Microsoft выпустила обновление безопасности для операционных систем Windows. В этот раз компания закрыла 79 уязвимостей, большинство из которых относятся к категориям «критическая» и «высокий риск». По словам Microsoft, четыре уязвимости из этого списка уже эксплуатируются в реальных условиях, поэтому компания советует скачать обновление безопасности как можно скорее.

Источник изображения: geralt / Pixabay

Большинство уязвимостей (67) встречаются на разных версиях Windows, включая Windows 10, Windows 11 и Windows Server. Версии Windows 7 и 8.1 больше не отображаются в отчётах безопасности Microsoft, но они также потенциально могут быть подвержены риску. При отсутствии веских причин, всё же следует рассмотреть возможность обновления до Windows 10 (22H2) или Windows 11 (23H2), чтобы продолжать получать актуальные обновления безопасности, отмечает Microsoft. Правда, следует помнить, что поддержка Windows 10 прекратится в 2025 году.

Последний патч безопасности также включает некоторые обновления для Windows 11 24H2, однако указанное крупное обновление операционной системы, чей выпуск ожидается этой осенью, по-прежнему проходит тестирование в рамках программы Windows Insider и пока недоступно для всех пользователей Windows 11.

Закрытые уязвимости нулевого дня

Как уже отмечалось выше, несколько уязвимостей безопасности уже эксплуатируются в реальных атаках. На данный момент идут споры о том, активно ли применяется одна из них, а именно CVE-2024-43461. Microsoft не предоставила дополнительную информацию об этих уязвимостях нулевого дня в своём последнем отчёте безопасности, однако о них рассказал эксперт по кибербезопасности Дастин Чайлдс (Dustin Childs) в блоге Zero Day Initiative. Чайлдс утверждает, что специалисты нашли уязвимость, позволяющую использовать поддельные данные. Об этом они сообщили в Microsoft, однако компания не включила её в список уязвимостей, которые используются в реальных условиях.

Ниже в таблице отмечены самые опасные уязвимости безопасности в отчёте Patch Day от Microsoft за сентябрь 2024 года. Примечание: RCE: Remote Code Execution — удалённое выполнение кода; EoP: Elevation of Privilege — повышение привилегий доступа; SFB: Security Feature Bypass — обход функций безопасности. Красным в таблице отмечены уязвимости, которые уже эксплуатируются в реальных условиях.

По словам Microsoft, уязвимость CVE-2024-38217 (обход функций безопасности) не только эксплуатируется, но и была известна заранее. Эта уязвимость затрагивает функцию Mark of the Web (MotW) в загруженных файлах, что позволяет обходить защитные механизмы.

Что касается CVE-2024-43491, то это единственная уязвимость, связанная с удалённым выполнением кода (RCE) среди четырех уязвимостей нулевого дня. Она влияет только на некоторые старые версии Windows 10 и может быть устранена только путём установки обновления KB5043936, а затем установки обновления KB5043083. Microsoft заявляет, что более новые версии Windows 10 не подвержены этой уязвимости.

Уязвимость CVE-2024-38014 (угроза повышения привилегий, EoP) существует в установщике Windows для всех поддерживаемых в настоящее время версий Windows, включая серверные выпуски. Злоумышленник используя эту уязвимость, может получить системные разрешения без взаимодействия с пользователем. Точный механизм неясен, но обычно злоумышленники объединяют уязвимости EoP с уязвимостями RCE для удаленного запуска вредоносного кода.

Другие критические уязвимости Windows

В отчёте также указаны несколько критических уязвимостей, одна из которых связана c Windows. Эти уязвимости пока не эксплуатировались в реальных условиях. RCE-уязвимость CVE-2024-38119 связана с функцией Network Address Translation (NAT) и требует, чтобы злоумышленник находился в той же сети, что и жертва. Это связано с тем, что NAT, как правило, не поддерживает маршрутизацию, что означает, что её нельзя эксплуатировать за пределами границы сети.

С Windows Remote Desktop Services связано семь уязвимостей, включая четыре уязвимости RCE (удалённое выполнение кода). Также в отчёте указаны по одной уязвимости в Microsoft Management Console (CVE-2024-38259) и Power Automate для десктопов (CVE-2024-43479).

Уязвимости Microsoft Office

Новый патч безопасности также исправляет 11 уязвимостей, связанных с продуктами Microsoft Office, включая одну уязвимость нулевого дня и две критические. Уязвимость обхода функций безопасности (CVE-2024-38226) была обнаружена неизвестным исследователем безопасности в Microsoft Publisher. Злоумышленники сразу же начали её эксплуатировать. Как сообщается, для этого злоумышленнику необходимо убедить пользователя открыть специально подготовленный файл в Publisher. В случае успеха макросы Office обходят правила и выполняется вредоносный код.

