Исправления Microsoft за ноябрь 2022 г. исправляют 6 эксплойтов нулевого дня, 68 уязвимостей
Microsoft выпускает обновления за ноябрь 2022 года, и вместе с ними исправлены шесть активно эксплуатируемых уязвимостей Windows и в общей сложности 68 недостатков.
Одиннадцать из 68 уязвимостей, исправленных в сегодняшнем обновлении, классифицируются как «критические», поскольку они допускают повышение привилегий, спуфинг или удаленное выполнение кода, что является одним из наиболее серьезных типов уязвимостей.
Чтобы не стать жертвой атаки, установите последнее обновление операционной системы как можно скорее. По умолчанию Windows обновляется автоматически. Проверить, установлено ли в системе последнее обновление, можно следующим образом:
• Если у вас Windows 10, нажмите значок Windows в нижнем левом углу экрана. Выберите Параметры, затем Обновление и безопасность. На вкладке Центр обновления Windows вы увидите, установлено ли у вас последнее обновление. Если нет, запустите его установку.
• Если у вас Windows 11, нажмите значок Windows на панели задач. Выберите Параметры, затем Центр обновления Windows.
https://www.bleepingcomputer.com/news/m ... -68-flaws/
Windows 10 - стоит ли?
-
Андрей
- Архитектор
- Сообщения: 7353
- Зарегистрирован: 06 май 2015, 14:10
- Откуда: Чехов
- Благодарил (а): 517 раз
- Поблагодарили: 462 раза
Re: Windows 10 - стоит ли?
Завтра Windows 8.1 и Windows 7 получат последние обновления
Программная платформа Windows 8.1 получит во вторник последнюю порцию обновлений системы безопасности перед тем, как Microsoft полностью свернёт поддержку ОС. Одновременно с этим компания прекратит выпуск патчей для версий ОС Windows 7, подключённых к платной программе расширенной поддержки Extended Security Updates (ESU).
Никто не запретит владельцам Windows 8.1 пользоваться старой операционной системой, но выявляемые уязвимости более не будут устраняться разработчиком, перестанут получать обновления другие важные компоненты этой ОС. В случае же с Windows 7 картина более радужная: благодаря команде энтузиастов из компании 0Patch данная платформа продолжит получать неофициальные обновления. Сообщается, что Windows 7 будет поддерживаться как минимум ещё два года — речь идёт о критических обновлениях. Более того, будет обновляться и браузер Edge для Windows 7 как минимум до января 2025 года.
Тем, кто не хочет или по каким-то причинам не может обновиться хотя бы до Windows 10, поддержка будет предоставляться не бесплатно — 0Patch берёт по $25 в год за каждое устройство. Известно, что Microsoft требовала столько же за первый год ESU и вдвое дороже — за второй и третий годы. Такая поддержка не избавит пользователей Windows 7 от проблем с совместимостью, из-за чего определённые программы просто не будут корректно запускаться и/или устанавливаться на старой ОС. Google уже объявила о прекращении поддержки Chrome на Windows 7, и пока неизвестно, как со старой ОС будут работать другие программы, это касается и Windows 8.1. Вполне вероятно, что многие приложения просто перестанут работать, и это может создать большие проблемы в некоторых случаях.
Пока пользователи Windows 7 оказались в лучшем положении как минимум на ближайшие два года, поскольку для версии 8.1 никто не намерен предоставлять расширенную поддержку ни на бесплатной, ни на коммерческой основе.
Программная платформа Windows 8.1 получит во вторник последнюю порцию обновлений системы безопасности перед тем, как Microsoft полностью свернёт поддержку ОС. Одновременно с этим компания прекратит выпуск патчей для версий ОС Windows 7, подключённых к платной программе расширенной поддержки Extended Security Updates (ESU).
Никто не запретит владельцам Windows 8.1 пользоваться старой операционной системой, но выявляемые уязвимости более не будут устраняться разработчиком, перестанут получать обновления другие важные компоненты этой ОС. В случае же с Windows 7 картина более радужная: благодаря команде энтузиастов из компании 0Patch данная платформа продолжит получать неофициальные обновления. Сообщается, что Windows 7 будет поддерживаться как минимум ещё два года — речь идёт о критических обновлениях. Более того, будет обновляться и браузер Edge для Windows 7 как минимум до января 2025 года.
