Copilot, який 2023 року зʼявився як Bing Chat — чат-бот усередині пошуковика Bing, — за три роки перетворився на окремий ШІ-асистент Microsoft. У серпні–вересні 2026 року компанія обʼєднала споживчий Copilot і робочий Microsoft 365 Copilot в один застосунок, прибрала частину функцій і змінила умови безкоштовного доступу. Нижче — як користуватися Copilot зараз, що в ньому доступно безкоштовно і які налаштування приватності варто перевірити одразу.

Що таке Copilot у 2026 році

Спершу Microsoft вбудувала генеративний ШІ в пошуковик Bing і браузер Edge, згодом перейменувала сервіс на Copilot і винесла його на окремий сайт. Наступний великий етап стався у 2026 році: 13 серпня Microsoft почала обʼєднувати споживчий і бізнесовий застосунки Copilot в один — він називається просто Microsoft Copilot і має оновлену піктограму. Мобільні застосунки та веб-версія почали оновлюватися з середини серпня, застосунки для Windows і Mac — з середини вересня.

Для особистих облікових записів основною адресою став copilot.com. Якщо обліковий запис уже перенесено, copilot.microsoft.com автоматично перенаправляє на нову версію; якщо ні — можна й далі користуватися старою адресою, перенесення відбудеться пізніше.

25 вересня 2026 року Microsoft представила наступну версію застосунку з розділами Home, Code і Autopilot: Home обʼєднує чат і агента Cowork, Code дає змогу створювати прості застосунки описом звичайною мовою, а Autopilot — це агент, який працює у фоні. Ці функції орієнтовані передусім на компанії та розгортаються поступово через програму раннього доступу Frontier. Для приватних користувачів важливіше інше: повні версії Word, Excel і PowerPoint мають зʼявитися всередині Copilot найближчими тижнями.

Copilot більше не варто описувати як «безкоштовний GPT-4». Microsoft використовує в Copilot моделі OpenAI, Anthropic і власні моделі MAI, а в робочій версії режим Auto сам обирає модель для кожного запиту.

Copilot, Microsoft 365 Copilot і GitHub Copilot: у чому різниця

Під брендом Copilot Microsoft випускає кілька продуктів. Microsoft Copilot з особистим обліковим записом — це асистент для повсякденних завдань. Microsoft 365 Copilot — робоча версія з обліковим записом організації, налаштуваннями якої керує ІТ-відділ. GitHub Copilot — окремий інструмент для програмістів, про нього в цій статті не йдеться.

В обʼєднаному застосунку можна увійти з особистим, робочим обліковим записом або з обома й перемикатися між ними. За заявою Microsoft, дані між особистим і робочим профілями не передаються, а роботодавець не бачить особистої активності.

Що потрібно, щоб почати

• Обліковий запис. Підійде особистий обліковий запис Microsoft (Outlook.com, Hotmail, Xbox, OneDrive). Також можна увійти через Google або Apple. Створити обліковий запис Microsoft можна на будь-яку електронну адресу, зокрема Gmail.
• Пристрій. Будь-який сучасний браузер, застосунок для Windows 10 і 11, macOS, iOS або Android. Браузер Edge не обовʼязковий.
• Мова. Українська офіційно підтримується як для текстових запитів і відповідей, так і для голосових розмов. Copilot доступний у понад 170 країнах; винятки — Китай (крім Гонконгу) і країни під ембарго.

Як користуватися Copilot у браузері: покроково

1. Відкрити copilot.com. Стара адреса copilot.microsoft.com перенаправляє на нову для облікових записів, які вже перенесено.
2. Увійти. Натиснути кнопку входу та обрати обліковий запис Microsoft, Google або Apple. Після входу зберігається історія розмов і стають доступні налаштування приватності.
3. Написати запит. Ввести запитання в поле внизу екрана. До запиту можна додати файл або зображення, а замість тексту — скористатися голосовим режимом.
4. Перевірити джерела. Коли Copilot шукає відповідь в інтернеті, він показує посилання на сайти, з яких узяв інформацію. Важливі факти варто перевіряти саме за цими посиланнями.
5. Уточнювати. Відповідь можна доопрацьовувати в тій самій розмові: попросити скоротити, змінити тон, оформити таблицею. Для нової теми краще починати новий чат — так асистент не плутатиме контекст.

Найкраще Copilot працює з конкретними запитами. Замість «напиши лист» результативніше сформулювати так: «Склади ввічливого листа орендодавцю українською: прошу перенести дату оплати на 5 днів через затримку зарплати, до 120 слів». Чим більше контексту, обмежень і бажаного формату — тим менше доведеться виправляти.

Copilot у Windows, на смартфоні та в Edge

Windows 10 і Windows 11

У Windows Copilot працює як окремий застосунок: кнопка на панелі завдань, а якщо її немає — застосунок можна встановити з Microsoft Store. Відкрити Copilot можна також клавішею Copilot (є на багатьох нових ноутбуках) або комбінацією Windows + C. Голосовий виклик фразою «Hey, Copilot» за замовчуванням вимкнений — його вмикають у налаштуваннях застосунку.

Під час переходу на обʼєднаний застосунок частина функцій тимчасово недоступна — зокрема Vision (аналіз вмісту екрана), Notebooks і Connectors. Microsoft попереджає, що набір функцій може відрізнятися на різних компʼютерах, поки триває розгортання.

iPhone та Android

Офіційний застосунок називається Microsoft Copilot і доступний в App Store та Google Play. Після обʼєднання власникам старої мобільної версії потрібно завантажити оновлений застосунок. На iPhone Copilot підтримує Apple CarPlay для голосових розмов за кермом, а під час голосової сесії можна показати асистенту зображення з камери й поставити запитання про те, що в кадрі.

Встановлювати Copilot варто лише з офіційних магазинів і перевіряти розробника — Microsoft Corporation. Шахраї регулярно маскують шкідливе ПЗ під популярні ШІ-застосунки та рекламують його в пошукових системах.

Microsoft Edge

Окремий «режим Copilot» (Copilot Mode), який Microsoft тестувала в Edge з 2025 року, компанія прибрала 13 травня 2026 року. Його можливості перейшли до звичайної кнопки Copilot у браузері: асистент може підсумувати відкриту сторінку і, з дозволу користувача, аналізувати кілька відкритих вкладок одночасно — наприклад, порівняти товари на різних сайтах. Окремі функції Copilot в Edge можна вимкнути в налаштуваннях браузера. Агентний перегляд вебсторінок (Browse with Copilot) наразі доступний лише передплатникам Microsoft 365 Premium у США.

Word, Excel і PowerPoint

Copilot у застосунках Microsoft 365 — допомога з чернетками, підсумками, аналізом таблиць — доступний за підпискою. Передплатники Microsoft 365 Personal і Family отримують 60 ШІ-кредитів на місяць на ці функції, а в Microsoft 365 Premium використання значно ширше. Залишок кредитів відображається в обліковому записі Microsoft у розділі «Служби й підписки».

Що зникло з Copilot після обʼєднання

Разом з обʼєднанням застосунків Microsoft відмовилася від кількох функцій для приватних користувачів. З 18 серпня 2026 року не працюють:

• Групові чати — розмови, повідомлення та зображення з них не перенесено.
• Подкасти — згенеровані аудіообговорення документів і сайтів більше не створюються.
• Deep Research — глибоке дослідження з детальними звітами. Аналог під назвою Researcher доступний лише в Microsoft 365 Premium; у Personal і Family старі звіти можна відкрити з історії, але не створити нові.
• Mico — анімований персонаж голосового режиму.

Функцію Copilot Tasks замінює агент Cowork: він створює та редагує документи, працює з поштою, календарем і файлами OneDrive, але доступний лише в підписках Premium або Pro у режимі попереднього перегляду. Файли, створені в Copilot, тепер зберігаються в OneDrive — після заповнення безкоштовного обсягу знадобиться платний план.

Чи безкоштовний Copilot

Так, але з обмеженнями. Спілкуватися з Copilot, створювати зображення й завантажувати файли можна безкоштовно — залежно від доступної потужності та лімітів. Коли ліміт вичерпано, можна або перейти на платний план, або повернутися пізніше. Microsoft прямо попередила, що після обʼєднання частина користувачів досягатиме лімітів швидше, ніж раніше.

Вищі ліміти, доступ до агентів і складних багатоетапних завдань дають підписки Microsoft 365: Personal і Family — базовий рівень, Premium — найширший. До кінця 2026 року Microsoft планує запровадити для споживчих підписок оплату за використання для Cowork, Code та інших нових функцій.

Налаштування приватності, які варто перевірити одразу

Copilot за замовчуванням зберігає історію розмов і може використовувати її для персоналізації. Ось що можна змінити:

• Заборонити навчання моделей на своїх розмовах. На copilot.com: піктограма профілю → імʼя профілю → Privacy → вимкнути Training on conversation activity і Training on voice conversations. У застосунку для Windows або macOS: профіль → Settings → Privacy. У мобільному застосунку: меню → профіль → Account → Privacy. Вимкнення діє для майбутніх розмов.
• Очистити памʼять асистента. Профіль → Memory → Delete all memory. Історія розмов при цьому не видаляється. Якщо повністю вимкнути персоналізацію, Copilot «забуде» все, що запамʼятав, і перестане підлаштовувати відповіді.
• Видаляти історію. Розмови зберігаються 18 місяців, але окремий чат або всю історію можна видалити будь-коли.
• Обережно з Vision і голосом. Голосовий виклик і аналіз екрана працюють через хмару: зображення вмісту екрана надсилається на сервери Microsoft. Під час сесії Vision варто показувати лише потрібне вікно і закривати документи з особистими даними.

Назви пунктів меню в українській локалізації можуть відрізнятися від англійських — їх варто шукати в розділі «Приватність» налаштувань профілю.

Як безпечно користуватися Copilot

• Не ділитися чутливими даними. Microsoft сама радить не вводити конфіденційну інформацію. Паролі, номери карток, скани документів, медичні дані та службові файли в особистий Copilot передавати не варто.
• Перевіряти факти. Як і будь-яка мовна модель, Copilot може помилятися та вигадувати неіснуючі факти, назви чи посилання. Для медичних, юридичних і фінансових питань його відповіді — лише відправна точка, а не рішення.
• Не змішувати робоче й особисте. Робочі документи — лише в робочому обліковому записі, де діють правила захисту даних організації.
• Захистити обліковий запис Microsoft. Доступ до Copilot означає доступ до історії розмов, а після підключення пошти й OneDrive — і до них. Двофакторна автентифікація або ключі доступу (passkeys) обовʼязкові.
• Контролювати дії агентів. Cowork та інші агентні функції просять підтвердження перед чутливими діями — надсиланням листів, змінами у файлах. Перш ніж погодитися, варто перечитати, що саме асистент збирається зробити.

Як вимкнути Copilot, якщо він не потрібен

Copilot у Windows — звичайний застосунок, який можна відкріпити від панелі завдань або видалити, а функції Copilot в Edge вимикаються в налаштуваннях браузера. Докладна інструкція для всіх платформ — у матеріалі «Як видалити або вимкнути Microsoft Copilot».

Поширені запитання

Bing Chat і Copilot — це одне й те саме?

Так. Bing Chat — стара назва сервісу, який Microsoft згодом перейменувала на Copilot. Окремого Bing Chat більше не існує, а сам Copilot у 2026 році став окремим застосунком, обʼєднаним із Microsoft 365 Copilot.

Чи потрібен браузер Edge, щоб користуватися Copilot?

Ні. Copilot працює в будь-якому сучасному браузері на copilot.com, а також як окремий застосунок для Windows, macOS, iOS і Android.

Чи працює Copilot в Україні та українською?

Так. Україна не входить до переліку обмежених регіонів, а українська мова підтримується для письмових і голосових розмов.

