Microsoft анонсировала новую функцию, которая позволит пользователям без каких-либо усилий передавать файлы между смартфонами iPhone и ПК под управлением Windows. Принцип работы функции аналогичен AirDrop для быстрого обмена файлами между устройствами Apple.

Источник изображений: Microsoft

В своём официальном блоге Microsoft сообщила, что открыла доступ к новой бета-версии приложения «Связь с телефоном» для пользователей, зарегистрированных в программе Windows Insider для тестирования новых функций и сборок Windows.

Приложение «Связь с телефоном» позволяет беспроводным способном подключать смартфоны на базе Android и iOS к ПК. При подключении мобильного устройства к ПК, пользователи могут видеть уведомления на экране монитора и даже отвечать на звонки. Вскоре «Связь с телефоном» можно будет использовать для обмена файлами между устройствами iOS и Windows. В Windows, при выборе источника передачи файлов, пользователи будут видеть свой телефон в качестве доступного устройства. В iOS-приложении «Связь с Windows» опция будет отображаться как расширение, которое позволяет пользователям делиться контентом напрямую из других приложений.

Со слов Microsoft, новая функция для прямой передачи данных между iPhone и ПК на базе Windows требует наличия iPhone с операционной системой iOS 16 и новее, а также приложения «Связь с Windows» версии 1.24112.73 и новее. Приложение «Связь с телефоном» для Windows должно быть версии 1.24112.89.0 и новее. Испытать новую функцию могут только зарегистрированные участники программы Windows Insider. В перспективе она станет доступна для всех пользователей операционных систем Window 10 и Windows 11.

Это хорошая новость для владельцев iPhone, которые также используют ПК под управлением Windows, поскольку передача данных между iPhone и устройствами не от Apple может быть весьма проблематичной. Приложение «Связь с Windows» для iOS доступно бесплатно в магазине приложений App Store.

Многим знакома ситуация, когда после перезагрузки Windows нужно по новой открывать все окна и вкладки «Проводника», что иногда занимает немало времени. Теперь эта проблема останется в прошлом — несколько дней назад Microsoft выпустила новую предварительную сборку Windows 11 на канале Beta, в которой среди других улучшений появилась и опция, позволяющая запомнить открытые окна и вкладки и восстановить их после перезагрузки системы.

Источник изображений: windowslatest.com

В настройках проводника появилась опция «Восстанавливать предыдущие окна папок при входе в систему». Когда она активна, все вкладки будут открыты заново при следующем запуске «Проводника» после перезагрузки. Эта возможность в настоящее время доступна только в обновлении Beta Windows 11 KB5046733 (сборка 22635.4580). Microsoft не сообщила, когда эта безусловно полезная новая функция станет доступна всем пользователям Windows 11.

Восстановить вкладки можно как после перезагрузки системы, как показано на анимации выше, так и после выключения и повторного включения. Вы просто выключаете или перезагружаете компьютер, возвращаетесь на рабочий стол и снова открываете «Проводник» — он восстановится со всеми окнами и вкладками.

Предпочтения покупателей персональных компьютеров, к которым IDC относит десктопы, ноутбуки и планшеты, аналитики компании описывают в новом отчёте. По их мнению, в текущем году объёмы поставок планшетов увеличатся на 9,8 %, а вот рынок ПК прибавит всего 0,8 %. Тем не менее, в совокупности поставки персональных устройств вырастут на 3,8 % до 403,5 млн штук.

Источник изображения: Apple

Такой прогноз тем более удивителен, как отмечают авторы исследования, если учитывать ту активность, с которой обсуждались на протяжении текущего года преимущества ПК с процессорами нового поколения, которые позволяют локально ускорять работу систем искусственного интеллекта. Более того, страшилки про скорое прекращение поддержки Windows 10 в итоге не сработали на целевую аудиторию, главным образом сосредоточенную в корпоративном сегменте. Тем более, что новейшие откровения самой Microsoft позволяют убедиться, что на практике с поддержкой Windows 11 устаревшими компьютерами всё не так уж страшно.

