Новости от Microsoft: Windows 10-11

yorick

Microsoft ответила критикам будущего «ускорителя» Windows 11

Ранее сообщалось, что Microsoft работает над новой функцией «Профиль низкой задержки», которая будет повышать частоту процессора до максимума в короткие промежутки времени, чтобы ускорить запуск приложений и повысить отзывчивость Windows 11. Apple и Google уже используют аналогичные функции для своих платформ, однако функция «Профиль низкой задержки» для Windows 11 вызвала неожиданную критику среди пользователей.

Как сообщает Windows Central, пользователи в сети называют это «ленивым» решением проблем с производительностью Windows 11, а другие критикуют Microsoft за то, что она не оптимизирует код для повышения производительности ОС. Многие также просто троллят компанию, просто потому что высмеивать Microsoft стало модно.

Вице-президент Microsoft Скотт Хансельман (Scott Hanselman) решил ответить интернет-троллям в соцсети X. Он объяснил, как и почему новая функция «Профиль низкой задержки» на самом деле является стандартной практикой и в целом полезна для конечных пользователей.

«Все современные операционные системы делают это, включая macOS и Linux. Это не “обман”. Именно так современные системы обеспечивают быструю работу приложений: они временно повышают скорость процессора и отдают приоритет интерактивным задачам для уменьшения задержки», — написал Хансельман.

Он также отметил, что это делают не только операционные системы для компьютеров, но и для смартфонов. Все современные вычислительные системы используют хитрости с частотой процессора для повышения отзывчивости при открытии приложений. «Ваш смартфон уже делает это. Постоянно. Каждое касание активирует ядра, повышает тактовую частоту, отображает кадр, а затем через миллисекунды возвращается в режим ожидания. Apple делает это, и вам это нравится. Пусть Windows делает то, что должна».

Твиты Хансельмана — это ответ тем, кто не понимает, что подобная практика повышения производительности уже реализована в большинстве операционных систем. Windows тоже в некоторой степени это делала, но новая функция «Профиль низкой задержки» увеличивает частоту этого процесса, так что теперь это происходит быстрее и чаще, обеспечивая заметное повышение отзывчивости всей ОС.

Очевидно, что помимо новой функции компания также ведёт работу и над оптимизацией кода операционной системы, чтобы обеспечить быструю, производительную и стабильную работу Windows 11. Многие в интернете продолжают критиковать прогресс Windows 11, но на самом деле Microsoft вносит позитивные изменения и добивается результатов. Как показывают тесты Windows Central, новая функция «Профиль низкой задержки» действительно заметно улучшает общую скорость работы ОС.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

BitLocker взломали за 5 минут — даже на обновлённой Windows 11

Новый инструмент BitUnlocker позволяет расшифровать тома с шифрованием BitLocker на пропатченных машинах с Windows 11 менее чем за пять минут. Исследователи из компании Intrinsec разработали рабочий PoC — действующий прототип — downgrade-атаки (атаки с откатом на старую уязвимую версию загрузчика), которая эксплуатирует разрыв между установкой патча и отзывом старого сертификата подписи. Атакующему достаточно физического доступа к рабочей станции и USB-накопителя.

В основе атаки лежит уязвимость CVE-2025-48804 — одна из четырёх критических уязвимостей нулевого дня, обнаруженных внутренней командой Microsoft STORM и исправленных в рамках Patch Tuesday в июле 2025 года. По данным Intrinsec, уязвимость находится в среде восстановления Windows (WinRE) и связана с обработкой SDI-файлов (System Deployment Image). Загрузчик принимает настоящий WIM-образ для проверки целостности, но одновременно позволяет добавить в таблицу данных SDI второй образ, контролируемый атакующим. В итоге загрузчик проверяет один WIM, а загружается с другого — содержащего модифицированный WinRE, который открывает командную строку при уже расшифрованном и смонтированном томе.

Microsoft выпустила исправленный bootmgfw.efi через Windows Update в июле 2025 года, однако одного патча недостаточно. Проблема в том, что Secure Boot проверяет сертификат подписи двоичного файла, а не его номер версии. Устаревший сертификат Microsoft Windows PCA 2011, которым были подписаны все загрузчики до июля 2025 года, по-прежнему считается доверенным в базах Secure Boot практически всех работающих машин — за исключением тех, на которых выполнена чистая установка Windows после начала 2026 года. Массово отзывать PCA 2011 Microsoft не может: это затронет широкий спектр легитимных подписанных файлов. В результате уязвимый bootmgfw.efi с подписью PCA 2011 остаётся полностью действительным с точки зрения Secure Boot.