Чи можна увійти без облікового запису Microsoft?

Для входу підходять також облікові записи Google або Apple. Якщо користуватися Copilot з кількома особистими обліковими записами, історія та налаштування обʼєднуються через обліковий запис Microsoft.

Яку модель ШІ використовує Copilot?

Однієї моделі немає. Microsoft поєднує в Copilot моделі OpenAI, Anthropic і власні розробки; конкретна модель залежить від завдання, версії застосунку та підписки.

Чи бачить роботодавець мої особисті розмови з Copilot?

За заявою Microsoft, ні: особистий і робочий профілі розділені, дані між ними не передаються, а роботодавець не має доступу до особистої активності.

Куди зникли подкасти, групові чати й Deep Research?

Microsoft припинила їх підтримку з 18 серпня 2026 року під час обʼєднання застосунків. Аналог Deep Research під назвою Researcher доступний лише в Microsoft 365 Premium.

Чим Copilot відрізняється від ChatGPT?

Обидва — чат-боти на основі великих мовних моделей, які пишуть тексти, аналізують файли та шукають інформацію в інтернеті. Головна відмінність Copilot — інтеграція з екосистемою Microsoft: Windows, Edge, Outlook, OneDrive, Word і Excel, а також вхід через обліковий запис Microsoft. ChatGPT — окремий продукт компанії OpenAI зі своїми підписками та налаштуваннями приватності.

Ця стаття Як користуватися Microsoft Copilot: веб, Windows, смартфон і Edge раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Microsoft випустила найбільший в історії компанії пакет оновлень безпеки: жовтневий Patch Tuesday виправляє понад 1400 вразливостей у Windows, Office, SharePoint, Exchange та інших продуктах. Серед них — вразливість нульового дня у Windows Shell, яку зловмисники вже експлуатують, щоб обходити попередження системи про небезпечні файли. Для Windows 11 24H2 у редакціях Home і Pro це оновлення стало останнім.

Рекорд, який побили вдруге поспіль

Найбільше виправлень стосується Windows (1102), ще 134 припадають на пакет Office.

Ще місяць тому рекордним вважався вересневий випуск, який налічував майже тисячу виправлень. Для порівняння, за даними Cybernews, за весь 2025 рік у продуктах Microsoft було виявлено 1273 вразливості — менше, ніж компанія закрила лише цього жовтня.

Фахівці повʼязують таке зростання з тим, що моделі ШІ знаходять вразливості швидше, ніж люди. Щоб адміністраторам було легше орієнтуватися в сотнях виправлень, Microsoft почала обʼєднувати вразливості в «групи ризику» (risk cohorts) — за типом середовища, якого вони стосуються. У компанії наголошують, що це експериментальний підхід і він не скасовує потреби встановлювати всі виправлення.

Вразливість у Windows Shell уже використовують в атаках

Найнебезпечніша вразливість місяця — CVE-2026-96951 у Windows Shell з оцінкою 8,8 бала за шкалою CVSS. За даними Microsoft, зловмисники експлуатували її ще до виходу виправлення.

Вразливість дає змогу обійти Mark of the Web (MOTW) — механізм, який позначає файли, завантажені з інтернету, і змушує Windows попереджати користувача або блокувати їх відкриття. За даними Tenable, для атаки достатньо надіслати жертві електронний лист чи повідомлення зі спеціально створеним файлом і переконати її відкрити його. Тобто вирішальну роль, як і в більшості подібних атак, відіграє соціальна інженерія.

Ця вразливість становить серйозну загрозу, оскільки дає змогу зловмисникам обійти важливий механізм захисту Windows, покликаний уберігати користувачів від потенційно небезпечних файлів. Атакувати можна віддалено — достатньо переконати користувача відкрити спеціально створений файл або взаємодіяти зі шкідливим вмістом. Успішна експлуатація може послабити захист Windows і підвищити ризик того, що шкідливий вміст потрапить до користувача без належних попереджень системи безпеки.

Американське агентство з кібербезпеки CISA вже внесло вразливість до каталогу активно експлуатованих і зобовʼязало федеральні установи усунути її до 16 жовтня. Як зазначає Tenable, це вже третя вразливість у Windows Shell, яку цього року використовували в реальних атаках: попередні дві Microsoft закрила в лютому та квітні.

Друга вразливість нульового дня — у .NET Framework

CVE-2026-108398 також отримала 8,8 бала за CVSS. Її деталі оприлюднили ще до виходу виправлення, однак випадків використання в атаках на момент релізу не зафіксовано. За поясненням Tenable, зловмисник може зареєструвати в системі шкідливу збірку .NET, яку завантажить захищений процес, і так обійти Windows Defender Application Control (WDAC) — механізм, що дозволяє запускати лише схвалені застосунки. Тож ця вразливість передусім стосується організацій, які використовують WDAC для контролю програмного забезпечення.

Оцінки кількості критичних вразливостей також різняться: за підрахунком Zero Day Initiative, їх 80, за даними Cybernews — 78, за даними Tenable — 69. Більшість критичних вразливостей дають змогу віддалено виконати код.

Windows 11 24H2 Home і Pro більше не підтримується

Жовтневе оновлення стало останнім для Windows 11 версії 24H2 у редакціях Home і Pro. Компʼютери з цими редакціями більше не отримуватимуть ні оновлень безпеки, ні виправлень помилок. Щоб і надалі мати захист від нових загроз, систему потрібно оновити до актуальної версії — 26H2.

Редакції Windows 11 мають різний термін підтримки: Home і Pro отримують оновлення 24 місяці, Enterprise і Education — 36 місяців. Тому версія 24H2 для Enterprise та Education підтримуватиметься до жовтня 2027 року, а Windows 11 23H2 Enterprise і Education втратить підтримку вже 10 листопада — організаціям варто запланувати оновлення заздалегідь.

13 жовтня завершилася підтримка й інших продуктів Microsoft, зокрема Office 2021 та Office LTSC 2021, а також програми розширених оновлень безпеки (ESU) для Windows Server 2012 і 2012 R2. Користувачам Office 2021 варто запланувати перехід на підтримувану версію пакета або на одну з безкоштовних альтернатив Microsoft Office.

Компʼютери з Windows 10, підключені до програми ESU, і далі отримують виправлення: Microsoft продовжила ESU ще на рік, хоча початково програма мала завершитися 12 жовтня 2026 року.

Які версії Windows отримують оновлення

Накопичувальне оновлення KB5127648 призначене для Windows 11 версій 26H2, 25H2 і 24H2. Для версії 26H2 це перше оновлення безпеки після її виходу. Для Windows 11 26H1 Microsoft випустила окреме оновлення KB5127646, для 23H2 — KB5126653. Свої виправлення отримують також компʼютери з Windows 10 у програмі ESU.

Що ще змінилося: Провідник, Bluetooth і клавіша Copilot

Окрім виправлень безпеки, жовтневий пакет містить зміни, які Microsoft представила у вересневому попередньому оновленні KB5124010. Вони розгортаються поступово, тож на окремих компʼютерах можуть зʼявитися не одразу.

У Провіднику змінилася робота області попереднього перегляду для файлів, завантажених з інтернету: PDF та інші файли, окрім HTML, тепер відображаються автоматично, а для HTML-файлів зʼявилася кнопка Preview anyway, яка дає змогу переглянути файл після попередження. Головна сторінка Провідника тепер запамʼятовує стан розділів (розгорнуті чи згорнуті), а мініатюри хмарних файлів в області відомостей відображаються стабільніше.

Для Bluetooth-пристроїв покращено точність відображення стану підключення, стабільність сторінки «Bluetooth і пристрої» в параметрах, сумісність мікрофонів і роботу з аксесуарами LE Audio. Також усунено збій із кодом 0x139, який міг виникати під час передавання звуку через Bluetooth.

Крім того, у Windows 11 зʼявилося налаштування, яке дає змогу перепризначити клавішу Copilot: замість виклику ШІ-асистента вона може працювати як правий Ctrl або як клавіша контекстного меню.

Як встановити оновлення

Зважаючи на активно експлуатовану вразливість, оновлення варто встановити якнайшвидше. Зазвичай Windows завантажує його автоматично. Щоб перевірити вручну, у Windows 11 слід відкрити «Параметри» → Windows Update і натиснути «Перевірити наявність оновлень». Якщо оновлення вже завантажене, система запропонує перезавантажити компʼютер. У Windows 10 з підключеною програмою ESU порядок дій аналогічний.

Власникам компʼютерів із Windows 11 24H2 Home чи Pro у тому ж розділі має зʼявитися пропозиція перейти на версію 26H2. Перед таким оновленням варто зробити резервну копію важливих даних або створити точку відновлення системи.

Організаціям варто врахувати відому проблему: після встановлення оновлення користувачі без прав адміністратора можуть не підключитися через Remote Desktop до компʼютерів з увімкненим захистом адміністратора (Administrator protection). Microsoft визнала цю проблему і працює над виправленням.

Ця стаття Жовтневе оновлення Windows закрило понад 1400 вразливостей — одну з них уже використовують в атаках раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Відео з екрана пояснює складну дію краще за десяток скриншотів. Так записують інструкції для колег чи батьків, показують помилку службі підтримки або зберігають фрагмент онлайн-уроку. Встановлювати для цього сторонні програми не обовʼязково. У Windows 11 екран записують «Ножиці» (Snipping Tool) — разом зі звуком системи та голосом із мікрофона. В обох версіях Windows є ігрова панель Xbox Game Bar, а на Windows 10 залишаються PowerPoint і відеоредактор Clipchamp. Інструменти відрізняються тим, що саме потрапляє в кадр, тож вибір залежить від завдання.

Який інструмент обрати

Для більшості завдань у Windows 11 достатньо «Ножиць». Game Bar підходить для ігор і роботи в одному застосунку, але не для інструкцій, де доводиться переходити між вікнами. На Windows 10 для запису всього екрана знадобиться PowerPoint, Clipchamp або безкоштовна OBS Studio.

Як записати екран у Windows 11 через «Ножиці»

Запис екрана в «Ножицях» зʼявився у Windows 11, а у версії 11.2307.44.0 Microsoft додала необовʼязковий запис звуку компʼютера та голосового супроводу з мікрофона. Тоді ж запрацювала окрема комбінація клавіш для відеозапису — Win + Shift + R. За даними Microsoft, після зупинки запис автоматично зберігається в папці «Записи екрана» всередині папки «Відео».

Покрокова інструкція

1. Відкрити панель запису. Натиснути Win + Shift + R: екран потемнішає, а вгорі зʼявиться панель захоплення в режимі відеозапису. Інший шлях — знайти «Ножиці» через пошук у меню «Пуск» і перемкнути режим зі знімка на запис.
2. Виділити область. Мишею обвести фрагмент екрана, який потрібно записати. Щоб записати весь екран, рамку розтягують від кута до кута монітора.
3. Налаштувати звук. Мікрофон і звук системи вмикаються на панелі окремо. Для інструкції з голосовими поясненнями потрібні обидва перемикачі, для беззвучного ролика — жоден.
4. Почати запис. Натиснути «Почати». Ту саму панель використовують, щоб призупинити та продовжити запис.
5. Зупинити й зберегти. Натиснути «Зупинити». Відео відкриється у вікні перегляду, а файл MP4 зʼявиться в папці «Відео» > «Записи екрана».

Звук за замовчуванням, обрізання та GIF

Щоб не вмикати мікрофон щоразу, стандартну поведінку задають у налаштуваннях застосунку: меню з трьома крапками > «Налаштування», розділ запису екрана. Там можна вибрати типові параметри звуку і, якщо підключено кілька мікрофонів, потрібний пристрій. Якщо голос не записується, варто перевірити дозвіл у «Налаштування» > «Конфіденційність і захист» > «Мікрофон».