И всё же, как ожидают представители IDC, в следующем году рынок ПК продемонстрирует рост поставок на 4,3 %, поскольку корпоративные пользователи вынуждены будут переходить с Windows 10 на Windows 11. При этом фактор искусственного интеллекта не будет стимулировать спрос на новые ПК в корпоративном сегменте, поскольку в сложных макроэкономических условиях корпоративные бюджеты продолжают оставаться ограниченными. Компьютеры с поддержкой локального ускорения ИИ пока остаются более дорогими, и доплата за них в глазах корпоративных покупателей не оправдывает тех преимуществ, которые они обеспечивают. Перед Microsoft, Apple и Google теперь возникает задача доказать пользователям, что новые функции ускорения работы с ИИ приносят практическую пользу. В этом же надо убеждать и производителей ПК, чтобы они не утратили интерес к новому поколению процессоров.

Источник изображения: IDC

Непосредственно коммерческий сегмент рынка персональных устройств в следующем году вырастет на 5,1 % в объёме поставок, как отмечают аналитики IDC. Феномен популярности планшетов в этом году объясняется готовностью некоторых китайских производителей смартфонов предлагать планшетные устройства стоимостью менее $300, которые находят покупателей в самом Китае и многих азиатских странах.

Коммерческий сегмент в текущем году получит около 170 млн ПК и планшетов, по прогнозу IDC, что на 2,2 % больше прошлогоднего результата. Потребительский сегмент поглотит 233,5 млн планшетов и ПК, продемонстрировав рост на 5 %. В целом объёмы поставок персональных устройств увеличатся на 3,8 % до 403,5 млн штук. В период до 2028 года включительно коммерческий сегмент персональных устройств будет ежегодно расти в среднем на 1,7 %, а вот потребительский ограничится 0,6 % роста в год. В совокупности рынок будет прибавлять по проценту ежегодно в среднем, увеличившись к концу периода прогнозирования до 420,6 млн штук.

Один из пользователей Reddit похвастался, что ему удалось запустить на своём смартфоне Xiaomi Poco X3 Pro систему Windows 11 для Arm. Большинство функций заработало в штатном режиме, хотя для смартфона это испытание оказалось на грани его возможностей — он стал сильно греться, и аккумулятор начал быстрее расходовать заряд.

Источник изображения: reddit.com

Из серьёзных проблем Windows 11 на Poco X3 Pro с чипом Qualcomm Snapdragon 860 энтузиаст отметил сбои в сенсорном управлении на правой стороне экрана, а также некомфортный для телефона нагрев до 48 °С. В остальном система повела себя достаточно адекватно: она распознала экран с частотой обновления 120 Гц и мышь с Bluetooth.

Экспериментатору удалось запустить и стороннее ПО: он подготовил анимацию в редакторе Blender 3.6 LTS, а также сыграл в Counter-Strike: Global Offensive на обновлённом движке Valve Source с частотой 30 кадров в секунду. Правда, Counter-Strike 2 на Source 2 запустить не удалось.

Эксперимент оказался удачным, вероятно, из-за того, что проект Windows на Arm пока преимущественно оптимизирован для чипов Qualcomm Snapdragon. То есть запуск системы на телефонах с процессорами Snapdragon 800 должен быть успешным, а на более старых Snapdragon — уже едва ли. Устройство адекватно справилось с просмотром веб-страниц под Windows 11, но не предназначенные для телефонов функции виртуализации оказались нерабочими — попытка установить Windows Subsystem of Linux провалилась.

Всего неделю назад Microsoft заявила, что далеко не все компьютеры с Windows 10 смогут обновиться до Windows 11 штатными средствами, поскольку обязательное требование о наличии модуля Trusted Platform Module 2.0 останется неизменным. Теперь же софтверный гигант сделал нелогичный шаг, выпустив инструкцию по установке Windows 11 на несовместимые с ОС устройства.

