11/22 Актуализация по-долу. Тази публикация беше публикувана първоначално на 20 ноември
Милиардите потребители на Windows на Microsoft бяха поставени в състояние на повишена тревога, след като компанията потвърди два сериозни нови проблема с нейните операционни системи и все още не са налични корекции.
ОЩЕ ОТ FORBEВсички версии на Windows, засегнати от нов Zero-Day хак, 0patch купува времеОт Гордън КелиВсички версии на Windows - повреден инсталатор
Първо, Microsoft потвърди, че скорошна актуализация, пусната във всички поддържани версии на Windows (Windows 7, Windows 8.1, Windows 10, Windows 11 и Windows Server 2008-2022), нарушава вездесъщия Microsoft Installer (MSI) на компанията.
„След като инсталирате KB5007215 или по-нови актуализации, Microsoft Installer (MSI) може да има проблеми с поправката или актуализирането на приложения“, обясни Microsoft. „Засегнатите приложения може да не успеят да се отворят след опит за актуализация или поправка.“
Това е голяма работа и Microsoft заявява, че работи върху решение и „ще предостави актуализация в предстояща версия“. Междувременно внимавайте за KB5007215. Той може да бъде премахнат чрез следните стъпки:
ОЩЕ ОТ СЪВЕТНИКА НА FORBESНай-добрият данъчен софтуер за 2022 г.
Най-добрият данъчен софтуер за самостоятелно заетите лица за 2022 г.
Калкулатор за данък върху дохода: изчислете данъците си
< em>11/22 Актуализация: Microsoft потвърди, че е пуснала нова версия на Windows 11 за борба с проблема с инсталатора. Това беше спешна корекция и Microsoft действа бързо. Windows 11 Build 22000.348 е изпратен до бета версия и канали за предварителен преглед на изданието. Компанията добави корекцията като „допълнителна корекция“ късно в новата версия.
„Поправихме известен проблем, който може да попречи на приложения, като например приложения на Kaspersky, да се отварят, след като се опитате да поправите или актуализирате приложенията с помощта на Microsoft Installer (MSI)“, заявява екипът на Windows Insider Program.
Microsoft също пусна пълен списък с подобренията в Windows 11 22000.348. Понастоящем няма времева линия за пускането на корекцията в стабилния канал, но като се има предвид ускоряването на корекцията на грешки тук, бих очаквал сравнително кратко изчакване. Инсталаторите на MSI се използват широко в Windows и някои от засегнатите приложения включват програми за сигурност (като Kaspersky), така че това ще бъде приоритет за Microsoft. Що се отнася до членовете на програмата Windows Insider, ако проверите за актуализации, трябва да видите новата компилация сега.
Актуализация на 24.11.: Само дни след като Microsoft пусна нова актуализация на Windows, за да коригира проблемите с Microsoft Installer (MSI), в Microsoft Windows Installer вече беше разкрит хак от нулев ден, след като беше публично разкрит от изследователя по сигурността Абделхамид Насери. Експлойтите от нулев ден са уязвимости, които хакерите са успели да атакуват, преди да е налице корекция, и следователно са най-критичният вид пропуск в сигурността.
„Talos вече е открил образци на злонамерен софтуер в природата, които се опитват да се възползват от тази уязвимост,“ потвърди Джейсън Шулц, технически ръководител на Talos на Cisco Security Intelligence & Изследователска група.
Уязвимостта заобикаля предишен пропуск (CVE-2021-41379), за който Microsoft смяташе, че е коригиран успешно миналия месец, и позволява на хакер да < /em>повишават привилегиите, което им позволява да превземат компютър и да разпространяват атаките си в мрежата на жертвата. Освен това новият хак се прилага за всички най-нови версии на Windows, включително Windows 11, Windows 10 и Windows Server 2022.
Microsoft потвърди новия пропуск като каза на BleepingComputer: „Ние сме наясно с разкриването и ще направим каквото е необходимо, за да запазим клиентите си в безопасност и защита.“ Дотогава няма какво да направите с Naceri, заявявайки, че „Всеки опит за корекция на binary директно ще счупи инсталатора на Windows. Така че по-добре изчакайте и вижте как Microsoft отново ще прецака корекцията."
Накратко: стойте спокойно, бъдете нащрек и стискайте палци.
Windows 11 – Intel SST причинява син екран на смъртта
Публикувайки данните в своя блог за известни проблеми с Windows 11 (чрез Windows Latest), Microsoft също така обяснява, че основните проблеми с несъвместимостта с вездесъщата технология за интелигентен звук (SST) на Intel причиняват пълномащабни грешки Син екран на смъртта (BSOD) за Windows 11 потребители.
„Препоръчваме ви да не се опитвате да надстроите ръчно с помощта на бутона „Актуализиране сега“ или инструмента за създаване на мултимедия, докато този проблем не бъде решен“, обясни Microsoft.
Разбивайки проблема надолу, Microsoft каза, че пропускът е особено проблематичен с последните Intel SST драйвери 10.29.0.5152 и 10.30.0.5152. За да разберете дали използвате засегнатия драйвер, отворете Device Manager > Системни устройства > „Intel® Smart Sound Technology (Intel® SST) Audio Controller“ и отворете раздела „Драйвер“.
Intel SST се използва от почти всички модерни компютри, базирани на Intel, така че проблемът има потенциал да засегне милиони компютри по света. Microsoft работи с Intel върху нов драйвер за разрешаване на сривовете на BSOD, но предупреди: „[ако] актуализиран драйвер все още не е наличен, ще трябва да се свържете с производителя на вашето устройство (OEM) за повече информация.“
За чест на Microsoft, Windows 11 имаше сравнително гладко пускане и компанията наскоро потвърди, че планира да увеличи скоростта на внедряване на компютри с Windows 10. Но може би просто искате да спрете огъня засега.
Още за Forbes
Всички версии на Windows са засегнати от нов Zero-Day хак, 0patch печели време
Нова актуализация на Windows 10 „Patch Tuesday“ поправя 117 пропуска в сигурността