Злоумышленник подготавливает модифицированный файл BCD, указывающий на подменённый SDI, и загружает старый уязвимый загрузчик с подписью PCA 2011 через USB или PXE. Целевая машина принимает его без отклонений, и доверенный платформенный модуль (TPM) выдаёт мастер-ключ тома BitLocker (VMK) без срабатывания каких-либо предупреждений: измерения регистров PCR 7 и 11 остаются действительными при доверенном сертификате PCA 2011. Системный том открывается полностью расшифрованным.

Полностью уязвимы машины, на которых BitLocker работает только с TPM без ПИН-кода, а Secure Boot по-прежнему содержит в списке доверенных сертификат PCA 2011. Машины с настройкой TPM + ПИН-код защищены, поскольку TPM не раскроет VMK без взаимодействия с пользователем на этапе предзагрузочной аутентификации. Защищены и системы, завершившие миграцию по обновлению KB5025885 на сертификат Windows UEFI CA 2023.

Службам информационной безопасности следует немедленно включить предзагрузочную аутентификацию TPM + ПИН-код, а также установить обновление KB5025885, которое переводит подпись загрузчика на CA 2023 и вводит механизмы отзыва, блокирующие downgrade-атаку. С помощью утилиты sigcheck рекомендуется убедиться, что загрузчик подписан сертификатом CA 2023, а не устаревшим PCA 2011. На критически важных рабочих местах, где предзагрузочная аутентификация невозможна, стоит удалить раздел восстановления WinRE. Защитникам корпоративных сетей необходимо ускорить миграцию на CA 2023, прежде чем злоумышленники начнут применять эту технику в целевых атаках.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Microsoft намерена избавить Windows 11 от главной причины «синих экранов»

На конференции WinHEC 2026 (Windows Hardware Engineering Conference) Microsoft представила инициативу по повышению качества драйверов (Driver Quality Initiative, DQI), которая позволит изолировать сторонние драйверы, чтобы предотвратить сбои в работе системы. В рамках крупномасштабной стратегии K2 по восстановлению доверия пользователей к Windows 11 компания и её партнёры намерены перестроить взаимодействие Windows 11 с аппаратным обеспечением.

Сторонние драйверы обычно работают в ядре Windows для максимальной производительности, но это позволяет одной ошибке привести к сбою всей операционной системы. Перемещение этих драйверов в пользовательский режим изолирует их от ядра системы. Если драйвер в пользовательском режиме выйдет из строя, он сможет перезагрузиться независимо, не затрагивая остальную часть ПК.

«Создание высококачественных драйверов и отказоустойчивых платформ — это не задача какой-либо одной компании, это общее обязательство, — уверен директор по разработке программного обеспечения AMD Дэвид Хармон (David Harmon). — Благодаря тесному сотрудничеству с Microsoft, AMD сосредоточена на формировании культуры совместной ответственности для обеспечения безопасности, стабильности и предсказуемой производительности ПО».

Программа DQI основана на четырёх ключевых принципах: архитектуре, доверии, жизненном цикле и показателях качества. Робин Сейлер (Robin Seiler) из Microsoft так описывает их в своём блоге:

Архитектура. Мы активно инвестируем в усиление защиты драйверов режима ядра и обеспечение перехода сторонних драйверов режима ядра либо на драйверы пользовательского режима, либо на драйверы классов, разработанные Microsoft. Инвестиции в драйверы пользовательского режима включают обновления производительности устройств PCIe с поддержкой DMA, а также стек Wi-Fi. Инвестиции в драйверы классов включают в себя Soundwire Device Class for Audio (SDCA), внедрение драйвера класса I3C, драйвера класса USB Ethernet NCM, а также постоянное совершенствование существующих драйверов классов от сторонних разработчиков для Windows 11.
Доверие. Мы повышаем планку для доверенных партнёров и надёжных драйверов, включая более строгую проверку, расширенный автоматизированный анализ и обновлённые требования программы совместимости оборудования Windows.
Жизненный цикл. Мы улучшаем управление жизненным циклом драйверов за счёт более качественного администрирования каталога обновлений Windows, включая удаление устаревших или низкокачественных драйверов, улучшение согласования и ускорения проблем.
Показатели качества. Мы расширяем критерии оценки качества драйверов, выходя за рамки сбоев и включая стабильность, функциональность, производительность, а также влияние энергопотребления и тепловыделения, предоставляя партнёрам более чёткие сигналы для улучшения реального пользовательского опыта.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Microsoft разрешит менять положение панели задач и размер меню «Пуск» в Windows 11