Источник изображения: Hamara / Shutterstock

Рекомендации по установке Windows 11 на неподдерживаемые ПК появились на официальной странице поддержки Microsoft. «Установка Windows 11 на устройство, которое не соответствует минимальным системным требованиям Windows 11, не рекомендуется. Если Windows 11 установлена на неподходящем оборудовании, вы должны быть готовы к тому, что возникнут проблемы с совместимостью», — говорится в сообщении Microsoft.

Это предупреждение компании говорит о возможных сбоях в работе ОС при её использовании на несовместимых компьютерах, а также отсутствии важных обновлений безопасности, которые обеспечивают защиту устройства от разного рода хакерских атак. Поэтому, если пользователь хочет установить Windows 11 на несоответствующий системным требованиям ПК, он должен принять эти риски. «Этот компьютер не соответствует минимальным системным требованиям для работы под управлением Windows 11 <…> Установка Windows 11 на этот компьютер не рекомендуется и может привести к проблемам совместимости. Если вы продолжите установку Windows 11, ваш компьютер больше не будет поддерживаться и не будет иметь права на получение обновлений <…> Выбирая «Принять», вы подтверждаете, что прочитали и согласны с этим сообщением», - сказано в сообщении Microsoft.

В случае с Windows 11 главным требованием Microsoft было наличие модуля TPM 2.0. Теперь же софтверный гигант фактически разрешает установку ОС на компьютеры без этого чипа, если пользователь готов принять на себя ответственность за возможные проблемы с совместимостью и отсутствием обновлений. Новая публикация Microsoft не объясняет, как именно проходит процесс установки Windows 11, но, вероятно, для этого используется «Центр обновления Windows» и приложение PC Health Check.

Если после установки Windows 11 система определит, что устройство не соответствует минимальным системным требованиям Microsoft, то на рабочем столе появится соответствующий водяной знак, а в приложении «Настройки» будет выводиться предупреждение об этом. Убрать их можно только путём редактирования реестра. Кроме того, пользователи не соответствующих требованиям устройств будут иметь возможность в течение 10 дней после установки Windows 11 вернуться к использованию Windows 10, для чего можно задействовать функцию «Восстановление системы».

В конце прошлого месяца Microsoft пришлось приостановить процесс распространения обновления Windows 11 24H2 на компьютеры с установленными играми от Ubisoft, поскольку оно вызывало сбои системы. Похоже, что Microsoft и Ubisoft добились успеха в решении этой проблемы, но пока лишь переменного. Софтверный гигант возобновил распространение обновлений, но пока не для всех пользователей.

Источник изображения: BoliviaInteligente / unsplash.com

Согласно имеющимся данным, компания Ubisoft выпустила исправления для некоторых своих игр. В частности, теперь обновиться до Windows 11 24H2 могут владельцы компьютеров с установленными Avatar: Frontiers of Pandora или Star Wars Outlaws, только сначала им нужно обновить эти игры.

«Как было объявлено на Microsoft Learn, Ubisoft выпустила исправления для некоторых своих игр. Если у вас были проблемы с Windows во время игры в Avatar: Frontiers of Pandora или Star Wars Outlaws, теперь вы можете получить Windows 11 24H2. Всё что вам нужно сделать — это обновить свои игры», — говорится в сообщении Microsoft.

Выпущенные Ubisoft патчи устраняют сбои в упомянутых играх, но отмечается, что некоторые проблемы с производительностью могут возникать и после их установки. Для компьютеров с установленными Assassin’s Creed Valhalla, Origins и Odyssey решение проблемы ещё не было найдено. Это означает, что Windows 11 24H2 по-прежнему не будет устанавливаться на устройства, где обнаружится одна из упомянутых игр. Даже после удаления с компьютера всех проблемных игр пройдёт не менее 48 часов, прежде чем появится возможность загрузить Windows 11 24H2.

Microsoft расширила тестирование функции Recall на новейшие платформы Intel и AMD, также входящие в состав экосистемы Copilot Plus PC. С сегодняшнего дня скандальная ИИ-функция стала доступна в составе последней версии тестовой сборки Windows 11 участникам программы тестирования Windows Insider на канале распространения Dev. В прошлом месяце Microsoft выпустила превью-версию Recall только для систем Copilot Plus PC на базе процессоров Qualcomm Snapdragon X.