Тем, кто не хочет или по каким-то причинам не может обновиться хотя бы до Windows 10, поддержка будет предоставляться не бесплатно — 0Patch берёт по $25 в год за каждое устройство. Известно, что Microsoft требовала столько же за первый год ESU и вдвое дороже — за второй и третий годы. Такая поддержка не избавит пользователей Windows 7 от проблем с совместимостью, из-за чего определённые программы просто не будут корректно запускаться и/или устанавливаться на старой ОС. Google уже объявила о прекращении поддержки Chrome на Windows 7, и пока неизвестно, как со старой ОС будут работать другие программы, это касается и Windows 8.1. Вполне вероятно, что многие приложения просто перестанут работать, и это может создать большие проблемы в некоторых случаях.
Пока пользователи Windows 7 оказались в лучшем положении как минимум на ближайшие два года, поскольку для версии 8.1 никто не намерен предоставлять расширенную поддержку ни на бесплатной, ни на коммерческой основе.
-
srvt
- Сообщения: 1
- Зарегистрирован: 17 фев 2023, 14:13
Re: Windows 10 - стоит ли?
Продолжаю для работы пользоваться Windows 7. Большинство интернет-браузеров обновляются, подавляющее большинство антивирусов также обновляются (считаю это главным приоритетом). Думаю еще пару лет протянем на Windows 7 на устаревших компьютерах, но планировать их замену необходимо уже сейчас.
-
Андрей
- Архитектор
- Сообщения: 7353
- Зарегистрирован: 06 май 2015, 14:10
- Откуда: Чехов
- Благодарил (а): 517 раз
- Поблагодарили: 462 раза
Re: Windows 10 - стоит ли?
Не переходите по ссылкам из электронных писем якобы от Microsoft
Эксперт по кибербезопасности Трой Хант обнаружил новую фишинговую кампанию. Поддельное письмо сообщает пользователю, что у его пароля для Office 365 скоро истекает срок действия. Далее пользователю предлагается перейти по ссылке, чтобы продолжить пользоваться старым паролем. Ссылка ведет на фишинговый сайт, который требует войти в учетную запись Microsoft для авторизации.
В этой фишинговой кампании киберпреступники используют технику, известную как «открытое перенаправление»: вредоносный URL встроен в ссылку на легитимный сайт. Как только пользователь переходит по ней, атакующие перенаправляют его на фишинговый ресурс и пытаются получить его пароль Microsoft.
Если вам пришло подозрительное электронное письмо якобы от Microsoft, не переходите ни по каким ссылкам в нем. Если для вашего аккаунта настроен срок действия пароля, вы можете установить новый пароль на сайте https://account.microsoft.com. О том, как защититься от фишинга, читайте в нашем посте: https://www.kaspersky.ru/blog/how-to-pr ... ing/31634/
Эксперт по кибербезопасности Трой Хант обнаружил новую фишинговую кампанию. Поддельное письмо сообщает пользователю, что у его пароля для Office 365 скоро истекает срок действия. Далее пользователю предлагается перейти по ссылке, чтобы продолжить пользоваться старым паролем. Ссылка ведет на фишинговый сайт, который требует войти в учетную запись Microsoft для авторизации.
В этой фишинговой кампании киберпреступники используют технику, известную как «открытое перенаправление»: вредоносный URL встроен в ссылку на легитимный сайт. Как только пользователь переходит по ней, атакующие перенаправляют его на фишинговый ресурс и пытаются получить его пароль Microsoft.
Если вам пришло подозрительное электронное письмо якобы от Microsoft, не переходите ни по каким ссылкам в нем. Если для вашего аккаунта настроен срок действия пароля, вы можете установить новый пароль на сайте https://account.microsoft.com. О том, как защититься от фишинга, читайте в нашем посте: https://www.kaspersky.ru/blog/how-to-pr ... ing/31634/
-
Андрей
- Архитектор
- Сообщения: 7353
- Зарегистрирован: 06 май 2015, 14:10
- Откуда: Чехов
- Благодарил (а): 517 раз
- Поблагодарили: 462 раза
Re: Windows 10 - стоит ли?
Прокачиваем Windows 10 с помощью PowerToys
Утилита PowerToys появилась еще в прошлом веке для Windows 95, и предназначена она была для опытных пользователей, которые хотели расширить достаточно бедный тогда функционал системы. В дальнейшем компания Microsoft адаптировала ее под Windows XP, а дальше утилита, в общем и целом, потеряла смысл: какая-то часть ее первоначального функционала перекочевала в настройки системы, какая-то часть стала ненужной, какую-то взяли на себя сторонние более популярные утилиты.