В одной из выпущенных недавно тестовых сборок Windows разработчики реализовали несколько долгожданных нововведений. Речь о возможность менять положение панели задач и размер меню «Пуск». На данном этапе эти нововведения доступны участникам программы предварительной оценки Windows Insider на канале Experimental.

Microsoft впервые анонсировала возможность изменения положения панели задач в марте этого года. Теперь же у инсайдеров появилась возможность размещения этого элемента пользовательского интерфейса внизу, вверху, слева или справа. Реализована возможность выравнивания значков на панели задач.

Пользователь может открывать меню «Пуск», независимо от того, в каком месте расположена панель задач. Разработчики добавили возможность уменьшения размера панели задач, что может быть полезным для устройств с небольшими экранами. В дополнение к этому можно выбрать макет меню «Пуск» малого или большого размера.

Макет меню «Пуск» будет проще настроить благодаря новым переключателям, которые позволяют скрывать или раскрывать разделы «Закреплённые», «Рекомендуемые» и «Все». В дополнение к этому раздел «Рекомендуемые» будет переименован в «Недавние», чтобы лучше отражать содержимое. Пользователь также сможет скрыть своё имя и изображение профиля из меню «Пуск», что может оказаться полезным, например, при демонстрации экрана во время презентации.

Эти нововведения в ближайшие недели будут внедряться в бета-версиях Windows 11 на канале Experimental. Когда они могут появиться в стабильных сборках операционной системы, пока неизвестно.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Microsoft выпустила первое обновление, которое ускоряет Windows 11

Microsoft выпустила первое из обновлений Windows 11, которое повышает удобство использования и улучшает базовые функции системы — ПК будет работать быстрее, отзывчивее и надёжнее. Обновление за номером KB5089573 является необязательным.

Свежее обновление стало первым в рамках программы Windows K2 — Microsoft стремится устранить основные недостатки ОС. Отмечаются общие улучшения производительности системы, которые «ускоряют запуск приложений и работу основных функций оболочки, таких как меню „Пуск“, „Поиск“ и „Центр уведомлений“». Компания также заверила, что оно «повышает надёжность [работы] Windows на экранах входа в систему и блокировки, в „Проводнике“, при использовании жестовых команд на сенсорных устройствах и при смене тем в „Параметрах“».

Microsoft несколько недель тестировала эти нововведения с участниками программы Insider — они отметили ощутимое повышение производительности. Одним из нововведений стал «Профиль низкой задержки», благодаря которому всплывающие окна возникают на величину до 70% быстрее, приложения запускаются быстрее на величину до 40%. Улучшения внедряются постепенно, поэтому рост производительности станет заметен не сразу после установки обновления — могут уйти до нескольких недель.

Обновление включает в себя и некоторые новые функции, например, возможность подключать по Bluetooth два устройства сразу, присваивать устройствам имена на этапе настройки; некоторые изменение коснулись диспетчера задач. Установить обновление KB5089573 можно вручную из настроек Windows 11.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Qualcomm представила Snapdragon C для самых дешевых ноутбуков на Windows

Первые ноутбуки со Snapdragon C должны выйти до конца года.

Компания Qualcomm представила новый процессор Snapdragon C, который создан для самых доступных ноутбуков на Windows. Презентация состоялась на выставке Computex 2026. Производитель обещает хорошую автономность, тихую работу и стабильную производительность в моделях стоимостью от $300.

Новый чип ориентирован на повседневные задачи – просмотр сайтов, работу с документами, онлайн-видео и обучение. Snapdragon C также получил встроенный модуль для функций искусственного интеллекта, которые постепенно становятся стандартом даже в бюджетных ноутбуках.

В Qualcomm отмечают, что ARM-архитектура помогает снизить энергопотребление по сравнению со многими дешевыми ноутбуками на процессорах Intel. Именно это позволяет создавать тонкие и холодные устройства с длительным временем работы без зарядки. Чип не рассчитан на тяжелые задачи вроде 3D-рендеринга или монтажа 8K-видео.