Microsoft также выделила две RCE-уязвимости в SharePoint Server (CVE-2024-38018, CVE-2024-43464), как «критические». Ещё одна RCE-уязвимость (CVE-2024-38227) в SharePoint Server и одна в Visio (CVE-2024-43463) отмечены, как «обладающие высоким риском».

Уязвимости SQL Server

В SQL Server было закрыто 13 проблем безопасности. Шесть из них относились к RCE-уязвимостям с рейтингом CVSS 8.8. Также компания закрыла три EoP-уязвимости и четыре утечки данных.

Обновления браузеров

Последнее обновление безопасности для браузера Microsoft Edge — версия 128.0.2739.63 от 3 сентября на основе Chromium 128.0.6613.120. Однако оно пока не появилось в отчёте по обновлению безопасности. Обновление Edge 128.0.2739.67 от 5 сентября исправляет только несколько ошибок. Google выпустила новое обновление безопасности Chrome 10 сентября. Оно закрывает несколько уязвимостей с высоким риском.

Компания Microsoft обещала, что обновление Windows 11 до версии 24H2 принесёт улучшения в работу дисплеев, в частности, благодаря поддержке технологии HDR. Однако после установки обновления некоторые пользователи столкнулись с различными проблемами в работе экранов.

Источник изображения: Windows/Unsplash

Как сообщает ресурс MSPoweruser, один из пользователей форума Reddit пожаловался, что после установки обновления система стала выбирать в качестве основного дисплея его второй монитор, а не основной, и попытки изменить настройки ни к чему не приводят — параметры сбрасываются после каждой перезагрузки. Кроме того, при запуске игр в полноэкранном режиме появляется чёрный экран и задержка, чего не было в предыдущей версии 23H2.

Другой пользователь на странице сообщества Microsoft также сообщил о проблемах с чёрным экраном при переключении между приложениями с помощью Alt+Tab в Windows 11 24H2. Оба экрана гаснут примерно на 5 секунд, прежде чем вернуться в нормальное состояние. При этом обновление драйверов Nvidia и BIOS проблему не решили.

Однако отмечается, что подобные проблемы вполне ожидаемы, учитывая, что версия 24H2 всё ещё находится на стадии предварительного релиза. До выпуска стабильной версии ещё пройдёт какое-то время, поэтому пока что возможны ошибки и сбои.

На форумах предлагаются следующие варианты решения проблем: обновление драйверов, откат к версии 23H2 (самый предпочтительный вариант) или даже полная переустановка Windows. Некоторые рекомендуют проверить кабели и настройки дисплея, а также использовать программу DDU (Display Driver Uninstaller) для удаления драйверов дисплея.

Разработчики игр нередко исправляют баги, которыми активно пользуются спидраннеры, но чтобы лазейку для любителей скоростных прохождений закрыло обновление Windows? Такое происходит нечасто.

Источник изображения: Steam (Mirarsdayo)

Спидраннеры стелс-экшена Metal Gear Solid 2: Substance (режиссёрская версия MGS 2 для ПК) годами экономили драгоценные секунды, во время секции по сопровождению Эммы Эммерих дважды толкая девочку за пределы локации.

В обоих случаях сводная сестра Отакона как ни в чём ни бывало возникала впереди по маршруту. Хитрость помогала упростить жизнь спидраннерам — Эмма передвигается довольно (крайне) медленно и может быть замечена врагами.

Каково же было удивление сообщества спидраннеров, когда вышедшее в конце августа обновление KB5041587 (сборки ОС 22621.4112 и 22631.4112) для Windows 11 внезапно лишило игроков возможности совершать упомянутый трюк.

О том, что хитрость с перемещением Эммы во времени перестала работать в MGS 2: Substance на Windows 11, сообщил спидраннер ApacheSmash. С тех пор он успел проверить работоспособность лазейки на других версиях Windows:

• Windows XP, 8, 11 — не работает;
• Windows Vista, 7, 8.1, 10 — работает.

Источник изображения: Konami

Упомянутый баг в принципе возможен лишь в одной версии MGS 2 и, например, не может быть воспроизведён в прошлогоднем сборнике Metal Gear Solid Master Collection Vol. 1 (там доступно издание Sons of Liberty, а не Substance).

Игроки в растерянности, какой именно элемент обновления Windows 11 мог повлиять на работоспособность бага. В комментариях к твиту ApacheSmash бытует мнение, что Билл Гейтс (Bill Gates) просто недолюбливает спидраннеров.