Після зйомки запис можна обрізати на початку й наприкінці, а також зберегти як анімований GIF — експорт у GIF Microsoft почала розгортати влітку 2025 року у версії 11.2505.21.0. У новіших версіях «Ножиці» також уміють підганяти рамку запису під вікно конкретного застосунку, тож для демонстрації однієї програми не доводиться обводити її вручну.

Обмеження. Функція запису є лише у Windows 11: у «Ножицях» для Windows 10 її немає. Якщо ж у Windows 11 бракує кнопки запису чи перемикачів звуку, застосунок варто оновити через Microsoft Store.

Як записати екран через Xbox Game Bar у Windows 10 і Windows 11

Xbox Game Bar вбудована в обидві версії системи. Панель створювали для запису ігор, тому працює вона інакше, ніж «Ножиці»: записує одне вікно застосунку — зазвичай те, у якому користувач клацнув останнім, — і не дає перемкнутися на інше вікно під час запису. Робочий стіл, Провідник і деякі системні застосунки вона не записує взагалі. Тому Game Bar добре підходить для гри, браузера чи окремої програми, але не для інструкції, де доводиться переходити між вікнами.

Покрокова інструкція

1. Перевірити, чи ввімкнена панель: «Налаштування» > «Ігри» > «Xbox Game Bar».
2. Відкрити застосунок, який потрібно записати, і клацнути в його вікні, щоб воно було активним.
3. Натиснути Win + G. У віджеті «Захоплення» перевірити значок мікрофона й натиснути кнопку запису з кружечком.
4. Зупинити запис квадратною кнопкою на міні-панелі, що зʼявиться на екрані, або комбінацією Win + Alt + R.
5. Знайти файл. Кліпи зберігаються у форматі MP4 у папці «Відеозаписи» > «Знімки екрана» (C:\Users\імʼя_користувача\Videos\Captures). Переглянути їх можна й у галереї самої панелі.

Комбінації клавіш Game Bar

Для керування записом без миші використовують такі комбінації:

• Win + G — відкрити або закрити панель;
• Win + Alt + R — одразу почати або зупинити запис, не відкриваючи панель;
• Win + Alt + M — увімкнути чи вимкнути мікрофон під час запису;
• Win + Alt + PrtScn — зробити знімок вікна гри чи застосунку.

Налаштування запису

Якість відео, частоту кадрів (30 або 60 кадрів на секунду), запис звуку, максимальну тривалість кліпу та фоновий запис налаштовують у розділі «Налаштування» > «Ігри» > «Записи» (у Windows 10 — «Кліпи»). Фоновий запис дає змогу постфактум зберегти щойно відтворений фрагмент кнопкою «Записати останні 30 секунд» у віджеті «Захоплення». Водночас він постійно працює у фоні й може впливати на продуктивність, тож на слабких ноутбуках його без потреби краще не вмикати.

Як записати весь екран у Windows 10

Підтримка Windows 10 завершилася 14 жовтня 2025 року. Відтоді оновлення безпеки для домашніх компʼютерів надходять лише в межах програми розширених оновлень безпеки (ESU), яку Microsoft продовжила до 12 жовтня 2027 року. Нових функцій система не отримує, тож сучасного запису екрана з «Ножиць» у ній не буде. Записати робочий стіл засобами Microsoft можна двома способами.

Через PowerPoint

У PowerPoint 2016 і новіших версіях, зокрема в Microsoft 365, запис екрана вбудовано у вкладку «Вставка». Інструмент записує довільну область або весь екран, тож обмежень Game Bar щодо робочого стола в нього немає.

1. Відкрити будь-яку презентацію й вибрати «Вставка» > «Запис екрана».
2. На панелі керування натиснути «Виділити область» і обвести потрібний фрагмент. Щоб записати весь екран, використовують комбінацію Win + Shift + B.
3. Звук і вказівник миші PowerPoint записує за замовчуванням; за потреби їх вимикають кнопками на тій самій панелі.
4. Натиснути «Записати». Під час запису панель ховається вгорі екрана й зʼявляється знову, якщо навести туди курсор, — там же розташована кнопка «Зупинити».
5. Готове відео вставляється в слайд. Щоб зберегти його окремим файлом, потрібно клацнути по ньому правою кнопкою миші й вибрати «Зберегти медіафайл як».

Через Clipchamp

Clipchamp — відеоредактор Microsoft, безкоштовно доступний у Windows 10 і Windows 11. Він записує весь екран, окреме вікно або вкладку браузера, може одночасно знімати вебкамеру, а готовий запис одразу потрапляє на монтажну стрічку. Обмеження два: звук системи потрапляє у запис лише тоді, коли записується вкладка браузера, а для роботи потрібен обліковий запис Microsoft.

Коли вбудованих засобів замало

Якщо потрібно записувати кілька джерел одночасно — робочий стіл, вебкамеру, окремі мікрофони — або вести трансляцію, найпоширеніший безкоштовний варіант — OBS Studio. Це програма з відкритим кодом для Windows, macOS і Linux; актуальна версія підтримує Windows 10 і Windows 11. Завантажувати OBS Studio, як і будь-яку програму для запису екрана, варто лише з офіційного сайту: застосунки, яким потрібен доступ до екрана й мікрофона, — зручне прикриття для шкідливого ПЗ.

Як не показати зайвого: безпека під час запису екрана

Запис екрана фіксує все, що зʼявляється в кадрі, — і часто більше, ніж планувалося. Щоб у відео не потрапили паролі, листування чи чужі персональні дані, перед записом варто пройтися коротким чеклістом.

• Записувати область або окреме вікно, а не весь екран: так у кадр не потраплять панель завдань, сповіщення й сусідні вкладки.
• Увімкнути режим «Не турбувати» (у Windows 11 — «Налаштування» > «Система» > «Сповіщення»), щоб спливаючі повідомлення з месенджерів і пошти не опинилися у відео.
• Закрити все зайве: менеджер паролів, пошту, банківські застосунки й вкладки з особистими даними. Паролі під час запису краще не вводити взагалі.
• Перевірити мікрофон. Звук системи й голос записуються окремо, і забутий увімкнений мікрофон зафіксує розмови поруч.
• Переглянути ролик до відправлення й обрізати зайве. Автоматичне приховування чутливих даних у «Ножицях» Microsoft описує для знімків екрана, тож відео доводиться перевіряти вручну.
• Памʼятати про хмару. Якщо папку «Відео» синхронізує OneDrive, записи автоматично потрапляють у хмарне сховище.
• Попереджати людей у кадрі. Запис онлайн-зустрічі чи дзвінка містить чужі голоси й обличчя, тож учасники мають знати про нього заздалегідь.

Чому запис екрана не працює

• Кнопка запису в Game Bar неактивна. Найімовірніше, у фокусі робочий стіл або Провідник — їх Game Bar не записує. Допоможуть «Ножиці», PowerPoint або OBS Studio.
• Замість відео — чорний екран. Захищений від копіювання вміст, як-от фільми на стримінгових сервісах, записати не вдасться.
• У записі немає звуку. Варто перевірити перемикачі на панелі запису, дозвіл застосунку на доступ до мікрофона та оновити «Ножиці» чи Game Bar через Microsoft Store.
• Не спрацьовує комбінація клавіш. Її може перехоплювати інша програма. Для «Ножиць» Microsoft також радить перевірити розділ «Налаштування» > «Спеціальні можливості» > «Клавіатура».

Ця стаття Як записати екран у Windows 11 і Windows 10: вбудовані способи раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Російське державне хакерське угруповання Star Blizzard розсилає фальшиві запрошення на конференції та заходи, щоб змусити жертв встановити бекдор на компʼютери з Windows. Про це йдеться у звіті Microsoft Threat Intelligence, опублікованому 29 вересня 2026 року.

Під прицілом — українські громадяни та установи, а також міжнародні неурядові організації, аналітичні центри, уряди й фінансові інституції, що політично чи фінансово підтримують Україну. За даними Microsoft, кампанії зачепили понад 100 організацій — переважно у США та Великій Британії. Щонайменше в одному випадку на компʼютер жертви було встановлено бекдор — програму для прихованого віддаленого доступу. Скільки саме організацій зазнали зламу, компанія не розголошує.

Хто стоїть за атаками

У грудні 2023 року спецслужби США, Великої Британії, Австралії, Канади та Нової Зеландії у спільному попередженні заявили, що Star Blizzard майже напевно діє у структурі Центру 18 Федеральної служби безпеки росії. Угруповання також відоме як SEABORGIUM, COLDRIVER, Callisto та TA446. Воно давно викрадає паролі до електронної пошти, видаючи себе за людей, яких знають його жертви.

Ще у 2023 році угруповання використовувало як приманку фальшиві запрошення на конференції: спершу листувалося з ціллю і лише потім надсилало шкідливе посилання. У 2026 році воно вперше перейшло від поодиноких точкових атак до масових розсилок. Microsoft нарахувала щонайменше 13 таких кампаній, кожна з яких налічувала від десятків до сотень листів, — і це на додачу до звичного для угруповання точкового фішингу.

Україна як полігон

Перші кампанії, у січні та лютому, імітували звернення українських органів влади: користувачам поштового сервісу Ukr.net надходили фальшиві повідомлення про результати податкової перевірки та списання коштів для сплати штрафу. З березня угруповання вийшло за межі України. У Microsoft припускають, що Україна могла слугувати майданчиком для випробування нових можливостей перед атаками на глобальні цілі.

Українська тематика втім не зникла. У липні готелі Києва отримували фальшиві повідомлення про тимчасове відключення водопостачання, а в серпні працівникам міжнародної фінансової організації надсилали нібито платіжне повідомлення.

Microsoft також повʼязує техніки угруповання з червневою кампанією проти українського громадянського суспільства, яку описала Лабораторія цифрової безпеки (Digital Security Lab Ukraine). Починаючи з 10 червня 2026 року зловмисники від імені польського політика Павла Коваля розсилали фальшиві запрошення на Конференцію з питань відновлення України (Ukraine Recovery Conference). Серед адресатів були журналісти, економісти та адвокаційні платформи, які працюють над євроатлантичною інтеграцією, конфіскацією російських активів і притягненням росії до відповідальності за воєнні злочини. Лабораторія не назвала атакувальників і не змогла отримати фінальне корисне навантаження.

Як встановило видання The Hacker News, два індикатори компрометації фігурують і у списку Microsoft, і в червневому звіті: IP-адреса 103.160.59[.]97 та домен secure-dns-hub[.]com. Проте сам по собі цей збіг не доводить, що обидві кампанії провело одне угруповання. За даними Microsoft, домен secure-dns-hub[.]com досі використовується в активних кампаніях.

Від ClickFix до RedFlick

З березня розсилки ведуться з поштових акаунтів, створених на сайтах під керуванням WordPress і cPanel. У Microsoft з високим ступенем упевненості вважають, що угруповання зламало ці сайти саме з цією метою. Раніше зловмисники переважно користувалися безкоштовними поштовими сервісами на кшталт Proton та споживчими акаунтами Microsoft.

Змінився й спосіб зараження. У 2025 році Star Blizzard поширювало шкідливе ПЗ через фальшиві сторінки CAPTCHA, які змушували жертв власноруч запускати команди, — цей метод відомий як ClickFix. Такий ланцюжок вимагав від жертви кількох дій. Цього року угруповання перейшло на техніку, яку Microsoft назвала RedFlick: їй достатньо однієї взаємодії користувача. RedFlick використовує заплановані завдання — задачі, які Windows виконує автоматично, — щоб встановити бекдор CosmicPulse.

Як виглядає приманка

Організаторами заходів у запрошеннях указано відомі аналітичні центри та неурядові організації — зокрема Chatham House, Atlantic Council та Міжнародний інститут стратегічних досліджень (IISS). Чимало листів складено так, ніби вони надходять зсередини організації-цілі.

