

Основными целями атакующих стали государственные учреждения, за ними следуют частный сектор, финансовые организации, аналитические центры, телекоммуникационные компании, военные и энергетические структуры. Это подтверждает, что уязвимость .LNK активно используется в кибервойне и шпионской деятельности, а также в схемах, направленных на финансовую выгоду.

По мнению экспертов, одной из возможных причин отказа Microsoft от выпуска исправления является сложность его технической реализации. Устранение уязвимости требует существенного изменения механизма обработки .LNK, что выходит за рамки стандартного обновления безопасности. Такая ситуация оставляет миллионы пользователей Windows под угрозой атак, в которых ярлыки .LNK могут использоваться для скрытого распространения вредоносов. Microsoft, в свою очередь, советует пользователям проявлять осторожность при скачивании файлов из неизвестных источников и обращать внимание на системные предупреждения о потенциально опасных объектах.