Источник изображений: Microsoft

Функция Recall делает скриншоты почти каждого действия пользователя на компьютере, позволяя впоследствии вернуться к любой точке в прошлом с помощью запросов на естественном языке или с использованием специальной временной шкалы. Эта шкала позволяет открывать ранее закрытые приложения и веб-сайты. Для работы Recall применяет алгоритмы ИИ, которые сопоставляют текст и визуальные элементы на скриншотах. Использование Recall является полностью опциональным: по умолчанию функция отключена, тогда как ранее она была активирована изначально.

В последней тестовой сборке Windows 11 частью Recall стала новая функция Click to Do, предназначенная для распознавания текста и изображений на скриншотах. Она позволяет копировать и сохранять эти данные с помощью алгоритмов ИИ.

Пользователи могут выбирать, скриншоты каких именно действий или объектов будет создавать Recall, а также исключать определённые приложения и веб-сайты. Кроме того, функция способна автоматически определять чувствительную информацию (например, данные о кредитных картах, пароли и персональные данные) и не сохранять её. Пользователи также могут вручную удалять созданные снимки. По заверениям Microsoft, у компании нет доступа к создаваемым скриншотам Recall. Данные не отправляются в облако и не используются для обучения ИИ-моделей Microsoft.

Для работы Recall необходимо использовать авторизацию через Windows Hello, а также включённые функции BitLocker и Secure Boot (они активированы по умолчанию на системах Copilot Plus PC). Microsoft рекомендует перед установкой предварительной версии Recall установить самую свежую версию драйвера чипсета для AMD Ryzen и последнюю версию драйвера для NPU для процессоров Intel Core Ultra 200V.

Microsoft также представила новые функции Image Creator и Restyle Image для приложения «Фото» на системах Copilot Plus PC, работающих на платформах Intel и AMD. Кроме того, с сегодняшнего дня эти платформы получат предварительный доступ к функции Cocreator в приложении Paint, которая позволяет создавать и редактировать изображения с помощью ИИ.

Поддержка Windows 10 прекратится в октябре 2025 года, но далеко не все компьютеры получится обновить до Windows 11 штатными средствами, и Microsoft посоветовала их владельцам не питать иллюзий — системное требование о наличии Trusted Platform Module (TPM) 2.0 для актуальной системы «обсуждению не подлежит».

Источник изображения: microsoft.com

Компания опубликовала в блоге материал под названием «TPM 2.0 — необходимость для безопасной и перспективной Windows 11», в котором ясно дала понять, что не снизит строгие требования для новой системы, даже чтобы побудить людей обновиться с Windows 10. Наличие этого модуля среди системных требований новой платформы оказалось неожиданным, когда её анонсировали в 2021 году, и сегодня практически все современные ПК поставляются с TPM. Это чип или программный модуль, который участвует в шифровании данных, подтверждает цифровые подписи и применяется в других связанных с криптографией операциях.

«TPM 2.0 играет решающую роль в улучшении защиты личности и данных на устройствах под управлением Windows, а также в поддержании целостности вашей системы. TPM 2.0 также обеспечивает Windows 11 готовность к будущему. Один из способов добиться этого — помочь защитить важную информацию, когда функции ИИ проникают в физическую, облачную и серверную архитектуру», — пишет старший менеджер по продуктам в Microsoft Стивен Хоскинг (Steven Hosking). TPM активно используется функциями безопасности в Windows 11: Credential Guard, Windows Hello for Business, шифрование BitLocker и защита загрузки Secure Boot.

Microsoft рассматривает TPM 2.0 как «не подлежащий обсуждению стандарт для будущего Windows», поэтому системные требования к оборудованию пересматриваться не будут. Компьютеры под Windows 11 также должны поддерживать функции безопасности, основанные на виртуализации и проверки целостности кода с защитой гипервизором (HVCI), а значит, система может работать только на процессорах, выпущенных после 2018 года.