Перший лист зазвичай не містить вкладень. Якщо адресат відповідає, зловмисники надсилають захищений паролем архів RAR або ZIP, а сам пароль подають у вигляді зображення. Як пояснюють у Лабораторії цифрової безпеки, так шкідливий файл потрапляє лише до тих, хто вже зацікавився, а перший лист без вкладень легко проходить поштові фільтри.

Одна з березневих кампаній працювала інакше. За даними Microsoft, ті, хто відповів на запрошення від імені Atlantic Council, отримали замість бекдору для Windows посилання на DarkSword — набір експлойтів для iPhone. Про березневі листи угруповання з тематикою Atlantic Council, а також про різке зростання обсягів його розсилок повідомляла і компанія Proofpoint.

Trellix виявила чотири такі листи, надіслані 26 березня протягом 66 хвилин. Кожен імітував звернення президента Atlantic Council Фредеріка Кемпе й запрошував адресата, звертаючись до нього на імʼя, на закриту стратегічну дискусію. Серед цілей — посадовці офісу президента однієї з центральноєвропейських країн, міністерства закордонних справ європейської держави, федерального відомства США та європейської аерокосмічної компанії. У тому, що листи вели саме до DarkSword, Trellix упевнена із середнім ступенем: сторінки з експлойтами на момент дослідження вже не працювали, а код експлойта отримати не вдалося.

Як бекдор потрапляє в систему

Microsoft відстежила кілька версій ланцюжка зараження. В усіх атаку запускає файл-ярлик (LNK), замаскований під PDF, а інсталяційний пакет Windows Installer (MSI) створює заплановані завдання.

Відкриття ярлика непомітно запускає команди, які завантажують інсталятор з віддаленого сервера. У січні ярлик був схований у файлі віртуального диска VHDX, а прихований скрипт завантажував інсталятор за допомогою програми SSH. У липні ярлик завантажував PDF-файл із прихованою командою, яка намагалася отримати інсталятор.

У версії, зафіксованій у квітні, інсталятор створював три заплановані завдання з назвами, що імітують звичайні мережеві компоненти:

• Internet Quality Test Connection
• Network Configuration Manager
• System Health Monitor

Перше завдання надсилає імʼя компʼютера та імʼя користувача на командний сервер (C2) угруповання і може запускати додатковий код з віддаленого джерела. Друге налаштовує WebDAV — функцію Windows, яка відкриває вебадресу як звичайну папку. Третє за допомогою control.exe — програми Панелі керування Windows — запускає наступний етап атаки з сервера C2.

Цей етап — завантажувач, замаскований під елемент Панелі керування. Він встановлює CosmicPulse — бекдор, написаний на Python. У попередніх звітах цей завантажувач фігурував під назвами NOROBOT та BAITSWITCH.

Що варто перевірити

Microsoft оприлюднила запити для пошуку загроз (hunting queries) та індикатори компрометації, а також рекомендації для державних органів, неурядових організацій та аналітичних центрів, які працюють над політикою щодо України або підтримують її. Компанія також сповіщає клієнтів, яких вважає цілями атак або вже скомпрометованими.

Організаціям, які можуть опинитися під прицілом, радять:

1. Перевіряти адреси відправників. У цих кампаніях назва справжньої організації стоїть перед знаком @, а не в домені. За найменших сумнівів варто звʼязатися з відправником за вже відомим номером телефону чи адресою.
2. Шукати в системі три згадані вище назви запланованих завдань, а також виявлення Microsoft Defender: Trojan:Script/RedFlick, Backdoor:Script/CosmicPulse та Backdoor:Python/CosmicPulse.
3. Розширити часовий діапазон трьох запитів Defender XDR від Microsoft: в опублікованому вигляді вони охоплюють лише останні 7 днів. Розширений пошук (advanced hunting) у Defender зберігає необроблені дані до 30 днів, тож для перевірки з січня потрібні журнали з довшим терміном зберігання — наприклад, у Microsoft Sentinel.
4. Блокувати або обмежити вихідні SSH-зʼєднання, які не потрібні для роботи. Січнева версія атаки завантажувала інсталятор саме через SSH.
5. Увімкнути правила зменшення поверхні атаки (ASR) у Microsoft Defender, що блокують рідкісні, нові або ненадійні виконувані файли та обфусковані скрипти.
6. Використовувати методи входу, стійкі до фішингу, — наприклад, ключі доступу. Угруповання досі краде паролі за допомогою Evilginx — інструмента, який здатен також викрадати сесійні файли cookie й обходити двофакторну автентифікацію.
7. Оновити iPhone до iOS 26.3 або новішої версії — вона виправляє всі шість вразливостей, які використовує DarkSword. Для пристроїв, що залишаються на iOS 18, Apple випустила окремі оновлення з виправленнями. Там, де оновлення поки неможливе, Trellix радить увімкнути режим блокування (Lockdown Mode).

Публічний звіт Microsoft не містить конкретних кроків з очищення компʼютера, на якому виявлено ці завдання. Клієнти Defender XDR можуть звернутися до звітів аналітики загроз (threat analytics) компанії — там наведено рекомендовані дії з реагування.

Ця стаття Star Blizzard атакує організації, повʼязані з Україною: фейкові запрошення на заходи ведуть до бекдору CosmicPulse раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Комбінації клавіш виконують за одне натискання те, на що з мишею йде кілька кроків: знімок ділянки екрана, розділення монітора між двома застосунками, історія буфера обміну, запис відео. Нижче — довідник актуальних сполучень для Windows 11 версій 24H2 і 25H2, звірений з офіційною документацією Microsoft. Розділи згруповано за задачами, тож потрібну комбінацію можна знайти, не читаючи весь текст.

Десять комбінацій, які варто знати першими

Якщо ви не користувалися сполученнями раніше, почніть із цих. Вони працюють у більшості ситуацій і покривають щоденні задачі.

Що змінилося у 2026 році

Windows 11 отримує щорічні оновлення функцій, тож частина сполучень зникає, а частина зʼявляється. Ось зміни, про які варто знати власникам актуальних збірок.

Окремо варто згадати те, чого більше немає. Комбінація Windows + Y перемикала введення між робочим столом і Windows Mixed Reality — цю платформу вилучено з Windows 11 починаючи з версії 24H2 разом із застосунком Mixed Reality Portal і підтримкою SteamVR. На актуальних збірках сполучення не працює.

Знімки екрана та запис відео

Windows 11 вміє знімати екран кількома способами, і кожен зберігає результат по-різному: один у буфер обміну, інший одразу у файл. Докладніше про кожен варіант — в окремому матеріалі про те, як зробити знімок екрана на компʼютері.

Керування вікнами та розділення екрана

Це найкорисніша група сполучень для тих, хто працює з кількома застосунками одночасно. Функція Snap дає змогу розкласти вікна половинами або чвертями екрана без жодного перетягування мишею.

Щоб привʼязати вікно до чверті екрана, утримуйте клавішу Windows після того, як вікно зайняло половину, і натисніть стрілку вгору або вниз.

Віртуальні робочі столи

Віртуальні робочі столи дають змогу розвести робочі й особисті вікна по окремих просторах — зручно, коли на одному компʼютері поєднуються різні задачі.

Запуск функцій і застосунків через клавішу Windows

Клавіша Windows у поєднанні з літерами відкриває конкретні системні розділи. Це швидший шлях, ніж пошук потрібного пункту в меню.

Провідник файлів

Провідник підтримує вкладки, тож частина сполучень збігається з браузерними — про них ми писали окремо в добірці комбінацій клавіш для роботи в браузері.

Робота з текстом і буфером обміну

Ці сполучення працюють майже в усіх застосунках — від «Блокнота» до браузера. Історію буфера обміну варто увімкнути окремо: натисніть Windows + V і підтвердьте активацію, після чого система запамʼятовуватиме кілька останніх скопійованих фрагментів.

Панель завдань

Цифра в цих сполученнях означає позицію застосунку на панелі завдань, рахуючи зліва направо.

Доступність

Ці функції розраховані на користувачів із вадами зору, але лупа та кольорові фільтри стають у пригоді всім — наприклад, коли треба розгледіти дрібний текст на скріншоті.

Діалогові вікна

Діалогові вікна — це системні запити, вікна збереження файлів і повідомлення про помилки. Пересуватися ними можна без миші.

Командний рядок

Окремий набір сполучень працює в командному рядку та Терміналі Windows. Якщо ви тільки починаєте з ними працювати, стане в пригоді інструкція про те, як шукати й відкривати файли через командний рядок.

Загальносистемні сполучення

Окремо працюють функціональні клавіші верхнього ряду — про те, що насправді роблять клавіші F1–F12, ми розповідали в окремому матеріалі.

Як переглянути список комбінацій на своєму компʼютері

Запамʼятати кілька десятків сполучень одразу складно. Безкоштовний набір PowerToys від Microsoft містить інструмент «Путівник комбінацій клавіш»: якщо утримувати клавішу Windows, поверх екрана зʼявиться підказка з доступними сполученнями. Обмеження — показуються лише комбінації з клавішею Windows, решта в путівник не потрапляє.

Якщо якесь сполучення не спрацьовує, причина може бути не в системі. Спершу перевірте, чи справна сама клавіатура: окремі клавіші виходять з ладу непомітно, доки не знадобляться саме в комбінації.

Що робити далі — описано в інструкції про те, як діяти, коли на клавіатурі не працює одна чи кілька клавіш.

Часті запитання

Чи працюють комбінації клавіш Windows 10 у Windows 11?

Більшість — так. Базові сполучення для копіювання, вставки, перемикання вікон і блокування системи не змінювалися роками. Відрізняється частина комбінацій, привʼязаних до конкретних функцій: Windows + A відкриває швидкі налаштування замість центру дій, Windows + C викликає Copilot замість Cortana, а Windows + Z показує макети привʼязки, яких у Windows 10 не було.

Чому Windows + C не відкриває Copilot?

Copilot доступний не в усіх регіонах і може бути вимкненим у політиках пристрою. У такому разі сполучення відкриває пошук Windows. Перевірити й змінити його дію можна в розділі «Налаштування» → «Персоналізація» → «Введення тексту».

Як записати відео з екрана без сторонніх програм?

Натисніть Windows + Shift + R, виділіть ділянку екрана і запустіть запис. Ролик відкриється в застосунку «Ножиці» і за замовчуванням збережеться у форматі MP4 у папці «Записи екрана» бібліотеки «Відео». Альтернатива для ігор — Windows + Alt + R через ігрову панель Xbox.

Чи можна перепризначити клавішу Copilot?

Так. Відкрийте «Налаштування» → «Bluetooth і пристрої» → «Клавіатура» → «Сполучення клавіш» і виберіть, що робитиме клавіша. Якщо Copilot недоступний, натискання клавіші відкриє саме цей розділ налаштувань.

Що робити, якщо сполучення з клавішею Windows не працюють узагалі?

Найчастіша причина — увімкнений ігровий режим клавіатури, який блокує клавішу Windows, щоб вона не згортала гру. На ігрових моделях його вмикають окремою кнопкою або комбінацією з Fn. Друга поширена причина — сполучення перехоплює стороння програма, наприклад менеджер вікон чи застосунок для знімків екрана.

Ця стаття Комбінації клавіш у Windows 11: повний довідник раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

11 серпня 2026 року Microsoft випустила щомісячний пакет оновлень безпеки, який закриває 421 вразливість у Windows, Office, SharePoint, Exchange, Azure та інших продуктах. Три з них належать до «нульового дня»: одну — CVE-2026-68820 — північнокорейське угруповання Lazarus уже застосовувало в атаках на підприємства оборонної та аерокосмічної галузей, ще дві були оприлюднені публічно до появи виправлень.