Первые ноутбуки со Snapdragon C должны выйти до конца года. Среди партнеров уже называют Lenovo, Acer и HP. Qualcomm рассчитывает, что новая платформа поможет производителям Windows-конкурентов активнее бороться за рынок бюджетных ноутбуков.

Источник:
liga
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

10 ненужных служб Windows, которые надо выключить прямо сейчас, чтобы компьютер ожил

Windows 10 — система надежная, но со временем она имеет свойство «зарастать» хламом, от которого становится тяжелой и медленной. Вот как почистить систему без глубоких знаний программирования.

Windows держит в фоне кучу служб, большинство из которых вам никогда не понадобится. Нажмите «Пуск», введите services.msc и откройте программу.

Здесь можно отключить то, чем не пользуетесь:
- Bluetooth: если у вас стационарный ПК без каких-либо беспроводных девайсов — смело отключайте AVCTP Service и Bluetooth Support Service.
- принтеры: если вы не печатаете, выключайте Print Spooler.
- карты и геолокация: не пользуетесь встроенными картами Bing — смело отключайте Downloaded Maps Manager.
- телеметрия: службы вроде Connected User Experiences and Telemetry собирают данные о вашей активности. Их можно отключить для приватности и скорости.
- поиск: Windows Search индексирует все подряд, что нагружает старые жесткие диски. Если вы редко пользуетесь поиском — можете отключить.

Зайдите в «Диспетчер задач« (Ctrl+Shift+Esc), перейдите на вкладку «Автозагрузка». Видите программы, которые «становятся на ноги» вместе с системой? Смело жмите «Выключить» на всем, что не является критически важным (Skype, Spotify, различные обновленцы игр — они подождут).

Windows 10 любит анимацию, которая выглядит эффектно, но «ест» ресурсы. Введите в поиске «sysdm.cpl», перейдите на вкладку «Дополнительно» → «Быстродействие» → «Настройки». Выберите «Обеспечить наилучшее быстродействие» или просто уберите галочку с «Анимация окон при сворачивании». Система станет менее «космической», но будет откликаться на клики мгновенно.

Если компьютер стоит дома и никто посторонний к нему не лезет, отключите пароль на вход. «Параметры» → «Параметры входа». Используйте PIN-код или распознавание лица — это значительно быстрее длинного пароля с цифрами и заглавными буквами.

Надоело каждый раз кликать «Пуск» → «Питание» → «Завершение работы»? Создайте на рабочем столе ярлык. Правой кнопкой на свободном месте → Создать → Ярлык. Вставьте команду %windir%\System32\shutdown.exe /s /t 0. Теперь один двойной клик — и компьютер мгновенно выключается. Только помните: он не будет спрашивать, сохранили ли вы файлы.

Производители ноутбуков часто пихают туда кучу пробного софта: антивирусы, которые никому не нужны, дисковые утилиты или «фирменный» софт. Зайдите в «Добавление или удаление программ» и без сожаления сносите все, что не узнаете и чем не пользуетесь.

Это гибридный режим, который ускоряет загрузку, потому что система не выключается полностью, а переходит в глубокий сон.

Панель управления → Оборудование и звук → Питание → «Изменение действия кнопок питания» → «Изменение параметров, которые сейчас недоступны» → Ставим галочку на «Включить быстрый запуск».

Если у вас обычный жесткий диск (HDD), а не современный SSD:
Очистка: щелкните правой кнопкой на диск C: → Свойства → Очистка диска. Не бойтесь нажать «Очистить системные файлы» — там найдется много гигабайтов старых обновлений Windows.
Дефрагментация: в тех же свойствах дисков перейдите во вкладку «Сервис» и запустите «Оптимизировать». Это разложит файлы «по полочкам», и головка диска будет тратить меньше времени на их поиск.

Если вы до сих пор работаете на HDD — это главная причина тормозов. Купите SSD-накопитель, перенесите на него систему, и компьютер «оживет» мгновенно. Это единственная вещь, которая реально дает прирост скорости, сравнимый с покупкой нового ноутбука. Это стоит денег, но эффект от него перекрывает все настройки служб вместе взятые.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Ежемесячное обновление Windows установится не на все ПК, предупредила Microsoft

Microsoft предупредила пользователей о возможных проблемах с установкой последнего пакета ежемесячных обновлений на некоторые устройства, работающие под управлением Windows 11 24H2 или 25H2.