На прошлой неделе появились сообщения, что пользователи смогут полностью удалить скандальную ИИ-функцию Recall из Windows 11. Теперь Microsoft сообщила, что появление с одним из последних обновлений возможности удаления этой функции — всего лишь ошибка, для которой уже готово исправление.

Источник изображения: Microsoft

О появлении возможности полностью убрать Recall сообщил на прошлой неделе портал Deskmodder: после установки обновления KB5041865 для Windows 11 24H2 в разделе «Компоненты Windows» появилась соответствующая опция.

«Мы знаем о проблеме, когда Recall неверно указан в качестве опции в диалоговом окне "Включение или отключение компонентов Windows" в "Панели управления"», — сообщил старший менеджер по продуктам Windows Брэндон Леблан (Brandon LeBlanc) изданию The Verge. — Это будет исправлено в ближайшем обновлении».

Спорная функция Recall, которая делает скриншоты практически всего, что вы видите или делаете на компьютере, первоначально должна была появиться в Copilot Plus PC в июне. Однако Microsoft была вынуждена отложить релиз функции после того, как эксперты и общественность выразили обеспокоенность по поводу её безопасности. Изначально исследователи безопасности обнаружили, что база данных Recall, в которой хранятся снимки экрана, создаваемые каждые несколько секунд, не была зашифрована, и компьютерные вирусы могли получить к ним доступ. А пользователей беспокоило то, что функция включена по умолчанию.

По словам Microsoft, тестовый запуск Recall для участников программы Windows Insider на компьютерах Copilot Plus PC запланирован на октябрь. Таким образом компания взяла себе больше времени на внесение серьезных изменений в Recall. И теперь спорная ИИ-функция Recall будет опциональной, а не включенной по умолчанию, ей добавили шифрование базы данных, а также аутентификацию через Windows Hello.

Журналисты The Verge спросили Microsoft, позволит ли она пользователям Windows полностью удалить Recall, о чем свидетельствует появление такой возможности в окне управления компонентами Windows, но компания заявила, что это просто ошибка. Возможно, Microsoft придется добавить опцию удаления Recall в Windows 11 для пользователей из ЕС, чтобы соответствовать местному закону о цифровых рынках. Microsoft уже пришлось добавить опцию удаления Edge в странах Европейской экономической зоны (ЕЭЗ), а также возможность удалить веб-поиск на базе Bing в меню «Пуск».

В сборке Windows 11 под номером 27695, которая недавно стала доступна участникам программы предварительной оценки Windows Insider на канале Canary, появились упоминания функции «интеллектуального поиска мультимедиа». Этот инструмент задействует работающий локально ИИ-алгоритм для сканирования всех слов, которые есть в аудио- и видеозаписях, которые хранятся на устройстве пользователя.

Источник изображения: Microsoft

Функция интеллектуального поиска мультимедиа описывается как инструмент, который расшифровывает все аудиофайлы и видео на пользовательском компьютере. В дальнейшем пользователь сможет задействовать поиск в Windows для того, чтобы отыскать на устройстве аудио или видео по словам, содержащимся в записи. По данным источника, в настоящее время данный инструмент недоступен ни в одной тестовой сборке Windows 11. Однако появление упоминаний новой функции указывает на то, что вскоре интеллектуальный поиск мультимедиа может стать доступен инсайдерам.

«Поиск по произнесённым словам в проиндексированных аудио- и видеофайлах. Нажимая «Я согласен», вы соглашаетесь на сканирование медиафайлов, хранящихся на вашем устройстве. При необходимости нужная модель будет загружена и установлена в фоновом режиме. После настройки ИИ-модели ей необходимо расшифровать ваши медиафайлы и проиндексировать их, прежде чем они будут добавлены в поиск по контенту. Мы сообщим вам, как только процесс настройки завершится», — говорится в описании функции интеллектуального поиска мультимедиа.

Похоже, что новая функция тесно связана с функцией Recall, которая станет доступна инсайдерам в октябре. Recall задействует работающие локально ИИ-алгоритмы для регистрации всех действий пользователя в приложениях, при просмотре веб-контента и др. Собранные таким образом данные отображаются на временной шкале, что позволяет пользователю легко найти интересующую его информацию из прошлого и продолжить взаимодействие с ней. Для работы Recall потребуется наличие компьютера с Windows 11 и производительным процессором со встроенным нейронным сопроцессором (NPU) для ускорения выполнения задач искусственного интеллекта.