Що саме закрито: 421 вразливість, більше половини — у Windows

Згідно з довідником безпеки Microsoft, серпневий випуск містить 421 вразливість у продуктах компанії. Більше половини з них — 236 — припадає на Windows: вони постачаються кумулятивним оновленням, яке виходить у 32 окремих пакетах для різних версій системи.

Розподіл за іншими родинами продуктів такий:

• Office — 98 вразливостей. Для всіх версій, окрім Office 2016, виправлення виходять кумулятивним оновленням; для Office 2016 ті самі 98 вразливостей закривають 18 окремих пакетів;
• SharePoint Server — 30;
• Developer Tools — 26;
• Azure — 17;
• Exchange Server — 7;
• інші продукти — 6;
• Microsoft Defender — 1.

Окремо компанія переопублікувала дві вразливості, зареєстровані не нею, а MITRE: CVE-2026-6726 і CVE-2026-6727 у Windows TPM. До підсумкової цифри 421 вони не входять.

Як «примітні» Microsoft позначила лише дві позиції: CVE-2026-68820, для якої зафіксовано експлуатацію, і CVE-2026-62832, відому публічно до випуску виправлення. Третю вразливість нульового дня, CVE-2026-72971, компанія до цього переліку не внесла, хоча Tenable і BleepingComputer класифікують її саме так — її оприлюднили до появи патча.

Серпневий випуск менший за липневий, у якому довідник безпеки налічував 622 вразливості — рекорд за всю історію компанії. За аналізом Tenable, найбільшу частку серпневих виправлень становить підвищення привілеїв (понад 40 %), далі йде віддалене виконання коду (близько 27 %).

CVE-2026-68820: 0-day у мережевому драйвері ядра Windows

Єдина вразливість цього місяця, яку Microsoft позначила як таку, що вже використовується в атаках, — CVE-2026-68820 з оцінкою CVSS 7.0. Це помилка типу use-after-free у драйвері Windows Ancillary Function Driver for WinSock (afd.sys), який обслуговує мережеві сокети й присутній фактично на кожному пристрої з Windows.

Локально автентифікований зловмисник, який уже виконує код на машині, може запустити спеціально сформований застосунок, спровокувати стан гонитви (race condition) і підвищити привілеї до рівня SYSTEM. Взаємодія з користувачем не потрібна. Це не «вхідні двері»: вразливість працює як другий крок ланцюжка, коли початковий доступ уже здобуто.

Це вже четвертий 0-day у afd.sys із 2022 року — раніше в атаках використовували CVE-2024-38193, CVE-2025-21418 і CVE-2025-32709. Того ж дня Microsoft закрила ще дві вразливості в цьому драйвері, CVE-2026-61348 і CVE-2026-70307, обидві з оцінкою 7.0; випадків їх експлуатації не зафіксовано.

Операція Dream Job: фальшиві пропозиції роботи, бекдор Troy і руткіт FudModule

Вразливість виявили дослідники Check Point Моше Марелус (Moshe Marelus) і Девід Дрікер (David Driker). За даними Check Point Research, її використовувало угруповання Lazarus, повʼязане з КНДР, у новій хвилі кампанії Operation Dream Job. Мішені — підприємства оборонної, аерокосмічної та авіаційної галузей у Європі, Азії та Південній Америці, зокрема у Франції, Німеччині, Бразилії та Індії.

Схема будується на соціальній інженерії: під виглядом рекрутерів у LinkedIn або месенджерах зловмисники пропонують посаду у відомій компанії й підводять жертву до завантаження шкідливого файлу. Дослідники зафіксували два паралельні ланцюжки зараження:

• через DLL sideloading — архів із легітимним підписаним переглядачем PDF, шкідливою бібліотекою та зашифрованим навантаженням, яке запускає в памʼяті завантажувач MISTPEN, а згодом бекдор ForestTiger;
• через SecurityPDF — троянізований переглядач PDF, який поширювали з сайтів, що видавали себе за компанію Enveil. Він перевіряє відкриті документи на прихований маркер і запускає в памʼяті раніше не описаний бекдор Troy.

Після закріплення в системі шкідливе ПЗ застосовує CVE-2026-68820, щоб підвищити привілеї та запустити нову версію руткіта FudModule (за класифікацією Check Point — v3.1). Руткіт приховує присутність зловмисників від засобів захисту й вимикає механізми журналювання; у цій версії зʼявилася можливість втручатися в перевірку довіри до запущеного програмного забезпечення.

Управління зараженими машинами відбувається не через власні сервери угруповання, а через зламані інсталяції вебпошти Roundcube і CMS-платформ, багато з яких вразливі до CVE-2025-49113. На них розміщують раніше не описаний PHP-вебшел RelayShell, що працює як ретранслятор команд. Check Point виявила щонайменше 17 унікальних ідентифікаторів серверів у цій мережі, а оператори підключалися до них через комерційні VPN.

Про вразливість Check Point повідомила Microsoft 28 липня 2026 року, компанія підтвердила проблему за три дні, 5 серпня присвоїла ідентифікатор CVE-2026-68820, а виправлення випустила 11 серпня. Публічно Microsoft атаки не атрибутувала й деталей експлуатації не розкрила.

CVE-2026-62832: підвищення привілеїв через службу профілів користувачів

Друга вразливість нульового дня має оцінку CVSS 7.8 і була публічно розкрита до появи виправлення. Автентифікований локальний зловмисник, який має облікові дані іншого локального облікового запису, може запустити спеціально сформований застосунок і завантажити кущ реєстру іншого користувача — отримавши доступ до його даних і права адміністратора.

Microsoft приписала знахідку анонімному досліднику, однак опис збігається з 0-day під назвою LegacyHive, який дослідник під псевдонімом Nightmare Eclipse (також Chaotic Eclipse) оприлюднив 14 липня — за кілька годин після липневого Patch Tuesday. Офіційного підтвердження звʼязку між LegacyHive і CVE-2026-62832 немає.

Оприлюднений тоді PoC був навмисно обмежений: він працює лише з кущем usrclass.dat і потребує облікових даних другого стандартного користувача. Дослідник стверджував, що початкова версія експлойта таких обмежень не мала.

CVE-2026-72971: несанкціонована зміна даних у драйвері unionfs.sys

Третій 0-day стосується драйвера-фільтра файлової системи ізоляції контейнерів Windows (unionfs.sys). Це вразливість типу tampering — несанкціонована зміна даних — з оцінкою CVSS 5.5. Її також розкрили до випуску виправлення, однак Microsoft оцінює ймовірність експлуатації як низьку. Де саме вразливість було оприлюднено, компанія не повідомила, а знахідку приписала дослідникам під псевдонімами yhw і txz. Найбільше це стосується інфраструктури з контейнерними навантаженнями Windows.

Чотири вразливості з оцінкою 9.8, які не потребують ані облікового запису, ані дій користувача

Попри нижчий бал, першою слід виправляти саме CVE-2026-68820 — вона вже використовується в атаках. Наступний пріоритет, за оцінкою The Hacker News, — чотири вразливості віддаленого виконання коду з оцінкою CVSS 9.8, для експлуатації яких не потрібні ані автентифікація, ані дії користувача:

• CVE-2026-62878 — Windows DNS Server: переповнення буфера в стеку, доступне віддалено. Zero Day Initiative описує умови як придатні для створення мережевого хробака, однак сам факт існування такого хробака не встановлено, а Microsoft оцінює ймовірність експлуатації як низьку;
• CVE-2026-62893 — Windows Deployment Services: вразливий компонент TFTP-сервера;
• CVE-2026-62815 — реалізація протоколу QUIC від Microsoft;
• CVE-2026-59124 — HPC Pack: та сама оцінка, але статус «важлива», а не «критична», оскільки компонент не встановлюється за замовчуванням. Ймовірність експлуатації Microsoft вважає високою.

На момент випуску оновлень жодну з них не було позначено як таку, що використовується в атаках.

Окремо серпневий пакет завершує двоетапне виправлення ланцюжка атак на локальні інсталяції SharePoint, про який Rapid7 Labs повідомила Microsoft 18 травня. У липні закрили обхід автентифікації (CVE-2026-55040, CVSS 9.1), у серпні — компонент віддаленого виконання коду (CVE-2026-63520). Захищеною система буде лише з обома оновленнями.

Чому щомісячні пакети стали такими великими

Зростання кількості виправлень Microsoft пояснює впровадженням систем пошуку вразливостей на основі ШІ, які сканують кодову базу Windows. У липневому дописі виконавчий віцепрезидент компанії Паван Давулурі (Pavan Davuluri) попередив, що обсяг оновлень безпеки в кожному випуску зростатиме, оскільки ШІ дає змогу знаходити більше проблем швидше й у більшому обсязі коду.

Практичний наслідок подвійний: пакети оновлень збільшуються, а вікно між розкриттям вразливості та появою робочого експлойта скорочується. Старший інженер-дослідник Tenable Сатнам Наранг (Satnam Narang) зазначав, що індекс експлуатованості Microsoft орієнтований на людські можливості й може недооцінювати ризик там, де експлойти створюють за допомогою ШІ.

Що робити

• Найвищий пріоритет — оновлення, що закриває CVE-2026-68820, на всіх системах Windows.
• Далі — сервери з доступними ззовні службами DNS, Windows Deployment Services, QUIC і HPC Pack.
• Локальні інсталяції SharePoint потребують і липневого, і серпневого оновлень.
• Домашнім користувачам достатньо перевірити «Параметри» → «Центр оновлення Windows» і встановити наявні оновлення.
• З огляду на обсяг пакета, у корпоративних середовищах оновлення варто проводити через звичайний процес тестування змін — але без надмірних затримок для систем, доступних із зовнішньої мережі. Резервна копія перед встановленням залишається розумною пересторогою.

Повний перелік вразливостей із описами й переліком уражених систем доступний в оновленому довіднику безпеки Microsoft.

Ця стаття Серпневий Patch Tuesday: Microsoft закрила 421 вразливість, зокрема 0-day для атак Lazarus раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Microsoft Word залишається стандартом для роботи з документами, але платити за нього не обов’язково. Підписка Microsoft 365 коштує від 2 699 ₴/рік, одноразова покупка Office для дому 2024 — 4 699 ₴. Якщо такі витрати не виправдані, нижче — чотири легальні способи працювати з Word безкоштовно, кожен зі своїми обмеженнями.

Спосіб 1. Веб-версія Word — безкоштовно і без встановлення

Найшвидший варіант. Word Online працює прямо в браузері, не потребує завантаження і доступний на будь-якій операційній системі — Windows, macOS, Linux, ChromeOS.

Як почати

1. Відкрийте word.cloud.microsoft у будь-якому сучасному браузері.
2. Увійдіть в обліковий запис Microsoft або створіть новий — реєстрація безкоштовна.
3. Натисніть «Створити пустий документ» або «Передати файл».
4. Документ зберігається автоматично в OneDrive (5 ГБ безкоштовно).

Що працює

• Створення, редагування та форматування документів — шрифти, стилі, таблиці, зображення, колонтитули.
• Спільна робота в реальному часі — кілька людей одночасно в одному документі.
• Відкриття та збереження у форматі .docx.
• Перевірка правопису (включно з українською).
• Шаблони для резюме, листів, звітів.

Чого не може

• Макроси та VBA-скрипти не підтримуються.
• Складне форматування (багатоколонкові макети, вкладені таблиці) може відображатися з відхиленнями.
• Злиття (Mail Merge) недоступне.
• Потрібен інтернет — офлайн-доступу немає.

Для кого підходить: студенти, домашнє використання, прості робочі документи, спільна робота над текстами.

Спосіб 2. Мобільний додаток Word — безкоштовно на телефоні та планшеті

Microsoft Word для Android та iOS — безкоштовний додаток із базовим набором функцій. Створення, редагування та перегляд документів доступні без підписки.