При попытке установить накопительные обновления Windows за июнь 2026 года у некоторых пользователей могут возникать отказы с ошибками «0x80073712» или «0x800f0993». «На небольшой процент компьютеров, работавших под управлением Windows 10 версий 22H2 и 21H2 или Windows 11 версии 23H2, которые впоследствии обновлялись до Windows 11 версии 24H2 или 25H2, может не установиться последнее накопительное обновление», — предупредили в Microsoft. Более того, если проблема на компьютере возникла, то он не сможет устанавливать ежемесячные обновления Windows.

Для корпоративных ПК вне централизованного управления и для ПК, принадлежащих частным лицам и работающих под управлением домашней редакции Windows 11, выпущен патч, срабатывающий при перезагрузке машины. «Начиная с 19 мая 2026 года, с 18:30 по времени Тихоокеанского побережья (20 мая 04:30 мск), данная проблема не должна затрагивать новые устройства в этих категориях. Применение исправления может ускорить перезагрузка компьютера. Никаких других действий, помимо перезагрузки компьютера, не требуется», — добавили в компании.

Для всех остальных машин Microsoft выпустила обновление в рамках июньского пакета, которое должно установиться автоматически. Но оно не сработает, если система обновлялась до Windows 11 версии 24H2 или 25H2 — в этом случае потребуется удалить несовместимый пакет, выполнив с правами администратора следующую команду в интерфейсе командной строки: «dism /online /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~26100.1742.1.10». Если не помогла и эта мера, придётся провести процедуру установки Windows 11 из официального образа поверх существующей с сохранением всего ПО и данных.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Microsoft объяснила, как планирует ускорить интерфейс Windows 11

В рамках инициативы Windows K2 компания Microsoft намеревается обновить и значительно ускорить элементы интерфейса Windows 11. Для этого она переведёт элементы пространства со сторонних фреймворков на собственный Windows WinUI 3.

Microsoft намеревается внести изменения даже в сам фреймворк WinUI 3, чтобы ускорить запуск приложений — в качестве бенчмарков компания использует приложения «Проводник» и «Блокнот», потому что они должны работать очень быстро. С выходом последних обновлений «Проводнику» потребуется гораздо меньше фоновой работы перед запуском — он должен открываться практически мгновенно.

С последними обновлениями WinUI 3 число операций с памятью сократилось на 41%, временных выделений памяти — на 63%, вызовов функций — на 45%, а время, которое расходуется на обеспечивающий работу фреймворка код — на 25%. В итоге интерфейс Windows 11 и работа комплектных приложений обещают заметно ускориться. Эти изменения будут интегрированы в WinAppSDK 2.x в ближайшее время, то есть в ОС они должны дать о себе знать в ближайшие недели. Столь резкие перемены представляются несколько рискованными, поэтому придётся подождать некоторое время, потому что тестирование может выявить некоторые проблемы.

Сейчас в Windows 11 работает целый набор устаревших фреймворков Microsoft для пользовательского интерфейса — это приводит к большой несогласованности, и до сих пор появляются элементы, которые восходят к эпохе Windows 7. Компания планирует полностью перевести интерфейс на платформу WinUI 3, предназначенную только для ПК — это позволит снизить задержку при загрузке приложений, сделать работу пользователей более комфортной, а интерфейс Windows 11 — более быстрым. Дополнительное ускорение обещает функция «профиля низкой задержки», за которую Microsoft уже успели высмеять.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

BitLocker взломали за 5 минут — даже на обновлённой Windows 11

Новый инструмент BitUnlocker позволяет расшифровать тома с шифрованием BitLocker на пропатченных машинах с Windows 11 менее чем за пять минут. Исследователи из компании Intrinsec разработали рабочий PoC — действующий прототип — downgrade-атаки (атаки с откатом на старую уязвимую версию загрузчика), которая эксплуатирует разрыв между установкой патча и отзывом старого сертификата подписи. Атакующему достаточно физического доступа к рабочей станции и USB-накопителя.