Функцию Recall, которая автоматически делает скриншоты действий пользователя, анализирует его активность и позволяет вернуться в нужный момент в недавнем прошлом, можно будет полностью удалить с ПК через панель управления, а не только отключить, сообщает PCWorld. Так Microsoft отреагировала на критику и опасения пользователей по поводу конфиденциальности.

Источник изображения: Microsoft

Ранее в этом году Microsoft анонсировала новую функцию Recall для Windows 11. Этот инструмент, работающий на базе искусственного интеллекта, автоматически создаёт скриншоты системы и анализирует их с целью упрощения доступа к необходимой информации из недавнего прошлого. Казалось бы функция должна приносить пользу, так как позволяет искать нужные моменты в истории пользовательской активности. Но несмотря на очевидные преимущества, Recall столкнулся с серьёзной критикой со стороны пользователей.

Многие выразили беспокойство по поводу вопросов конфиденциальности, связанных с постоянным созданием снимков экрана. Кроме того, были высказаны опасения по поводу объёма данных, которые такая функция может генерировать и хранить. Эти опасения привели к тому, что дискуссии о Recall становились всё более напряжёнными, несмотря на то, что функцию можно было отключить. Пользователи в конечном итоге призвали Microsoft пересмотреть этот инструмент.

В ответ на растущее недовольство компания решила приостановить официальное внедрение Recall и вернула его на доработку и тестирование, доступную только участникам программы Windows Insider. В настоящий момент Microsoft предоставила пользователям возможность полностью удалить Recall, а не просто отключить его. Это станет возможно с обновлением KB5041865, при котором Recall станет отдельной функцией Windows, а не частью ядра системы

Интересно, что это изменение не было широко анонсировано, однако внимательные пользователи обнаружили, что уже могут самостоятельно удалить Recall. Для этого надо открыть «Панель управления», перейти в раздел «Программы», а затем выбрать «Включение и отключение компонентов Windows». Далее найти опцию Windows Recall и снять флажок рядом с ней, чтобы полностью удалить эту функцию.

Microsoft планирует в ближайшие дни или недели сделать официальное заявление по этому поводу.

Компания AMD сообщила, что оптимизации предсказания ветвлений, которые первоначально были запланированы для обновления Windows 11 24H2, теперь доступны и для текущей версии Windows 11 23H2. Пользователи процессоров с архитектурой Zen 3, Zen 4, Zen 5 могут получить улучшение производительности своих систем уже сейчас, не дожидаясь обновления 24H2.

Источник изображения: Microsoft

Ожидается, что прирост производительности будет сопоставим с обновлением 24H2. Представитель AMD заявил: «Мы планируем получить прирост производительности примерно между 24H2 и 23H2 с установленным KB5041587», что можно трактовать как возможность не переходить на предварительную версию Windows 11 24H2, но всё равно получить преимущества от оптимизаций. Обновление KB5041587 уже доступно в Центре обновления Windows в разделе «Необязательные обновления».

Ранее предварительные сборки Windows 11 24H2, находящиеся в стадии предварительного релиза для участников программы Windows Insider, продемонстрировали заметный прирост производительности в ряде игр. Однако некоторые эксперты отметили снижение производительности в отдельных играх.

Несмотря на то, что улучшения затронут процессоры начиная с Zen 3, наибольшую выгоду от оптимизаций получат новые процессоры AMD Ryzen 9000. При этом чипы Ryzen 9 9950X, получили не очень хорошие отзывы из-за того, что не удалось воспроизвести заявленный AMD прирост производительности. Однако компания пояснила, что это произошло из-за ряда факторов, включая известные проблемы со стабильностью процессоров Intel 13-го и 14-го поколения, а также использование профиля «администратор» в Windows вместо стандартной учетной записи пользователя.

«[Ryzen 9 9950X] отстаёт от конкурирующих чипов в играх, а прирост производительности по сравнению с предыдущим поколением в некоторых рабочих нагрузках настолько мал, что Ryzen 9 7950X предыдущего поколения является более привлекательной альтернативой», — отметил Пол Алкорн (Paul Alcorn), главный редактор Tom's Hardware.

Однако если оптимизация предсказания ветвлений в Windows 11 24H2, а теперь и в Windows 11 23H2 с помощью дополнительного обновления KB5041587, увеличит производительность так же значительно, как это показали предварительные сборки, то, вероятно, это может вдохнуть новую жизнь в новейшие процессоры AMD, особенно в играх и некоторых рабочих задачах. Для оценки же реального влияния обновления на производительность потребуется провести независимое тестирование.