Однако недавно Microsoft вспомнила о PowerToys и решила вернуть ее в Windows 10, при этом сделав ее удобной программой для всех, кому хочется чуть больше возможностей от системы, чем она может дать. Скачать ее можно бесплатно на GitHub, там же есть ее исходный код.
Единственный существенный минус этой утилиты — она на английском языке. Впрочем, каких-то сверхсложных терминов там нет, и школьного курса вполне хватит для понимания ее настроек.
Вот на что способна утилита:
FancyZones — настраиваем работу с несколькими программами на одном экране
По умолчанию Windows 10 умеет работать сразу с несколькими активными приложениями на одном экране — достаточно перетянуть одно из них в угол или к краю экрана, и система предложит подстроить под него остальные программы:
В разделе FancyZones в PowerToys можно настроить эту возможность куда глобальнее. Например, запустив Zones Editor можно выбрать один из готовых шаблонов отображения нескольких программ вместе (причем можно выбрать и их количество), а также при желании сделать собственный.
После выбора шаблона вам достаточно будет зажать Shift и перетащить окно программы в любую из помеченных областей:
Также, при желании, в настройках FancyZones можно включить опцию, которая позволит быстро «раскидывать» программы по экрану нажатием на Win+стрелку:
Там же есть и более узкие настройки, такие как сохранение окон программ в выбранных зонах при изменении разрешения экрана и работа этой фишки в системах с несколькими мониторами.
File Explorer Preview — включение предпросмотра SVG и MD-файлов
Собственно, название пункта уже все объясняет: если вы работаете с векторной графикой, то включение предпросмотра изображений в формате SVG может быть полезно. Аналогично, если вы используете язык Markdown для продвинутой работы с текстом, то включите опцию предпросмотра MD-файлов — в таком случае в превью Проводника они будут отображаться с форматированием текста.
Image Resizer — быстро меняем размер картинок
Временами нужно быстро «перегнать» тяжелые и большие фото с камеры или смартфона в более удобоваримый формат для, например, загрузки на форум в интернете. Для этого и понадобится функция Image Resizer. В настройках PowerToys можно добавить нужное разрешение получаемых картинок, там же есть и предустановленные профили.
Также ниже есть настройка качества получаемых на выходе изображений.
После этого достаточно выделить в проводнике одно или несколько фото, нажать на них правой кнопкой мыши > Изменение размеров изображений, после чего в открывшемся окне выбрать нужный формат:
Keyboard Manager — переназначение клавиш
Временами бывает так, что на клавиатуре залипает или не работает важная клавиша, а купить новую клавиатуру возможности нет (особенно если такая проблема появляется на ноутбуке). Также иногда хочется назначить редко используемые клавиши типа Home или End на что-то более полезное. И вот для этого и нужен Keyboard Manager.
Опция «Remap Keys» позволяет переназначить одну клавишу, а «Remap shortcuts» — сочетания клавиш.
Power Rename — массовое переименование файлов
Вот этой функции действительно временами не хватает в Проводнике, особенно если учесть, что в Finder на macOS она есть. PowerToys позволяет исправить этот досадный недостаток. Итак, выделите нужные объекты, нажмите на них правой кнопкой мыши и выберите опцию PowerRename, после чего откроется окно с настройками переименования.
Тут все просто: в строку «Search for» нужно написать текст, который вы хотите заменить в названиях файлов или папок, в строку «Replace» — на что вы хотите его заменить. Также ниже есть много дополнительных настроек: например, «Case sensitive» сделает ввод текста чувствительным к регистру, «Exclude files» позволит переименовывать только папки, а «Exclude folders» — только файлы.
PowerToys Run — Spotlight
Spotlight — удобный поиск на macOS, вызываемый нажатием пары клавиш и работающий по всей системе и даже с интернетом. В Windows же встроенный поиск имеет куда более урезанный функционал, и если вам его мало, то PowerToys Run вам придется по душе.
Посудите сами — он также вызывается нажатием на две клавиши (Alt+Пробел, при желании сочетание меняется в настройках), и умеет искать как по файлам, так и по приложениям и даже открытым вкладкам в браузере (причем не только в Edge).
Такой поиск Microsoft точно стоит встроить в Windows 10.