Несмотря на ограничения Microsoft, в течение многих лет энтузиасты находили обходные пути, позволяющих запускать Windows 11 на неподдерживаемом оборудовании. Изначально Microsoft не применяла проверку аппаратного соответствия для виртуализированных версий Windows 11, но в последние годы компания плотнее занялась вопросом обхода ограничений. Улучшенные проверки совместимости в Windows 11 24H2 заставили такие инструменты, как Flyby11, использовать для установки Windows 11 подход, применяемый при установке Windows Server. Корпоративные клиенты могут воспользоваться официальной Windows 11 LTSC 2024, которая работает без TPM, но требования в отношении процессоров остаются актуальными.

Также Microsoft начнёт донимать пользователей, сумевших установить Windows 11 на несовместимый компьютер, предупреждениями. В свежем документе службы поддержки Microsoft говорится следующее: «Когда Windows 11 устанавливается на устройство, не соответствующее минимальным системным требованиям, на рабочий стол Windows 11 добавляется водяной знак. В «Настройках» также может появиться уведомление о том, что требования не соблюдены».

Если водяные знаки вас не пугают, Microsoft дополнительно отговаривает пользователей от установки обновленной ОС на неподдерживаемое оборудование, добавляя отказ от ответственности. Отказ от ответственности гласит, что любые повреждения ПК «из-за отсутствия совместимости не покрываются гарантией производителя».

Сервис Statcounter продолжает собирать разную статистическую информацию, в том числе об уровне распространения операционных систем в глобальном масштабе. По данным платформы, в ноябре этого года разные версии Windows использовались более чем на 72 % компьютеров по всему миру. Более любопытно в отчёте Statcounter то, что Windows 10 стала популярнее, чем была в октябре. Этот факт вызывает удивление, поскольку период поддержки ОС подходит к концу.

Источник изображения: monticello/Shutterstock.com

По состоянию на конец ноября 2024 года доля Windows 10 среди всех версий программной платформы Microsoft увеличилась до 61,83 %, тогда как месяцем ранее она была равна 60,95 %. Windows 10 почти десять лет, и уже в следующем году завершится официальный период поддержки ОС, после которого Microsoft перестанет выпускать для неё функциональные обновления, а получать патчи безопасности можно будет за отдельную плату. Всё это не мешает ОС демонстрировать неожиданный, хотя и скромный рост.

В это же время доля Windows 11 снизилась с 35,58 % в октябре до 34,94 % в ноябре. Любопытно, что с мая по октябрь этого года рыночная доля Windows 11 неуклонна росла с 27,67 % до 35,58 %. При этом доля Windows 10 начала снижаться в апреле, а в период с мая по октябрь сократилась с 68,34 % до 60,95 %.

Источник изображения: Statcouner

Отметим также, что Windows 7 всё ещё используется на миллионах компьютеров с доступом в интернет. Доля этой ОС за отчётный период составила 2,47 %. Что касается более старых версий ОС, то по всему миру всё ещё используется 0,31 % компьютеров с Windows 8.1, 0,25 % компьютеров с Windows XP и 0,16 % компьютеров с Windows 8.

Напомним, сервис Statcounter использует для сбора статистических данных счётчик, установленный на более чем 1,5 млн веб-сайтах по всему миру. Разработчики Statcounter утверждают, что созданный ими сервис предоставляет независимые и объективные данные о тенденциях к использованию разных программных продуктов с доступом в интернет.

Хакерская группа Massgrave объявила о создании эксплойта, который позволяет обойти систему лицензирования Microsoft и активировать практически все современные версии операционной системы Windows и офисного пакета Microsoft Office. Эксплойт поддерживает активацию через облачный сервис Key Management Services (KMS), что значительно упрощает его использование в корпоративной среде и ещё больше ставит под угрозу основы защиты лицензионных продуктов Microsoft.

Источник изображения: KeepCoding / Unsplash

Massgrave утверждает, что эксплойт способен активировать широкий спектр продуктов Microsoft, включая Windows Vista, Windows 11, Windows Server 2025 и современные версии Office. На платформе X хакеры назвали свой эксплойт «самым большим прорывом в пиратстве Windows/Office за всю историю».