AMD, в свою очередь, назвала эту оптимизацию предсказания ветвлений «специфичной для AMD», поэтому предстоит выяснить, существует ли аналогичный код для процессоров Intel или же владельцы Ryzen получат эксклюзивное преимущество с этим обновлением.

Недавно стало известно о баге с правами пользователя в Windows 11, который может снижать производительность не только процессоров Ryzen 9000 на архитектуре Zen 5, но также и чипов предыдущих поколений на Zen 3 и Zen 4. Компания AMD пообещала, что проблема будут исправлена с выпуском обновления Windows 11 24H2. YouTube-канал Hardware Unboxed протестировал новые чипы в тестовой сборке новой версии ОС — слова AMD подтвердились.

Источник изображений: Overclock3D

Hardware Unboxed провёл игровые тесты процессоров Ryzen 7 7700X и Ryzen 7 9700X с использованием актуальной Windows 11 23H2 и предварительной версии Windows 11 24H2, доступной для участников программы Windows Insider. По итогам проверки в более чем 40 играх средний показатель прибавки производительности при работе в среде Windows 11 24H2 составил 10 % для Ryzen 7 7700X и 11 % для Ryzen 7 9700X. Максимальная же прибавка производительности в отдельных случаях составила до 36 %.

Напомним, что компания AMD ранее сообщила, что Windows 11 24H2 обеспечит прибавку производительности в несколько процентов для процессоров Ryzen 9000 и более зрелых. Благодаря этому свежие Ryzen 9000 смогут более выигрышно смотреться на фоне чипов Intel Core 14-го поколения (Raptor Lake Refresh).

Ранее AMD также объяснила, что ошибка в Windows не даёт правильно использовать модуль предсказания переходов (прогнозирования ветвлений), который имеется у её чипов последних поколений. Процессоры Ryzen 9000 обладают более широкой способностью прогнозирования ветвлений, чем чипы предыдущих поколений. Вот почему AMD ранее сообщила, что чипы Zen 5 больше всего подвержены этой проблеме. Однако, как показывают тесты Hardware Unboxed, обновление Windows 11 24H2 также повышает производительность и процессоров Zen 4.

Microsoft продолжает не только обновлять операционную систему Windows, наделяя её новыми функциями и возможностями, но также проводит работу по отказу от старых функций, которые стали не востребованы пользователями или же просто откровенно устарели. Например, компания в ближайшее время откажется от Paint 3D в составе Windows 11. Как стало известно, та же участь ожидает классическую «Панель управления».

Классическая «Панель управления» появилась ещё в 1985 году с выпуском Windows 1.0. И с тех пор она не сильно-то и изменилась. В актуальной версии Windows 11 она выглядит, как на изображении выше или ниже, в зависимости от выбранных настроек отображения.

Microsoft давно мечтает избавиться от этой составляющей ОС. Первые такие разговоры стали появляться ещё в 2011 году, когда в Сеть попал скриншот тогда ещё новой операционной системы Windows 8. Изображение интерфейса операционной системы намекало, что Microsoft хочет заменить «Панель управления» новым окном «Параметры ПК». Функция была разработана с учётом поддержки сенсорного управления. Однако по итогу с классической «Панелью управления» ничего не случилось, и она продолжила кочевать из одной версии Windows в другую.

В 2015 году снова стали ходить слухи, что Microsoft может наконец избавиться от «Панели управления». В разговоре со СМИ об этом якобы сообщил один из высокопоставленных представителей компании, заявивший, что «“Параметры” в конечном итоге заменят “Панель управления”». Однако классические настройки и тогда никуда не делись, поскольку некоторые функции «Панели управления» компания не стала переносить в другие приложения внутри Windows.

Хотя последнее заявление о замене «Панели управления» прозвучало почти 10 лет назад, с тех пор компания официально никогда не говорила о планах по её замене. Свежая информация появилась буквально несколько дней назад. На странице поддержки на официальном сайте Microsoft в разделе функций операционной системы Windows компания, в частности, сообщает: «“Панель управления” находится в процессе исключения [из состава Windows] в пользу приложения “Параметры”».

В том же разделе Microsoft добавляет, что существуют вполне определённые причины, почему «Панель управления» по-прежнему существует: «“Панель управления” находится в процессе исключения [из состава Windows] в пользу приложения “Параметры”, которое предложит более современный и оптимизированный интерфейс. Совет: хотя “Панель управления” всё еще присутствует в составе Windows из соображения совместимости и для предоставления доступа к некоторыми параметрам, которые пока не были перенесены, мы рекомендуем использовать приложение “Параметры” в тех случаях, когда это возможно».