В основе атаки лежит уязвимость CVE-2025-48804 — одна из четырёх критических уязвимостей нулевого дня, обнаруженных внутренней командой Microsoft STORM и исправленных в рамках Patch Tuesday в июле 2025 года. По данным Intrinsec, уязвимость находится в среде восстановления Windows (WinRE) и связана с обработкой SDI-файлов (System Deployment Image). Загрузчик принимает настоящий WIM-образ для проверки целостности, но одновременно позволяет добавить в таблицу данных SDI второй образ, контролируемый атакующим. В итоге загрузчик проверяет один WIM, а загружается с другого — содержащего модифицированный WinRE, который открывает командную строку при уже расшифрованном и смонтированном томе.

Microsoft выпустила исправленный bootmgfw.efi через Windows Update в июле 2025 года, однако одного патча недостаточно. Проблема в том, что Secure Boot проверяет сертификат подписи двоичного файла, а не его номер версии. Устаревший сертификат Microsoft Windows PCA 2011, которым были подписаны все загрузчики до июля 2025 года, по-прежнему считается доверенным в базах Secure Boot практически всех работающих машин — за исключением тех, на которых выполнена чистая установка Windows после начала 2026 года. Массово отзывать PCA 2011 Microsoft не может: это затронет широкий спектр легитимных подписанных файлов. В результате уязвимый bootmgfw.efi с подписью PCA 2011 остаётся полностью действительным с точки зрения Secure Boot.

Злоумышленник подготавливает модифицированный файл BCD, указывающий на подменённый SDI, и загружает старый уязвимый загрузчик с подписью PCA 2011 через USB или PXE. Целевая машина принимает его без отклонений, и доверенный платформенный модуль (TPM) выдаёт мастер-ключ тома BitLocker (VMK) без срабатывания каких-либо предупреждений: измерения регистров PCR 7 и 11 остаются действительными при доверенном сертификате PCA 2011. Системный том открывается полностью расшифрованным.

Полностью уязвимы машины, на которых BitLocker работает только с TPM без ПИН-кода, а Secure Boot по-прежнему содержит в списке доверенных сертификат PCA 2011. Машины с настройкой TPM + ПИН-код защищены, поскольку TPM не раскроет VMK без взаимодействия с пользователем на этапе предзагрузочной аутентификации. Защищены и системы, завершившие миграцию по обновлению KB5025885 на сертификат Windows UEFI CA 2023.

Службам информационной безопасности следует немедленно включить предзагрузочную аутентификацию TPM + ПИН-код, а также установить обновление KB5025885, которое переводит подпись загрузчика на CA 2023 и вводит механизмы отзыва, блокирующие downgrade-атаку. С помощью утилиты sigcheck рекомендуется убедиться, что загрузчик подписан сертификатом CA 2023, а не устаревшим PCA 2011. На критически важных рабочих местах, где предзагрузочная аутентификация невозможна, стоит удалить раздел восстановления WinRE. Защитникам корпоративных сетей необходимо ускорить миграцию на CA 2023, прежде чем злоумышленники начнут применять эту технику в целевых атаках.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Windows 11 научится автоматически откатывать сломанные драйверы до стабильных

Microsoft предложит в составе операционной системы Windows 11 возможность автоматического отката проблемных драйверов, установленных через центр обновления программной платформы. В настоящий момент новая функция тестируется партнёрами компании среди поставщиков оборудования.

Сейчас пользователям Windows 11 приходится вручную откатывать драйвер и ждать, пока производители оборудования не выпустят новую стабильную версию, которая решит проблему. Новая функция «Восстановление драйверов, инициированное облаком» может заменить неисправный драйвер, установленный на ПК поверх ранее полностью функционального драйвера через центр обновления Windows.

«Если в процессе оценки драйвера будут выявляться проблемы с качеством, Microsoft сможет инициировать действия по восстановлению [стабильной версии драйвера] из облака, заменяя проблемный драйвер на затронутых устройствах без необходимости ручного вмешательства со стороны пользователя или поставщика оборудования», — объясняет Гаррет Дюшен, главный администратор проектов в Microsoft.