Shortcut Guide — самые популярные сочетания клавиш в Windows
Далеко не все знают, что в Windows существует несколько десятков удобных сочетаний клавиш. Да, конечно, основные типа Crtl+C/V знают многие, но есть и множество других: например, Win+L быстро заблокирует ваш ПК, а Win+D покажет рабочий стол. Конечно, сразу же запомнить все полезные шорткаты сложно, поэтому Microsoft встроила в PowerToys напоминание о них под названием Srortcut Guide, которое вызывается долгим нажатием на кнопку Win.
При желании, в настройках PowerToys можно задать длительность нажатия и прозрачность окна подсказки, или вовсе отключить эту функцию, если она вам мешает.
https://www.iguides.ru/main/other/proka ... powertoys/
Утилита PowerToys появилась еще в прошлом веке для Windows 95, и предназначена она была для опытных пользователей, которые хотели расширить достаточно бедный тогда функционал системы. В дальнейшем компания Microsoft адаптировала ее под Windows XP, а дальше утилита, в общем и целом, потеряла смысл: какая-то часть ее первоначального функционала перекочевала в настройки системы, какая-то часть стала ненужной, какую-то взяли на себя сторонние более популярные утилиты.
Однако недавно Microsoft вспомнила о PowerToys и решила вернуть ее в Windows 10, при этом сделав ее удобной программой для всех, кому хочется чуть больше возможностей от системы, чем она может дать. Скачать ее можно бесплатно на GitHub, там же есть ее исходный код.
Единственный существенный минус этой утилиты — она на английском языке. Впрочем, каких-то сверхсложных терминов там нет, и школьного курса вполне хватит для понимания ее настроек.
Вот на что способна утилита:
FancyZones — настраиваем работу с несколькими программами на одном экране
По умолчанию Windows 10 умеет работать сразу с несколькими активными приложениями на одном экране — достаточно перетянуть одно из них в угол или к краю экрана, и система предложит подстроить под него остальные программы:
В разделе FancyZones в PowerToys можно настроить эту возможность куда глобальнее. Например, запустив Zones Editor можно выбрать один из готовых шаблонов отображения нескольких программ вместе (причем можно выбрать и их количество), а также при желании сделать собственный.
После выбора шаблона вам достаточно будет зажать Shift и перетащить окно программы в любую из помеченных областей:
Также, при желании, в настройках FancyZones можно включить опцию, которая позволит быстро «раскидывать» программы по экрану нажатием на Win+стрелку:
Там же есть и более узкие настройки, такие как сохранение окон программ в выбранных зонах при изменении разрешения экрана и работа этой фишки в системах с несколькими мониторами.
File Explorer Preview — включение предпросмотра SVG и MD-файлов
Собственно, название пункта уже все объясняет: если вы работаете с векторной графикой, то включение предпросмотра изображений в формате SVG может быть полезно. Аналогично, если вы используете язык Markdown для продвинутой работы с текстом, то включите опцию предпросмотра MD-файлов — в таком случае в превью Проводника они будут отображаться с форматированием текста.
Image Resizer — быстро меняем размер картинок
Временами нужно быстро «перегнать» тяжелые и большие фото с камеры или смартфона в более удобоваримый формат для, например, загрузки на форум в интернете. Для этого и понадобится функция Image Resizer. В настройках PowerToys можно добавить нужное разрешение получаемых картинок, там же есть и предустановленные профили.
Также ниже есть настройка качества получаемых на выходе изображений.
После этого достаточно выделить в проводнике одно или несколько фото, нажать на них правой кнопкой мыши > Изменение размеров изображений, после чего в открывшемся окне выбрать нужный формат:
Keyboard Manager — переназначение клавиш
Временами бывает так, что на клавиатуре залипает или не работает важная клавиша, а купить новую клавиатуру возможности нет (особенно если такая проблема появляется на ноутбуке). Также иногда хочется назначить редко используемые клавиши типа Home или End на что-то более полезное. И вот для этого и нужен Keyboard Manager.
Опция «Remap Keys» позволяет переназначить одну клавишу, а «Remap shortcuts» — сочетания клавиш.
Power Rename — массовое переименование файлов
Вот этой функции действительно временами не хватает в Проводнике, особенно если учесть, что в Finder на macOS она есть. PowerToys позволяет исправить этот досадный недостаток. Итак, выделите нужные объекты, нажмите на них правой кнопкой мыши и выберите опцию PowerRename, после чего откроется окно с настройками переименования.