Компания Microsoft объявила, что участники программы предварительной оценки Windows Insider получат доступ к спорной функции Recall в Windows 11 в октябре этого года. Изначально софтверный гигант планировал запустить Recall на первом поколении компьютеров Copilot Plus PC летом, но в итоге отказалась от этой идеи из-за проблем с конфиденциальностью и безопасностью.

Источник изображения: Microsoft

В середине июня Microsoft заявила, что функция Recall, которая фиксирует активности пользователей ПК, чтобы они могли позднее продолжить выполнение начатых задач, будет доступна инсайдерам «в ближайшие недели». Однако теперь похоже, что это случится в ближайшие месяцы. «Принимая на себя обязательства предоставить клиентам надёжную и безопасную функцию Recall (предварительная версия) на компьютерах Copilot Plus PC, мы сообщаем, что функция Recall станет доступна участникам программы Windows Insider начиная с октября», — говорится в сообщении Microsoft.

Напомним, функция Recall использует работающие локально ИИ-алгоритмы для регистрации действий пользователя в приложениях, во время онлайн-бесед, просмотра веб-страниц и др. Сохранённые в процессе работы Recall данные отображаются на временной шкале, за счёт чего пользователь может найти интересующую его информацию из прошлого и вернуться к взаимодействию с ней. При этом Recall не будет работать на любом ПК с Windows 11, поскольку ей требуется процессор со встроенным нейронным сопроцессором (NPU).

Microsoft утверждала, что функция Recall является безопасным и конфиденциальным инструментом, который работает локально на устройстве пользователя. Однако исследователи в сфере информационной безопасности обнаружили, что собираемые этим инструментом данные хранились в незашифрованной базе, из-за чего вредоносное программное обеспечение потенциально могло получить доступ к данным пользователя. В настоящее время Microsoft стремится переработать Recall. Ожидается, что функция не будет работать по умолчанию, как это планировалось, а пользователям придётся активировать её самостоятельно. Кроме того, база данных Recall будет шифроваться, а для аутентификации будет задействован инструмент Windows Hello.

В Microsoft не уточнили, что по каким именно причинам запуск Recall откладывается. При этом в компании напомнили, что «безопасность по-прежнему остаётся нашим главным приоритетом, и когда Recall станет доступна инсайдерам в октябре, мы опубликуем в блоге более подробную информацию». Вполне возможно, что Microsoft попросту нужно больше времени, чтобы убедиться в безопасности новой функции. Однако это может означать, что в стабильных версиях Windows 11 функция Recall в этом году уже не появится, поскольку тестирование новых инструментов среди инсайдеров обычно занимает несколько месяцев.

Microsoft добавит в Windows 11 функцию автоматического включения HDR для потокового видео, даже если HDR отключен на уровне системы. Несмотря на то, что Windows официально поддерживает HDR уже несколько лет, работа с ним не всегда была удобной. Новые настройки, обнаруженные в тестовой сборке Windows 11 build 27686, доступной участникам программы Windows Insider, обещают упростить использование HDR.

Источник изображения: Anton Filatov/Unsplash

Главным нововведением является опция, которая позволит смотреть HDR-видео в потоковом режиме, не включая HDR-режим для всей системы, сообщает ресурс TechSpot. Раздел настроек дисплея для HDR также был переименован в «HDR video streaming, games, apps, and more» (Потоковая передача HDR-видео, игр и приложений). Изменение названия, наряду с новой опцией, также намекает на более широкую поддержку HDR в различных приложениях и играх.

Интересно, что Microsoft изначально не упомянула об этих изменениях в анонсе Build 27686, сосредоточившись на увеличении максимального размера файловой системы FAT32 с 32 Гбайт до 2 Тбайт. Информация о новой настройке HDR появилась позже в обновлённом посте официального блога.

Напомним, компания впервые представила официальную поддержку HDR в 2017 году с выходом Windows 10 Creators Update (1703). С тех пор совместимость с HDR-контентом постоянно улучшалась. Сегодня пользователи могут включать режим HDR с помощью сочетания клавиш или конвертировать стандартный контент (SDR) в HDR для отдельных игр.

Помимо улучшений в потоковом воспроизведении HDR-видео, в обновление Windows 11 24H2 также будет включена поддержка сжатия изображений HDR-обоев в формате JXR (JPEG XR), являющейся эксклюзивной технологией от Microsoft, целью которой является улучшение широко распространённого стандарта JPEG.

Компьютеры, на которые устанавливается Windows 11, должны соответствовать чётким системным требованиям. Однако пользователи смогли найти обходные пути, позволяющие использовать операционную систему на устройствах, которые не соответствуют требованиям Microsoft. Теперь же софтверный гигант начал закрывать лазейки, позволяющие делать это.