Новая функция Windows в настоящее время тестируется с партнёрами Microsoft по оборудованию и должна начать постепенно распространяться в сентябре. Ранее Microsoft также упростила процесс обновления Windows, предоставив возможность продлевать дату приостановки обновлений столько раз, сколько необходимо, пропускать обновления во время первоначальной настройки устройства, а также перезагружать или выключать компьютер без необходимости установки ожидающих обновлений.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Microsoft намерена избавить Windows 11 от главной причины «синих экранов»

На конференции WinHEC 2026 (Windows Hardware Engineering Conference) Microsoft представила инициативу по повышению качества драйверов (Driver Quality Initiative, DQI), которая позволит изолировать сторонние драйверы, чтобы предотвратить сбои в работе системы. В рамках крупномасштабной стратегии K2 по восстановлению доверия пользователей к Windows 11 компания и её партнёры намерены перестроить взаимодействие Windows 11 с аппаратным обеспечением.

Сторонние драйверы обычно работают в ядре Windows для максимальной производительности, но это позволяет одной ошибке привести к сбою всей операционной системы. Перемещение этих драйверов в пользовательский режим изолирует их от ядра системы. Если драйвер в пользовательском режиме выйдет из строя, он сможет перезагрузиться независимо, не затрагивая остальную часть ПК.

«Создание высококачественных драйверов и отказоустойчивых платформ — это не задача какой-либо одной компании, это общее обязательство, — уверен директор по разработке программного обеспечения AMD Дэвид Хармон (David Harmon). — Благодаря тесному сотрудничеству с Microsoft, AMD сосредоточена на формировании культуры совместной ответственности для обеспечения безопасности, стабильности и предсказуемой производительности ПО».

Программа DQI основана на четырёх ключевых принципах: архитектуре, доверии, жизненном цикле и показателях качества. Робин Сейлер (Robin Seiler) из Microsoft так описывает их в своём блоге:

Архитектура. Мы активно инвестируем в усиление защиты драйверов режима ядра и обеспечение перехода сторонних драйверов режима ядра либо на драйверы пользовательского режима, либо на драйверы классов, разработанные Microsoft. Инвестиции в драйверы пользовательского режима включают обновления производительности устройств PCIe с поддержкой DMA, а также стек Wi-Fi. Инвестиции в драйверы классов включают в себя Soundwire Device Class for Audio (SDCA), внедрение драйвера класса I3C, драйвера класса USB Ethernet NCM, а также постоянное совершенствование существующих драйверов классов от сторонних разработчиков для Windows 11.
Доверие. Мы повышаем планку для доверенных партнёров и надёжных драйверов, включая более строгую проверку, расширенный автоматизированный анализ и обновлённые требования программы совместимости оборудования Windows.
Жизненный цикл. Мы улучшаем управление жизненным циклом драйверов за счёт более качественного администрирования каталога обновлений Windows, включая удаление устаревших или низкокачественных драйверов, улучшение согласования и ускорения проблем.
Показатели качества. Мы расширяем критерии оценки качества драйверов, выходя за рамки сбоев и включая стабильность, функциональность, производительность, а также влияние энергопотребления и тепловыделения, предоставляя партнёрам более чёткие сигналы для улучшения реального пользовательского опыта.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Microsoft разрешит менять положение панели задач и размер меню «Пуск» в Windows 11

В одной из выпущенных недавно тестовых сборок Windows разработчики реализовали несколько долгожданных нововведений. Речь о возможность менять положение панели задач и размер меню «Пуск». На данном этапе эти нововведения доступны участникам программы предварительной оценки Windows Insider на канале Experimental.

Microsoft впервые анонсировала возможность изменения положения панели задач в марте этого года. Теперь же у инсайдеров появилась возможность размещения этого элемента пользовательского интерфейса внизу, вверху, слева или справа. Реализована возможность выравнивания значков на панели задач.

Пользователь может открывать меню «Пуск», независимо от того, в каком месте расположена панель задач. Разработчики добавили возможность уменьшения размера панели задач, что может быть полезным для устройств с небольшими экранами. В дополнение к этому можно выбрать макет меню «Пуск» малого или большого размера.

Макет меню «Пуск» будет проще настроить благодаря новым переключателям, которые позволяют скрывать или раскрывать разделы «Закреплённые», «Рекомендуемые» и «Все». В дополнение к этому раздел «Рекомендуемые» будет переименован в «Недавние», чтобы лучше отражать содержимое. Пользователь также сможет скрыть своё имя и изображение профиля из меню «Пуск», что может оказаться полезным, например, при демонстрации экрана во время презентации.