Их проект Microsoft Activation Scripts уже завоевал популярность благодаря надёжности и простоте использования. Новый метод активации, который хакеры называют революционным, позволяет обходить практически всю схему защиты, лежащую в основе модели лицензирования Windows и Office, без изменения системных файлов или установки стороннего ПО. Massgrave утверждает, что эксплойт охватывает не только текущие версии Windows и Office, но и лицензии программы Extended Security Updates (ESU). Это позволяет продлить срок получения обновлений безопасности для Windows 10, официальная поддержка которой завершится в октябре 2025 года.

На платформе Reddit представители Massgrave уточнили, что инструмент находится в стадии доработки, а его финальная версия будет представлена в ближайшие месяцы. По словам хакеров, их методика особенно эффективна для старых версий Windows, которые широко применяются в корпоративной среде. Однако, как отмечают разработчики эксплойта, в некоторых сценариях предпочтение всё же следует отдавать традиционным методам, таким как HWID-активация (привязка лицензии к уникальному идентификатору оборудования компьютера), поскольку они обладают рядом преимуществ.

Microsoft, вероятно, уже осведомлена о появлении эксплойта, однако пока не предпринимает активных действий для его устранения. Основное внимание компании сосредоточено на развитии ключевых направлений, таких как облачные сервисы Azure, монетизация через рекламу и внедрение решений на базе генеративного ИИ. Поддержка устаревшего кода системы управления цифровыми правами (DRM) для лицензионных продуктов, судя по всему, перестала быть стратегическим приоритетом корпорации, что позволяет хакерам находить и использовать уязвимости в системе защиты лицензионного ПО.

Теоретически устранение этой уязвимости возможно, однако это потребует значительных ресурсов. С учётом стратегического фокуса компании на развитии облачных технологий и ИИ, такие изменения в ближайшей перспективе выглядят маловероятными.

Следующий пакет обновлений для Windows 11 24H2, который выйдет в рамках программы Patch Tuesday позднее в этом месяце, будет включать не только исправления безопасности, но и ряд новых функций. После его установки пользователям программной платформы станут доступны списки для быстрого перехода в меню «Пуск», уменьшенный системный трей с новыми вариантами расположения элементов, элементы управления динамическим освещением и многое другое.

Источник изображений: Windows Latest

В нынешнем виде элемент системного трея, в котором отображаются текущие дата и время, занимает достаточно много места. Однако у пользователей будет возможность сделать его более компактным, активировав в настройках опцию «Показывать сокращённое время и дату». Новый вариант будет занимать ещё меньше пространства, если отключить отображение секунд в часах на панели задач.

Аналогично можно будет скрыть значок уведомлений, отключив соответствующую опцию в настройках. Проверить наличие актуальных уведомлений можно, кликнув по разделу «Дата и время». Для некоторых вариантов расположения элементов на панели задач возможность скрыть этот значок может оказаться полезной.

При клике правой кнопкой мыши на закреплённом на панели задач элементе открывается меню, которое Microsoft называет «Список быстрого перехода» (Jump List). После следующего обновления пользователи смогут запускать элементы из таких списков с правами администратора. В меню «Пуск» также появятся списки быстрого перехода для поддерживаемых системных приложений. Например, при нажатии правой кнопкой мыши на ярлык приложения «Ножницы» откроются дополнительные опции для создания снимков экрана и перехода к файлам, с которыми пользователь работал ранее.

Кроме того, в Windows 11 24H2 появится новая страница с настройками динамического освещения, позволяющая управлять RGB-подсветкой подключённых совместимых устройств. Это избавит пользователей от необходимости использовать отдельные приложения для настройки подсветки каждого устройства, так как теперь всё можно будет сделать в одном месте.

Некоторые изменения коснутся и «Диспетчера задач». На вкладке «Производительность» будет отображаться тип подключённых накопителей и другая информация. Эта функция была обнаружена в тестовых сборках ОС ещё в сентябре, но только теперь станет частью стабильных версий.

Менее заметные нововведения включают новые элементы управления жестами для устройств с сенсорным экраном, а также подсказки по ярлыкам для экранного диктора.