Источник изображения: Microsoft

На момент выхода Windows 11 существовала определённая путаница с системными требованиями. Пользовали не могли устанавливать ОС на достаточно мощные компьютеры, например, из-за отсутствия модуля TPM 2.0. Достаточно быстро пользователи нашли несколько обходных путей, одним из которых был пропуск этапа проверки на соответствие системным требованиям в процессе установки ОС. Для этого было достаточно добавить параметр «/product server» в исполняемый файл установщика Windows 11.

Хотя этот способ установки Windows 11 существовал более года, похоже, что Microsoft решила его заблокировать. По данным источника, после установки одного из недавних патчей для бета-версии Windows 11 на канале Canary упомянутый способ перестал работать. Вероятно, разработчики из Microsoft отслеживают обходные способы установки ОС и блокируют их. Поскольку в настоящее время блокировка установки на несовместимые устройства актуальна только для бета-версий Windows 11 на канале Canary, воспользоваться этим обходным путём всё ещё можно в стабильных версиях ОС. Однако появление этого нововведения означает, что в скором времени оно будет распространено масштабно.

Как показали первые обзоры процессоров Ryzen 9 9900X и Ryzen 9 9950X на архитектуре Zen 5, прибавки игровой производительности относительно моделей предыдущего поколения Ryzen 9 7900X и Ryzen 9 7950X на архитектуре Zen 4 практически не наблюдается. YouTube-канал HardwareUnboxed предполагает, что причиной этому может быть баг в операционной системе Windows 11.

Источник изображений: HardwareUnboxed

В рамках собственного тестирования процессоров в разных условиях (с переустановкой ОС и без неё) и на разных конфигурациях оборудования HardwareUnboxed обнаружил, что в целом производительность процессоров Ryzen 9000 от случая к случаю отличается, даже, казалось бы, в рамках одинаковых конфигураций ПК. В результате YouTube-канал решил придержать выпуск своего обзора чипов и обратился за комментариями в AMD. Там подтвердили, что тесты специалисты проводили правильно, однако прирост производительности, особенно игровой, должен быть выше. После публикации первых обзоров другими СМИ и дальнейшей коммуникации между HardwareUnboxed и AMD была выявлена довольно любопытная закономерность.

Как выяснилось, игровая производительность процессоров AMD по каким-то причинам зависит от привилегий учётной записи пользователя Windows. Она может быть ниже, если пользовательский аккаунт Windows имеет недостаточно прав. Так, при установке операционной системы Windows 11 создаётся локальная учётная запись пользователя. Однако в составе ОС также имеется скрытая учётная запись администратора системы. По какой-то причине именно на локальной учёной записи наблюдается снижение производительности. В то же время у учётной записи администратора производительность процессоров получается именно такой, какую её ожидает AMD. Чтобы включить учётную запись администратора необходимо:

• открыть командную строку;
• ввести команду: «net.exe user administrator /active:yes» (без кавычек), нажать «Enter»;
• закрыть командную строку, нажать «Пуск», выйти из системы (локальной учётной записи);
• в левом нижнем углу экрана выбрать учётную запись администратора.

Поскольку пользователь фактически войдёт в новую учётную запись, все настройки приложений сбросятся и их придётся устанавливать заново.

HardwareUnboxed отмечает, что снижение производительности при использовании локальной учётной записи наблюдается только в играх. В обычных рабочих приложениях и программах снижения быстродействия нет. То, что проблема заключается в самой операционной системе Windows, а не в процессорах AMD, намекают изменения в производительности и у процессоров Ryzen 7000.

По 13 игровым тестам процессора Ryzen 7 9700X в разрешении 1080p на ПК с видеокартой GeForce RTX 4090 средняя разница в производительности при использовании локальной и администраторской учётных записей составила 3,8 %, а у процессора Ryzen 7 7700X — 2,6 %.