Тут все просто: в строку «Search for» нужно написать текст, который вы хотите заменить в названиях файлов или папок, в строку «Replace» — на что вы хотите его заменить. Также ниже есть много дополнительных настроек: например, «Case sensitive» сделает ввод текста чувствительным к регистру, «Exclude files» позволит переименовывать только папки, а «Exclude folders» — только файлы.
PowerToys Run — Spotlight
Spotlight — удобный поиск на macOS, вызываемый нажатием пары клавиш и работающий по всей системе и даже с интернетом. В Windows же встроенный поиск имеет куда более урезанный функционал, и если вам его мало, то PowerToys Run вам придется по душе.
Посудите сами — он также вызывается нажатием на две клавиши (Alt+Пробел, при желании сочетание меняется в настройках), и умеет искать как по файлам, так и по приложениям и даже открытым вкладкам в браузере (причем не только в Edge).
Такой поиск Microsoft точно стоит встроить в Windows 10.
Shortcut Guide — самые популярные сочетания клавиш в Windows
Далеко не все знают, что в Windows существует несколько десятков удобных сочетаний клавиш. Да, конечно, основные типа Crtl+C/V знают многие, но есть и множество других: например, Win+L быстро заблокирует ваш ПК, а Win+D покажет рабочий стол. Конечно, сразу же запомнить все полезные шорткаты сложно, поэтому Microsoft встроила в PowerToys напоминание о них под названием Srortcut Guide, которое вызывается долгим нажатием на кнопку Win.
При желании, в настройках PowerToys можно задать длительность нажатия и прозрачность окна подсказки, или вовсе отключить эту функцию, если она вам мешает.
https://www.iguides.ru/main/other/proka ... powertoys/
-
Андрей
- Архитектор
- Сообщения: 7353
- Зарегистрирован: 06 май 2015, 14:10
- Откуда: Чехов
- Благодарил (а): 517 раз
- Поблагодарили: 462 раза
Re: Windows 10 - стоит ли?
Вышла версия PowerToys v0.76
В начале декабря 2023 года вышла версия v0.76 (и даже v0.76.1 с шестью фиксами) открытого проекта набора инструментов PowerToys для Windows 10/11. В этом выпуске разработчики из Microsoft сосредоточились на новых функциях, стабильности, исправлении ошибок, улучшениях кода проекта, а также перешли на .NET 8.
В PowerToys 0.76 появились новые надстройки для проводника, модернизированы PowerToys Run, Quick Accent и пользовательский интерфейс Text Extractor. Туда добавлены визуальные эффекты, используемые в Windows 11.
Разработчики пояснили, что в PowerToys v0.76 разрешено диспетчеру клавиатуры выводить произвольные последовательности в Unicode, WebView 2 обновлён др 1.0.2088.41, доработаны связки с WinUI3, WPF-UI поддерживает сборки preview.9 и preview.11, а WinAppSDK обновлена до 1.4.3.
Команда проекта планирует добавить в PowerToys v0.77 возможность выбора языка, новую утилиту Command Not Found, опцию автоматизированного тестирования пользовательского интерфейса через WinAppDriver, поддержку режима Desired State Configuration, а также хочет модернизировать и обновить пользовательский интерфейс PowerToys на основе WPF.
В начале декабря 2023 года вышла версия v0.76 (и даже v0.76.1 с шестью фиксами) открытого проекта набора инструментов PowerToys для Windows 10/11. В этом выпуске разработчики из Microsoft сосредоточились на новых функциях, стабильности, исправлении ошибок, улучшениях кода проекта, а также перешли на .NET 8.
В PowerToys 0.76 появились новые надстройки для проводника, модернизированы PowerToys Run, Quick Accent и пользовательский интерфейс Text Extractor. Туда добавлены визуальные эффекты, используемые в Windows 11.
Разработчики пояснили, что в PowerToys v0.76 разрешено диспетчеру клавиатуры выводить произвольные последовательности в Unicode, WebView 2 обновлён др 1.0.2088.41, доработаны связки с WinUI3, WPF-UI поддерживает сборки preview.9 и preview.11, а WinAppSDK обновлена до 1.4.3.
Команда проекта планирует добавить в PowerToys v0.77 возможность выбора языка, новую утилиту Command Not Found, опцию автоматизированного тестирования пользовательского интерфейса через WinAppDriver, поддержку режима Desired State Configuration, а также хочет модернизировать и обновить пользовательский интерфейс PowerToys на основе WPF.