Эксперты в области кибербезопасности обнаружили две уязвимости нулевого дня, которые эксплуатировались хакерской группировкой RomCom — жертвами стали владельцы машин под управлением Windows и пользователи Firefox по всей Европе и в Северной Америке.

Источник изображений: ESET

В крупномасштабной кампании специалисты ESET обвинили группировку RomCom, которая якобы базируется в России. В серии взломов злоумышленники эксплуатировали сразу две уязвимости нулевого дня в браузере Firefox и ОС Windows — ошибки, которые использовались хакерами против жертв ещё до того, как разработчики ПО их исправили. Атака осуществлялась с минимальным участием пользователей — им было достаточно посетить вредоносный веб-сайт. Когда жертва открывала ресурс, автоматически активировался эксплойт, и на компьютер устанавливался бэкдор RomCom, предоставляя злоумышленникам доступ к машине.

Большинство жертв атаки оказалось в Европе и Северной Америке

Число вероятных жертв вредоносной кампании варьируется от 1 до 250 на страну — большинство пострадавших находились в Европе и Северной Америке. Разработчики Mozilla исправили уязвимость в браузере Firefox 9 октября — на следующий день после того, как ESET их уведомила. Исправили уязвимость и разработчики проекта Tor – одноимённый браузер основан на кодовой базе Firefox. Доказательств того, что в ходе кампании эксплуатировалась уязвимость браузера Tor, экспертам ESET обнаружить не удалось. Microsoft исправила уязвимость Windows 12 ноября — о ней компании сообщили в подразделении Google Threat Analysis Group.

Очередные проблемы возникли у пользователей после обновления Windows 11 до 24H2. На этот раз они затронули компьютеры, к которым по USB подключены сканеры, поддерживающими eSCL (eScanner Communication Language) — протокол обмена без использования драйверов, работающий через Ethernet, Wi-Fi и USB. Проблема коснулась сканеров, многофункциональных устройств, факсимильных аппаратов, модемом и других сетевых устройств с поддержкой протокола eSCL.

Источник изображения: Microsoft

Microsoft подтвердила наличие проблемы после многочисленных сообщений от пострадавших клиентов, которые начали появляться более месяца назад на сайте сообщества Microsoft, в соцсети Reddit и на других онлайн-платформах.

«Я связался с разными поставщиками как по поводу медицинского программного обеспечения, к которому он подключается, так и по поводу сканера. По словам Ricoh (компании, которая теперь владеет отделением сканеров Fujitsu), в настоящее время исправления нет, и они работают над этим. <..> этот пост был опубликован 31 октября», — написал один из пострадавших клиентов на Reddit.

«Проблема возникла на пяти наших компьютерах, на которых было выполнено обновление. Мы пробовали чистую установку 24H2 и проблема сохранилась. В случае HP мы попробовали новые драйверы/новую прошивку, но ничего не помогло», — пожаловался другой клиент.

По информации от Microsoft, проблема связана с тем, что устройство не переключается из режима eSCL в режим USB. «После установки Windows 11 версии 24H2 у вас могут возникнуть проблемы с обнаружением подключённых через USB устройств, которые поддерживают протокол сканирования eSCL, — признал представитель Microsoft. — Вы можете заметить, что ваш ПК не обнаруживает подключённое через USB периферийное устройство, и процесс не завершается».

На сегодняшний день Microsoft заблокировала обновление до Windows 11 24H2 на системах со сканерами eSCL, подключёнными через USB (идентификатор защиты Safeguard ID — 54762729). Клиентам рекомендуется не обновлять вручную затронутые устройства с помощью Media Creation Tool или Windows 11 Installation Assistant до тех пор, пока проблема не будет устранена.

Несколько дней назад Microsoft объявила о приостановке выпуска обновления Windows 11 24H2 на ПК с установленными играми Ubisoft. Это связано с жалобами пользователей на сбои, зависания и проблемы со звуком в работе таких игр, как Assassin's Creed, Star Wars Outlaws и Avatar: Frontiers of Pandora.