Эти нововведения в ближайшие недели будут внедряться в бета-версиях Windows 11 на канале Experimental. Когда они могут появиться в стабильных сборках операционной системы, пока неизвестно.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакер опубликовал эксплойт для полного захвата Windows 11 — уязвимость не закрыта с 2020 года

Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasma для уязвимости нулевого дня в Windows. Эксплойт позволяет получить привилегии SYSTEM — максимальный уровень доступа — на полностью обновлённых системах. Автор опубликовал и исходный код, и скомпилированный файл, заявив, что Microsoft так и не устранила уязвимость, впервые обнаруженную ещё в 2020 году.

Ресурс BleepingComputer подтвердил работоспособность эксплойта на Windows 11 Pro с обновлениями мая 2026 года: из-под обычной учётной записи открылась командная строка с правами SYSTEM. Ведущий аналитик уязвимостей компании Tharros Уилл Дорманн (Will Dormann) получил тот же результат, но отметил, что в сборке Insider Preview Canary уязвимость не воспроизводится.

Эксплойт использует особенности обработки ключей реестра драйвером cldflt.sys через недокументированный API CfAbortHydration. Уязвимость позволяет создавать произвольные ключи в ветке .DEFAULT без проверки прав, что открывает путь к повышению привилегий.

MiniPlasma — последняя в серии публикаций об уязвимостях нулевого дня в Windows, которые исследователь раскрывает на протяжении нескольких недель. Волна началась в апреле с BlueHammer (CVE-2026-33825), затем последовали RedSun и инструмент UnDefend для отказа в обслуживании Windows Defender. Все три уязвимости были замечены в реальных атаках. В мае исследователь дополнительно выпустил YellowKey — обход BitLocker на Windows 11 и Windows Server 2022/2025 — и GreenPlasma.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Microsoft нашла пару уязвимостей нулевого дня в «Безопасности Windows» и рекомендует срочно обновиться

Microsoft устранила две уязвимости нулевого дня в антивирусной защите «Безопасность Windows» (Windows Defender), которые использовались в реальных кибератаках. Компания выпустила обновления Malware Protection Engine и Antimalware Platform. Накануне Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло обе угрозы в каталог эксплуатируемых уязвимостей (KEV) и обязало федеральные ведомства устранить их.

Первая уязвимость, CVE-2026-41091, затрагивает Malware Protection Engine версий 1.1.26030.3008 и старше. Этот модуль защиты от вредоносных программ отвечает за сканирование, обнаружение и удаление угроз в антивирусных и антишпионских продуктах Microsoft. Используя уязвимость злоумышленник, получивший локальный доступ к устройству, может обмануть Defender при работе со ссылками на файлы и выполнить действия с правами администратора.

Вторая уязвимость, CVE-2026-45498, касается Antimalware Platform версий 4.18.26030.3011 и старше. Этот набор инструментов безопасности также применяется в System Center Endpoint Protection, System Center 2012 R2 Endpoint Protection, System Center 2012 Endpoint Protection и Security Essentials. Её эксплуатация позволяет вызвать отказ в обслуживании (DoS) на необновлённых устройствах под управлением Windows.

Microsoft выпустила обновления, закрывающие уязвимости в Microsoft Malware Protection Engine и Microsoft Defender Antimalware Platform: защищёнными считаются версии Malware Protection Engine 1.1.26040.8 и Defender Antimalware Platform 4.18.26040.7 или новее. Компания отметила, что при стандартной конфигурации действия со стороны пользователей обычно не требуются, поскольку антивирусные базы и платформа Defender обновляются автоматически. Тем не менее пользователям и администраторам стоит убедиться, что автообновления Defender включены, и проверить установленные версии Engine и Platform вручную. Для этого необходимо открыть Windows Security, перейти в Virus & threat protection → Protection Updates → Check for updates, затем в Settings → About и сверить номер версии платформы или пакета сигнатур с актуальной.

CISA внесло обе уязвимости в KEV и обязало федеральные гражданские ведомства защитить конечные устройства и серверы Windows за две недели — до 3 июня, как предписывает обязательная операционная директива Binding Operational Directive (BOD) 22-01. «Уязвимости такого типа часто становятся вектором атак для злоумышленников и представляют значительную угрозу для федеральных систем», — предупредило агентство. CISA также рекомендовало применить меры противодействия по инструкциям производителя, следовать указаниям BOD 22-01 для облачных сервисов или прекратить использование продукта, если меры противодействия недоступны.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!