Но это не все странности, связанные с Ryzen 9000. Ранее стало известно, что AMD направила профильным СМИ рекомендации для тестирования новых чипов, указав следующее:

«К сожалению, иногда Windows некорректно применяет настройки при замене процессора. В этом случае можно попробовать переустановить драйвер чипсета AMD для материнской платы. Однако свежая установка Windows является наиболее предпочтительным вариантом. После установки нового процессора и запуска Windows дождитесь процесса инициализации нового оборудования (до тех пор, пока система не войдёт в ждущий режим). Для подготовки обзоров мы крайне рекомендуем проводить свежую установку Windows для того, чтобы убедиться в правильности инициализации нового CPU. В этом случае время подготовки можно сэкономить путём установки операционной системы Windows на два отдельных SSD для процессоров 9950X/9900X и 9700X/9600X. Таким образом не понадобится каждый раз переустанавливать Windows при замене процессоров с одним чиплетом CCD (младшие модели — прим. ред.) на чипы с двумя чиплетами CCD (старшие модели — прим. ред.) для проведения тестов. Мы также рекомендуем использовать бенчмарк игры Cyberpunk 2077 для проверки правильности установки. В этом тесте при использовании видеокарты RTX 4090 и процессора 9950X результат должен быть около 210 FPS, а с 9900X — около 200 FPS», — объяснил представитель AMD редактору HardwareLuxx Андреасу Шиллингу (Andreas Schilling).

В разговоре с HardwareUnboxed представитель AMD также заявил, что проблема с учётными записями будет исправлена в будущем обновлении Windows. Правда, в компании не уточнили, когда именно следует ждать это обновление.

Microsoft сделает BitLocker обязательной функцией в новом обновлении Windows 11 версии 24H2 на всех поддерживаемых устройствах без дополнительной настройки со стороны пользователей.

Источник изображения: Copilot

Как сообщает TheVerge, в предстоящем масштабном обновлении операционной системы Windows 11 компания Microsoft сделает шифрование устройств BitLocker функцией по умолчанию. Это изменение затронет пользователей, выполняющих «чистую» установку системы или настройку устройства с помощью учётной записи Microsoft. Обновление 24H2 ожидается в конце сентября и уже предустановлено на новых ПК Microsoft Copilot Plus. При обычном обновлении до версии 24H2 Microsoft не будет автоматически включать шифрование устройства.

Шифрование предназначено для повышения безопасности компьютеров на базе Windows. BitLocker автоматически шифрует диск, на котором установлена операционная система, и сохраняет ключ восстановления в учётной записи Microsoft или Entra ID. Кроме того, в версии 24H2 Microsoft снизила аппаратные требования для шифрования, сделав его доступным для большего числа устройств, включая те, которые работают под управлением домашней версии Windows 11.

Однако, по данным издания Tom's Hardware, сотрудники которого протестировали эту функцию в прошлом году, BitLocker может снизить производительность SSD-накопителей вплоть до 45 % на некоторых устройствах. На просьбу прокомментировать Microsoft ситуацию о возможном влиянии на производительность, конкретного ответа не последовало.

Отметим, что пользователи с локальной учётной записью Microsoft при чистой установке Windows 11 версии 24H2, смогут избежать автоматического шифрования, если не войдут в процессе настройки в систему со своей учётной записью. BitLocker также можно включить или отключить вручную через панель управления или настройки конфиденциальности и безопасности Windows 11.

Интересно, что включение BitLocker в виде стандартной функции следует за другими мерами безопасности, принятыми Microsoft в Windows 11, такими как требование современных процессоров, безопасной загрузки и чипов TPM (Trusted Platform Module). Два года назад Microsoft также включила по умолчанию функцию целостности памяти на основе виртуализации (VBS) для лучшей защиты систем Windows 11 от вредоносного кода.

Компания Microsoft начала тестировать новый способ получить доступ к Android-смартфону, который синхронизирован с операционной системой Windows 11. Теперь сделать это можно прямо из «Проводника». На данном этапе упомянутое нововведение доступно участникам программы предварительной оценки Windows Insider.

Источник изображений: Microsoft

Интеграция с «Проводником» означает, что пользовательский Android-смартфон будет отображаться в Windows 11 как подключённое по USB устройство. После синхронизации с Windows можно перемещать файлы между смартфоном и ПК, переименовывать их или удалять. Такой подход более удобен, чем взаимодействие с файлами на смартфоне через приложение Phone Link.

Чтобы попробовать новую функцию уже сейчас потребуется смартфон с Android 11 или более поздней версией ОС, участие в программе Windows Insider и бета-версия приложения Link to Windows. Тестирование новой функции проходит на всех каналах Windows Insider, поэтому достаточно зарегистрироваться на канале Release Preview, где тестируются наиболее стабильные версии программных продуктов Microsoft. Это также может означать, что нововведение практически готово к масштабному распространению.

Для активации упомянутой функции необходимо переключиться в меню настроек «Проводника», перейти в раздел «Bluetooth и устройства», выбрать «Управление устройствами» и включить опцию синхронизации ПК со смартфоном. После этого смартфон отобразится в «Проводнике», и пользователь сможет взаимодействовать с хранящимися в памяти мобильного устройства данными.