Як встановити

• Android: відкрийте Google Play → знайдіть «Microsoft Word» → «Встановити».
• iPhone/iPad: відкрийте App Store → знайдіть «Microsoft Word» → завантажте.
• Увійдіть в обліковий запис Microsoft — цього достатньо для безкоштовного використання.

Обмеження безкоштовної версії

На пристроях з екраном понад 10,1 дюйма (більшість планшетів) редагування заблоковано — доступний лише перегляд. Для редагування на великому планшеті потрібна підписка Microsoft 365.

Для кого підходить: робота з документами в дорозі, швидке редагування з телефона, перегляд вкладень з електронної пошти.

Спосіб 3. LibreOffice Writer — повноцінний десктопний редактор, безкоштовний і без обмежень

Якщо вам потрібен десктопний редактор, що працює офлайн і не має обмежень безкоштовної версії — LibreOffice Writer є найкращою альтернативою. Це програма з відкритим кодом, яка підтримує Windows, macOS і Linux.

Як встановити на Windows

1. Відкрийте libreoffice.org.
2. Натисніть «Завантажити LibreOffice» — сайт автоматично запропонує версію для вашої ОС.
3. Запустіть завантажений файл і дотримуйтесь інструкцій встановлення.
4. Після встановлення відкрийте LibreOffice Writer — він автоматично асоціюється з файлами .docx.

Як встановити на macOS

1. Завантажте .dmg-файл із libreoffice.org.
2. Перетягніть LibreOffice у папку «Програми» (Applications).
3. При першому запуску macOS може попередити, що програма завантажена з інтернету. Натисніть «Відкрити» або дозвольте запуск у Системні параметри → Приватність та безпека.

Сумісність із Word

LibreOffice Writer відкриває та зберігає файли .doc і .docx. Більшість документів виглядають ідентично оригіналу. Проблеми виникають рідко, але варто знати, де чекати розбіжностей:

• Шрифти: якщо документ використовує шрифт Calibri або Cambria, а вони не встановлені на вашому комп’ютері — LibreOffice замінить їх на схожий. Рішення: встановити пакет шрифтів Microsoft (на Linux — пакет ttf-mscorefonts-installer).
• Макроси: VBA-макроси з Word можуть не працювати або працювати з помилками. LibreOffice має власну мову макросів.
• Складне форматування: вкладені таблиці, деякі типи колонтитулів і текстових полів можуть зсуватися.

Порада: якщо вам потрібно надіслати документ людині, яка використовує Word, збережіть файл у форматі .docx (Файл → Зберегти як → «Документ Word»), а не у рідному .odt.

Для кого підходить: усі, кому потрібен повноцінний десктопний редактор без обмежень і без оплати. Особливо зручний для Linux та старих ПК.

Спосіб 4. Google Документи — якщо ви вже в екосистемі Google

Google Документи (Google Docs) — безкоштовний хмарний редактор, який відкриває та редагує файли .docx напряму. Працює в браузері, зберігає файли у Google Drive (15 ГБ безкоштовно).

• Як відкрити Word-файл: завантажте .docx у Google Drive, потім відкрийте його — файл автоматично конвертується для редагування.
• Як зберегти назад у Word: Файл → Завантажити → Microsoft Word (.docx).

Google Docs чудово підходить для спільної роботи, але його форматування відрізняється від Word сильніше, ніж у LibreOffice. Якщо точна сумісність із .docx критична — LibreOffice кращий вибір.

Для Mac: якщо ви користувач Apple, зверніть увагу також на Pages — безкоштовний додаток від Apple, який відкриває .docx і входить у комплект macOS та iOS.

Порівняння: який спосіб обрати

* Після завантаження файлу для редагування інтернет не потрібен. 

** Конвертація може змінити форматування.

Якщо жоден варіант не підходить

Потрібен саме десктопний Word із повним функціоналом

Якщо ваша робота вимагає макросів, складних шаблонів із полями або ідеальної сумісності з корпоративними документами — безкоштовні версії не замінять повноцінний Word. У такому випадку:

• Підписка Microsoft 365 Персональний — 269 ₴/місяць. Включає Word, Excel, PowerPoint, 1 ТБ OneDrive. Можна скасувати будь-коли.
• Одноразова покупка Office для дому 2024 — 4 699 ₴ назавжди, без подальших оновлень.
• Для студентів і викладачів: багато українських університетів мають угоди з Microsoft, що дають безкоштовний доступ до Microsoft 365. Зверніться до IT-відділу вашого навчального закладу.

Документ .docx відкривається з помилками

Якщо файл .docx виглядає «зламаним» у безкоштовному редакторі, спробуйте:

12. Відкрити у Word Online — веб-версія найточніше відтворює форматування Microsoft.
13. Встановити шрифти Microsoft — більшість проблем із зовнішнім виглядом пов’язані зі шрифтами, а не з редактором.
14. Зберегти у PDF — якщо документ потрібен лише для перегляду (наприклад, резюме для роботодавця), збережіть як PDF — він виглядатиме однаково на всіх пристроях.

Потрібно встановити Word на ноутбук без інтернету

LibreOffice Writer — єдиний повністю безкоштовний варіант, що працює офлайн. Завантажте інсталятор із libreoffice.org на комп’ютер з інтернетом, перенесіть на флешку, встановіть на потрібному ноутбуці.

Шукаєте безкоштовні аналоги не лише Word, а й усього Office?

Огляд семи альтернатив для повної заміни Microsoft Office → «7 безкоштовних альтернатив Microsoft Office»

Ця стаття Як користуватися Microsoft Word безкоштовно у 2026 році раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Командний рядок знаходить потрібний документ за секунди там, де Провідник думає хвилинами. Але у 2026 році це вже не лише інструмент для просунутих користувачів: за даними Microsoft, вставлення чужої команди в консоль стало найпоширенішим способом первинного зараження компʼютерів. Розбираємо актуальні команди пошуку й відкриття файлів — і пояснюємо, коли консоль перетворюється на зброю проти вас.

Що змінилося: cmd, PowerShell і Термінал — це різні речі

Стара інструкція «натисніть Пуск, наберіть cmd» досі працює, але картина ускладнилася. Сьогодні в Windows співіснують три сутності, які легко переплутати:

• Командний рядок (cmd.exe) — класичний інтерпретатор із часів MS-DOS. Простий, обмежений, але присутній у кожній збірці Windows.
• PowerShell — сучасніший інтерпретатор із власною мовою сценаріїв. Працює з обʼєктами, а не з рядками тексту, тому дає значно гнучкіший пошук.
• Термінал Windows (Windows Terminal) — це не інтерпретатор, а вікно, всередині якого відкриваються попередні два. Вкладки, теми, розділені панелі.

Ключова зміна: починаючи з Windows 11 версії 22H2 і жовтневого оновлення 2022 року, Microsoft зробила Термінал Windows застосунком за замовчуванням для всіх консольних вікон — командний рядок і PowerShell тепер відкриваються саме в ньому (документація Microsoft). Повернути класичне вікно можна в «Параметри» → «Система» → «Додатково» → «Термінал» → «Windows Console Host».

Як відкрити консоль у Windows 11 і Windows 10

• Натисніть «Пуск» і почніть набирати «Термінал» або «Командний рядок» — оберіть потрібний результат.
• Натисніть Win + X і оберіть «Термінал» у меню швидких посилань.
• У Провіднику відкрийте потрібну папку, клацніть в адресному рядку, наберіть cmd або powershell і натисніть Enter — консоль запуститься одразу в цій папці. Це найшвидший спосіб і він позбавляє потреби вручну переходити між каталогами.

Для команд, які торкаються системних папок, знадобляться права адміністратора: клацніть по знайденому застосунку правою кнопкою миші та оберіть «Запуск від імені адміністратора».

Пошук файлів у командному рядку (cmd)

Команда dir із ключами /s і /b

Найпростіший спосіб — рекурсивний перегляд каталогу. Спершу перейдіть у корінь диска, а потім запустіть пошук за маскою:

cd /d C:\
dir /s /b *звіт*.docx

Ключ /s змушує команду переглядати всі вкладені папки, а /b виводить «голий» результат — лише повні шляхи, по одному на рядок, без заголовків і підсумків (довідка Microsoft щодо dir). Зірочка замінює будь-яку кількість символів, знак питання — рівно один.

Зверніть увагу на ключ /d у команді cd: без нього командний рядок змінить каталог, але залишиться на попередньому диску.

Команда where — швидша альтернатива

Якщо приблизно відомо, де шукати, команда where відпрацює помітно швидше:

where /r "%USERPROFILE%" *звіт*.docx

Без ключа /r команда переглядає лише поточну папку та каталоги, перелічені у змінній середовища PATH. Ключ /t додасть до результату розмір файлу й дату останньої зміни (довідка Microsoft щодо where).

Збереження результатів у файл

Якщо результатів багато, зручніше вивантажити їх у текстовий документ, а не гортати консоль:

dir /s /b C:\*.pdf > "%USERPROFILE%\Desktop\pdf-list.txt"

Пошук у PowerShell: більше контролю

Основний інструмент — командлет Get-ChildItem (він же має аліаси dir, ls і gci). На відміну від cmd, він повертає обʼєкти, які можна фільтрувати за датою, розміром чи атрибутами (документація Microsoft).

Get-ChildItem -LiteralPath $HOME -Filter "*звіт*.docx" -Recurse -File -ErrorAction SilentlyContinue |
Select-Object FullName, Length, LastWriteTime

Що роблять параметри:

• -Filter — фільтрує файли на рівні файлової системи, тому працює швидше за -Include, який відсіює вже отримані результати.
• -Recurse — переглядає всі вкладені папки. Обмежити глибину можна параметром -Depth.
• -File — виключає з результатів папки.
• -ErrorAction SilentlyContinue — приховує помилки доступу до системних каталогів, які інакше забʼють екран.
• -Force — додає до вибірки приховані та системні файли, які за замовчуванням не показуються.

Microsoft окремо застерігає: параметр -Path у поєднанні з -Recurse поводиться неочікувано, якщо останній елемент шляху збігається з назвою вкладеної папки. Надійніше вказувати каталог через -LiteralPath, а маску — через -Filter.

Приклад: знайти все, що змінилося за добу

Get-ChildItem -LiteralPath "$HOME\Documents" -Recurse -File |
Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-1) } |
Sort-Object LastWriteTime -Descending

Такий запит стане в пригоді, якщо ви не памʼятаєте назви документа, але точно знаєте, що працювали з ним учора.

Як відкрити знайдений файл

У командному рядку

За відкриття файлу у програмі за замовчуванням відповідає команда start:

start "" "C:\Users\Taras\Documents\звіт.docx"

Порожні лапки на початку — не помилка й не одрук. Перший аргумент у лапках команда start сприймає як заголовок вікна, тож без цієї «заглушки» шлях із пробілами відкриється неправильно (довідка Microsoft щодо start).

Корисні супутні команди:

• explorer . — відкрити поточну папку у Провіднику.
• explorer /select,”C:\Users\Ivan\Documents\звіт.docx” — відкрити Провідник із уже виділеним файлом.
• cd /d D:\Проєкти — перейти в потрібну папку разом зі зміною диска.

У PowerShell

Invoke-Item "C:\Users\Taras\Documents\звіт.docx"

Скорочений аліас — ii. Важливий нюанс: у PowerShell слово start означає не команду cmd, а командлет Start-Process, тому синтаксис із порожніми лапками тут не потрібен і лише заплутає.