Специалисты по кибербезопасности из компании Trellix обнаружили, что хакеры нашли новый способ отключения антивирусных программ в целевых системах через использование легитимного, но старого драйвера Avast. Злоумышленники эксплуатируют уязвимость, позволяющую драйверу завершать процессы на уровне ядра.

Источник изображения: Ed Hardie / Unsplash

Согласно информации, атака, использует метод «принеси свой уязвимый драйвер» (BYOVD). Атакующие применяют старую версию драйвера антируткита Avast для остановки работы различных продуктов безопасности. Вредоносное ПО, известное как AV Killer, устанавливает драйвер под именем ntfs.bin в стандартную папку пользователя Windows.

Цепочка атак. Источник изображения: Trellix

После установки драйвера вредоносная программа создаёт сервис aswArPot.sys, используя утилиту Service Control (sc.exe). После этого, сверяются активные процессы системы с заранее заготовленным списком из 142 процессов, связанных с антивирусными приложениями. «Когда вирус находит совпадение, он самостоятельно создаёт идентификатор для взаимодействия с установленным драйвером Avast», — поясняет исследователь Тришан Калра (Trishaan Kalra) из компании Trellix.

Список процессов. Источник изображения: Trellix

Далее с помощью программного интерфейса API DeviceIoControl, вредоносное ПО отправляет команды IOCTL, необходимые для завершения работы целевых процессов. Среди целей атаки называются антивирусы от таких ведущих компаний, как McAfee, Symantec, Sophos и других. При этом способ отключения позволяет хакерам проводить вредоносные действия без оповещения пользователя или блокировки со стороны систем безопасности.

Список процессов. Источник изображения: Trellix

Стоит отметить, что сам по себе метод относительно архаичен. Аналогичные случаи были зафиксированы в начале 2022 года при анализе атак с использованием вымогателя AvosLocker.

В ответ на обнаруженные уязвимости Avast выпустила обновления безопасности своего драйвера, а Microsoft для защиты от подобных атак предлагает использовать политику блокировки уязвимых драйверов, активно обновляемую с каждым крупным релизом Windows.

Microsoft объявила о приостановке выпуска обновления Windows 11 24H2 на ПК с установленными играми Ubisoft. По сообщению издания The Verge, это связано с жалобами пользователей на сбои в работе таких игр, как Star Wars Outlaws и некоторых частей серии Assassin’s Creed после установки обновления.

В официальном заявлении Microsoft, опубликованном вчера вечером, подтверждена проблема совместимости: «Некоторые игры Ubisoft могут перестать отвечать на устройствах с Windows 11 версии 24H2». Компания заявила, что сотрудничает с Ubisoft для устранения ошибки и на данный момент настоятельно не рекомендует вручную устанавливать обновление версии 24H2.

Согласно имеющейся информации, после установки обновления пользователи могут столкнуться с серьёзными проблемами в работе ряда игр Ubisoft. Среди наиболее частых жалоб являются такие, как зависание на этапе запуска, загрузки или во время игрового процесса. В некоторых случаях экран может становиться чёрным. В список затронутых игр вошли:

• Assassin’s Creed Valhalla
• Assassin’s Creed Origins
• Assassin’s Creed Odyssey
• Star Wars Outlaws
• Avatar: Frontiers of Pandora

Ubisoft уже выпустила временное исправление для Star Wars Outlaws, однако, как отмечает Microsoft, игроки всё ещё могут сталкиваться с падением производительности. «Мы работаем совместно с Ubisoft, чтобы как можно скорее решить проблему», — говорится в блоге Microsoft.

Пользователям, на чьих компьютерах установлены перечисленные игры, пока рекомендуется воздержаться от обновления до выхода окончательного исправления. Microsoft временно не будет предлагать установку Windows 11 версии 24H2 через канал выпуска Windows Update для устройств, на которых установлены перечисленные игры. «Мы рекомендуем не пытаться вручную обновиться до версии 24H2 с помощью помощника по установке Windows 11 или через установочный USB-накопитель, пока эта проблема не будет решена», — отметили в компании.