І ще одна економія часу, яка працює в обох середовищах: почніть набирати назву файлу чи папки й натисніть Tab — консоль сама допише решту. А якщо перетягнути файл із Провідника у вікно консолі, повний шлях до нього вставиться автоматично.

macOS: mdfind і open

У macOS роль пошукового рушія виконує Spotlight, і в нього є консольний інтерфейс — команда mdfind. Вона шукає по індексу, тому відпрацьовує майже миттєво:

mdfind -name "звіт" -onlyin ~/Documents

Відкрити знайдене допоможе команда open:

open ~/Documents/звіт.docx
open -R ~/Documents/звіт.docx    # показати файл у Finder
open .                           # відкрити поточну папку

Linux: find і xdg-open

find ~ -type f -iname "*звіт*.docx" 2>/dev/null
xdg-open ~/Documents/звіт.docx

Ключ -iname шукає без урахування регістру, а конструкція 2>/dev/null відкидає повідомлення про відсутність доступу до системних каталогів (man-сторінка find). Команда xdg-open відкриває файл у програмі, призначеній для цього типу за замовчуванням — це прямий аналог start у Windows.

Головне застереження: не вставляйте в консоль чужі команди

Зворотний бік зручності командного рядка в тому, що він виконує будь-що з правами користувача — і не питає зайвого. Саме на цьому побудована атака ClickFix. За звітом Microsoft Digital Defense Report 2025, вона стала найпоширенішим способом первинного проникнення й фігурувала у 47% інцидентів, які фіксували фахівці Microsoft Defender Experts, — більше, ніж класичний фішинг (35%).

Схема проста. Користувач заходить на зламаний сайт, бачить фальшиву перевірку «Я не робот», і йому пропонують «підтвердити» себе: натиснути Win + R, вставити текст і натиснути Enter. У цей момент шкідлива команда вже лежить у буфері обміну — її туди непомітно скопіював скрипт на сторінці (дослідження Microsoft Threat Intelligence). Оскільки команду запускає сама людина, антивірус і поштові фільтри лишаються осторонь.

У лютому 2026 року Microsoft зафіксувала нову версію атаки: замість вікна «Виконати» жертв просять відкрити Термінал Windows через Win + X. Це обходить механізми виявлення, налаштовані саме на діалог «Виконати», і виглядає для користувача переконливіше — наче звичайна робота адміністратора.

Українців це стосується безпосередньо. 19 липня 2026 року CERT-UA повідомила про перехід угруповання UAC-0145 — підкластера російського Sandworm — саме на техніку ClickFix. Протягом червня–липня фахівці дослідили понад десяток зламаних сайтів, які показували відвідувачам фальшиву CAPTCHA з проханням виконати команду PowerShell. Далі в автозавантаження потрапляв скрипт GHETTOVIBE, а за ним — інструмент розвідки SCOUTCURL, що збирав дані про систему, встановлені програми й вміст браузера.

Що робити

1. Запамʼятайте головне правило: справжня CAPTCHA ніколи не просить нічого вставляти у вікно «Виконати», Термінал чи PowerShell. Жодна легітимна перевірка не потребує запуску команд.
2. Перед натисканням Enter прочитайте команду. Насторожити мають слова powershell, mshta, rundll32, curl, iwr, irm, iex, bitsadmin, а також ключі -EncodedCommand, -e, -w hidden і довгі нечитабельні рядки з випадкових символів.
3. Не вимикайте попередження про багаторядкову вставку в Терміналі Windows. За замовчуванням параметр multiLinePasteWarning увімкнений і показує запит перед вставленням тексту з кількох рядків — саме такого, який виконується автоматично (налаштування Термінала).
4. Власникам Mac варто оновитися. У macOS Tahoe 26.4 Apple додала до Термінала блокування підозрілих вставок із попередженням «Possible malware, Paste blocked». Воно спрацьовує, якщо ви рідко користуєтеся Терміналом і скопіювали команду з сайту, чату чи листа (довідка Apple).
5. Якщо команду вже виконано — відключіть компʼютер від мережі, змініть паролі до ключових сервісів з іншого пристрою, перевірте папку автозавантаження та зверніться до CERT-UA або Кіберполіції.

Часті запитання

Чим командний рядок відрізняється від PowerShell?

Командний рядок оперує текстовими рядками й має обмежений набір команд. PowerShell працює з обʼєктами: результат однієї команди можна одразу відфільтрувати, відсортувати чи передати далі по конвеєру. Для простого пошуку файлу достатньо cmd, для складніших умов — дати, розміру, атрибутів — краще PowerShell.

Чому команда dir /s шукає так довго?

Вона фізично обходить кожну папку на диску, тоді як Провідник чи Spotlight користуються заздалегідь побудованим індексом. Щоб пришвидшити пошук, звужуйте область: замість кореня диска вказуйте конкретний каталог або скористайтеся where /r.

Чому start не відкриває файл, шлях до якого містить пробіли?

Найімовірніше, ви не поставили порожні лапки перед шляхом. Перший аргумент у лапках команда start вважає заголовком вікна. Правильна форма — start “” “C:\Шлях до файлу\документ.docx”.

Чи безпечно взагалі користуватися командним рядком?

Так, якщо ви розумієте, що саме виконуєте. Небезпечні не команди, які ви набрали свідомо, а ті, які вам підказав сторонній сайт, спливне вікно чи «служба підтримки» в месенджері. Команду, скопійовану з невідомого джерела, виконувати не можна за жодних обставин.

Як відкрити консоль одразу в потрібній папці?

Відкрийте папку у Провіднику, клацніть в адресному рядку, наберіть cmd або powershell і натисніть Enter. Консоль запуститься вже в цьому каталозі — переходити через cd не доведеться.

Ця стаття Як знайти й відкрити будь-який файл через командний рядок: cmd, PowerShell і Термінал Windows раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Підсистема Windows для Linux дозволяє запускати повноцінне середовище Linux усередині Windows — без віртуальної машини й без подвійного завантаження. За останні пʼять років WSL перетворилася з вбудованого компонента системи на окремий продукт із відкритим кодом, власним циклом оновлень і навіть вбудованою підтримкою контейнерів. Нижче — актуальний порядок встановлення, перевірені команди та розбір типових помилок.

Що таке WSL і кому вона потрібна

Windows Subsystem for Linux (WSL) дає змогу встановити дистрибутив Linux — Ubuntu, Debian, openSUSE, Kali, Arch та інші — і користуватися застосунками, утилітами й інструментами командного рядка Bash безпосередньо у Windows, без накладних витрат на класичну віртуальну машину чи налаштування подвійного завантаження. Це описано в офіційній документації Microsoft.

Історично існує дві архітектури. WSL 1 (2016 рік) працювала як шар сумісності, що транслював системні виклики Linux у виклики ядра Windows. WSL 2 (2019 рік) запускає справжнє ядро Linux у полегшеній віртуальній машині на базі Hyper-V — саме тому сумісність із реальним ПЗ для Linux у неї значно вища. Усі нові дистрибутиви, встановлені сучасною командою, за замовчуванням отримують WSL 2.

Ще одна принципова зміна: з 2021 року WSL більше не є частиною коду Windows. Це окремий пакет із власним графіком оновлень, який не залежить від того, коли Microsoft випустить наступне велике оновлення операційної системи.

Системні вимоги

• Windows 11 або Windows 10 версії 2004 і вище (збірка 19041 і вище). Для старіших збірок Microsoft пропонує окрему процедуру ручного встановлення.
• Увімкнена апаратна віртуалізація у BIOS чи UEFI.
• Підтримка процесором технології SLAT (Second Level Address Translation). Вона зʼявилася в Intel Nehalem — тобто в Intel Core першого покоління — та в AMD Opteron. На старіших процесорах WSL 2 не запуститься навіть після коректного встановлення компонента «Платформа віртуальної машини».
• Дистрибутиви мають зберігатися на системному диску (зазвичай C:).

Окремо про Windows 10: підтримка системи завершилася 14 жовтня 2025 року. Безкоштовна програма розширених оновлень безпеки (ESU) для приватних пристроїв подовжена до 12 жовтня 2027 року. WSL на Windows 10 працює, але з погляду безпеки це тимчасове рішення, а не довгострокова конфігурація.

Встановлення однією командою

Порядок дій виглядає так:

1. Відкрити PowerShell від імені адміністратора: клацнути правою кнопкою миші й обрати «Запуск від імені адміністратора».
2. Виконати команду:

wsl --install

3. Перезавантажити компʼютер.

Команда вмикає всі необхідні компоненти системи та встановлює Ubuntu як типовий дистрибутив. Під час першого запуску відкриється консольне вікно з розпакуванням файлів — це триває помітно довше, ніж усі наступні запуски, які займають менше секунди. Далі система запропонує створити імʼя користувача й пароль для середовища Linux; вони не повʼязані з обліковим записом Windows.

Важливий нюанс: команда wsl –install у наведеному вигляді спрацює лише тоді, коли WSL ще не встановлена. Якщо у відповідь ви бачите довідковий текст, підсистема вже є в системі — тоді слід переходити до встановлення конкретного дистрибутива.

Як обрати інший дистрибутив

Щоб побачити перелік доступних дистрибутивів:

wsl --list --online

Щоб встановити потрібний, підставивши його назву зі списку:

wsl --install -d <Distro>

Якщо процес встановлення зупиняється на позначці 0.0%, документація радить спершу завантажити дистрибутив напряму, оминаючи Microsoft Store: wsl –install –web-download -d <Distro>. Цей самий підхід рятує в мережах, де доступ до Store заблоковано.

Базові команди для щоденної роботи

Що робити, якщо встановлення не вдалося

Найпоширеніші коди помилок і їхні причини наведені в посібнику з усунення несправностей WSL:

• 0x80370102 — віртуальну машину не вдалося запустити, бо не встановлено потрібний компонент. Потрібно увімкнути «Платформу віртуальної машини» у Windows і віртуалізацію в BIOS. Варто також перевірити стан гіпервізора командою bcdedit /enum | findstr -i hypervisorlaunchtype; якщо він вимкнений, увімкнути через bcdedit /set hypervisorlaunchtype Auto.
• 0x80070003 — дистрибутив намагаються встановити не на системний диск. Змінити розташування можна в «Параметри» → «Система» → «Памʼять» → «Додаткові параметри сховища».
• 0x8007019e — не увімкнено додатковий компонент «Підсистема Windows для Linux».
• 0x8000FFFF — узагальнена «катастрофічна» помилка. Спершу варто перевірити права адміністратора, виконати wsl –update і wsl –shutdown, за потреби — перевірити цілісність системних файлів командами SFC /SCANNOW та DISM /Online /Cleanup-Image /RestoreHealth.
• Повідомлення про те, що wsl не розпізнано як команду — компонент не встановлено. На пристроях з архітектурою ARM64 ця помилка виникає й тоді, коли команду запускають зі звичайного PowerShell: у такому разі слід скористатися командним рядком або PowerShell Core.
• Відсутність інтернету всередині WSL. Microsoft прямо зазначає, що доступ можуть блокувати сторонні фаєрволи й антивіруси — серед перелічених у документації, зокрема, AVG, Avast і Symantec Endpoint Protection. У корпоративних мережах причиною частіше є політика, що забороняє локальні правила брандмауера.

WSL із відкритим кодом: що це змінило

19 травня 2025 року на конференції Build корпорація Microsoft відкрила вихідний код WSL — через девʼять років після анонсу підсистеми й після того, як перший запит спільноти на відкриття коду провисів у трекері з 2016 року. Тепер збірки публікуються в репозиторії microsoft/WSL на GitHub, а користувачі можуть самостійно збирати підсистему з коду й надсилати виправлення.

Відкрито, втім, не все. Драйвер lxcore.sys, що обслуговує WSL 1, а також компоненти перенаправлення файлової системи між Windows і Linux (p9rdr.sys та p9np.dll) лишаються закритими. Ядро Linux для WSL і графічний рівень WSLg були відкритими й раніше.

WSL Containers: контейнери Linux без Docker Desktop

На Build 2026 Microsoft анонсувала WSL Containers — вбудований спосіб створювати й запускати контейнери Linux безпосередньо у Windows. Публічне превʼю вийшло 29 червня 2026 року у складі збірки WSL 2.9.3.

Функція складається з двох частин: утиліти командного рядка wslc.exe, синтаксис якої свідомо повторює звичний docker, і програмного інтерфейсу, що дозволяє застосункам для Windows використовувати контейнери Linux у власній логіці. Документація наводить типові приклади:

wslc run --rm -it ubuntu:latest bash -c "echo Hello world!"

wslc image ls

wslc container ps

У превʼю вже доступні керування життєвим циклом контейнерів із обмеженнями ресурсів, збирання й вивантаження образів, створення мереж і томів, а також доступ до GPU через інтерфейс CDI — тобто прискорені обчислення для локальних ШІ-навантажень працюють одразу.

Практичний сенс для розробників очевидний: раніше контейнери Linux на Windows означали Docker Desktop із його ліцензійними умовами для великих команд. Тепер базовий сценарій закривається штатним інструментом. Але це саме превʼю: збірки серії 2.9.x на GitHub позначені як попередні, тож для критичних робочих процесів їх не варто вважати стабільними.

Чи існує WSL 3

Ні. Після Build 2026 частина видань подала анонс контейнерів як «WSL 3», і менеджер продукту WSL у Microsoft Крейг Лоуен публічно спростував це 23 червня 2026 року: такої версії не існує. WSL Containers — не наступник WSL 2 із новим номером, а нова можливість, надбудована над наявною інфраструктурою підсистеми.

Безпека: про що варто памʼятати

Кожен дистрибутив WSL 2 — це фактично окрема віртуальна машина з власною файловою системою й власними процесами. Для звичайного користувача це зручність, для служби безпеки — сліпа зона: класичні засоби захисту Windows бачать лише запуск процесу на боці хоста, а не те, що відбувається всередині середовища Linux.

Microsoft визнає цю проблему й постачає окремий плагін Defender for Endpoint для WSL, який передає події з підсистеми в корпоративну систему моніторингу. Він потребує WSL версії 2.0.7.0 або новішої. Варто розуміти межі: плагін забезпечує саме видимість подій, тоді як антишкідливий захист, управління вразливостями й команди реагування для логічного пристрою WSL недоступні.

Для домашнього користувача практичні висновки простіші. Оновлення дистрибутива не приходять через Windows Update — пакети Linux потрібно оновлювати самостійно засобами самого дистрибутива, а саму підсистему та ядро — командою оновлення WSL. І не варто зберігати в середовищі Linux незахищені ключі SSH чи токени доступу: у разі компрометації системи вони стають легкою здобиччю.

Часті запитання

Чи можна встановити WSL на Windows 10?

Так, за умови, що встановлено версію 2004 або новішу (збірка 19041 і вище). Водночас підтримка Windows 10 завершилася 14 жовтня 2025 року, а безкоштовна програма ESU для приватних пристроїв діє до 12 жовтня 2027 року.

Чим WSL 1 відрізняється від WSL 2?

WSL 1 транслює системні виклики Linux у виклики ядра Windows і не має власного ядра. WSL 2 запускає справжнє ядро Linux у полегшеній віртуальній машині, тому сумісність із реальним ПЗ вища. Нові дистрибутиви за замовчуванням встановлюються як WSL 2.

Чи потрібен Docker Desktop, щоб запускати контейнери?

Уже не обовʼязково. Від збірки WSL 2.9.3 доступне публічне превʼю WSL Containers із вбудованою утилітою wslc.exe. Оскільки це попередня версія, для критичних робочих процесів варто залишатися на перевірених інструментах.

Як оновити WSL?

Саму підсистему та ядро Linux оновлює команда wsl –update. Пакети всередині дистрибутива оновлюються окремо — звичайними засобами відповідного дистрибутива Linux.

Чи безпечно вмикати віртуалізацію заради WSL?

Це штатна платформна функція Windows. Проте вмикання Hyper-V може конфліктувати зі сторонніми гіпервізорами: VMware Workstation і VirtualBox підтримують спільну роботу лише у відносно свіжих версіях, тож їх варто оновити або тимчасово вимкнути.

Читайте також

Відновлення станом на певний момент часу у Windows 11: як працює нова функція відкату

Думаєте про перехід на Linux? 9 речей, які вам потрібно знати

Як запустити програму для Windows у Linux за допомогою Wine

Ця стаття Як встановити WSL у Windows 11 і Windows 10: покрокова інструкція раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Microsoft перевела в загальну доступність функцію відновлення даних станом на певний момент часу (Point-in-time restore) — вбудований механізм відкату Windows 11 до стану, у якому пристрій перебував до збою. На відміну від класичного «Відновлення системи», нова функція повертає назад увесь стан пристрою: операційну систему, застосунки, налаштування, паролі та локальні файли користувача. На домашніх і некерованих корпоративних ПК із системним томом від 200 ГБ вона вже увімкнена за замовчуванням.

Про загальну доступність компанія оголосила 22 червня 2026 року. Широке розгортання почалося з липневим кумулятивним оновленням KB5101650 від 14 липня, яке піднімає Windows 11 версій 24H2 і 25H2 до збірок 26100.8875 і 26200.8875 відповідно. Функція постачається за моделлю поетапного розгортання, тому на конкретному пристрої вона може зʼявитися не одразу після встановлення оновлення.

Чому Microsoft взялася за відновлення системи

Поштовхом до появи цілої низки нових інструментів відновлення став збій 19 липня 2024 року, коли дефектне оновлення конфігурації сенсора CrowdStrike Falcon вивело з ладу мільйони машин по всьому світу. За оцінкою Microsoft, збій зачепив 8,5 млн пристроїв із Windows — менш ніж один відсоток усього парку, але серед постраждалих опинилися авіакомпанії, банки, лікарні та державні структури. Про масштаб інциденту тоді попереджала й CISA.

Ключова проблема була не в самому дефекті, а у вартості усунення: адміністратор мусив фізично підійти до кожної машини, завантажити її в середовищі відновлення Windows (WinRE) і вручну видалити проблемний файл. Саме цей сценарій — тисячі пристроїв, кожен з яких потребує ручного втручання, — і став відправною точкою для Windows Resiliency Initiative.

Першим результатом ініціативи стало швидке відновлення компʼютера (Quick Machine Recovery): воно вийшло в загальну доступність у липні 2025 року разом з оновленням KB5062660 і дозволяє WinRE самостійно завантажити та застосувати виправлення через Windows Update, коли пристрій не може завантажитися. Відновлення станом на певний момент часу — другий великий крок тієї самої програми.

Що робить нова функція

Windows автоматично створює повні контрольні точки відновлення й зберігає їх локально на диску. Для цього використовується служба тіньового копіювання томів (VSS) — той самий механізм, на якому працює й старе «Відновлення системи». За документацією Microsoft, контрольна точка охоплює повний стан системи: жодні дані користувача з неї не виключаються.

За замовчуванням знімок створюється приблизно кожні 24 години, а термін зберігання точки становить 72 години. Точки видаляються автоматично, починаючи з найстарішої, за кількох умов: коли вони перевищують термін зберігання, коли перевищено ліміт дискового простору для VSS, коли вільного місця на системному томі залишається 20 ГБ або менше, а також коли VSS не може зберегти попередні дані — у цьому разі видаляються всі точки одразу.

Скільки місця це займає

Максимальний ліміт за замовчуванням — 2% від обсягу диска, але не менше 2 ГБ і не більше 50 ГБ. Це саме верхня межа, а не попередньо зарезервоване місце: невикористаний обсяг залишається доступним для системи. Крім того, контрольні точки входять у зарезервоване сховище Windows, тому реальний вплив на вільне місце менший, ніж може здаватися з цифри ліміту.

Важливий нюанс: VSS не виділяє для цієї функції окремий пул. Ліміт спільний для всіх інструментів, що використовують службу, — зокрема для «Відновлення системи» та сторонніх програм відкату. Перелічити чи видалити наявні точки можна командою vssadmin — стандартною утилітою командного рядка.

Як виконати відкат

Наразі запустити відновлення можна лише локально, із середовища WinRE. Дистанційне ініціювання через Microsoft Intune компанія обіцяє додати згодом, але на момент публікації ця можливість недоступна.

1. Увійти у WinRE — автоматично після кількох невдалих спроб завантаження або через «Параметри» → «Система» → «Відновлення» → «Особливі варіанти завантаження».
2. Обрати «Виправлення неполадок» → «Відновлення станом на певний момент часу».
3. Ввести ключ відновлення BitLocker, якщо системний том зашифровано.
4. Обрати контрольну точку за датою та часом і підтвердити ознайомлення з ризиками.
5. Перевірити вибрану точку та версію системи й запустити відновлення.

Microsoft позиціонує процедуру як таку, що триває хвилини, а не години, проте фактичний час залежить від обсягу змін і продуктивності накопичувача. Після завершення пристрій завантажується у звичайну операційну систему.

Чим це відрізняється від «Відновлення системи»

Класичне «Відновлення системи» зʼявилося ще у Windows Me у 2000 році й дотепер живе в застарілій панелі керування. Обидва механізми спираються на VSS, але відрізняються принципово.

• Обсяг відкату. Нова функція повертає повний стан системи разом із файлами користувача; «Відновлення системи» працює із системними файлами та налаштуваннями й не зачіпає особисті файли.
• Створення точок. Контрольні точки створюються лише за розкладом і повністю автоматично; у старій функції — за подіями (встановлення драйвера, оновлення) або вручну.
• Термін зберігання. Максимум 72 години на точку проти невизначено довгого зберігання у «Відновленні системи».
• Налаштування. Нова функція керується через «Параметри» та політики MDM, стара — через панель керування.

Сама Microsoft радить за наявності обох варіантів спершу пробувати відновлення станом на певний момент часу як комплексніше, а до «Відновлення системи» звертатися, якщо потрібно повернутися більш ніж на 72 години назад.

Водночас через ширший обсяг відкату функцію слід розглядати як інструмент екстреного відновлення, а не як заміну резервному копіюванню: знімки лежать на тому самому накопичувачі, що й система, і не переживуть відмови диска, крадіжки пристрою чи шкідливого ПЗ, здатного видалити локальні дані відновлення.

Як увімкнути та налаштувати

Функція доступна на Windows 11 версії 24H2 і новіших у редакціях Home, Pro та Enterprise. За даними Microsoft, вона увімкнена за замовчуванням на пристроях поза корпоративним керуванням — тобто на Windows Home, а також на Windows Pro, що не приєднані до домену й не зареєстровані в системах керування кінцевими точками. Обовʼязкова умова — системний том обсягом від 200 ГБ.

На пристроях під корпоративним керуванням — редакції Enterprise та Education, а також доменні або керовані організацією ПК з Pro — функція вимкнена за замовчуванням щонайменше до виходу Windows 11 версії 26H2.

Увімкнути її вручну можна так: «Параметри» → «Система» → «Відновлення» → «Відновлення станом на певний момент часу» → «Переглянути або змінити», підтвердити запит контролю облікових записів і перевести перемикач у положення «Увімкнуто». Переглядати й змінювати ці налаштування має право лише локальний адміністратор.

Частоту створення знімків (варіанти: 4, 6, 12, 16 або 24 години) та термін їх зберігання (4, 6, 12, 16, 24 або 72 години) можна змінювати лише в редакції Enterprise. Максимальний ліміт дискового простору налаштовується в усіх редакціях. Адміністратори можуть керувати функцією віддалено через вузол PointInTimeRestore у Recovery CSP.

Ризики й обмеження

Головний ризик очевидний і прямо описаний у документації: усі зміни, зроблені після обраної контрольної точки, буде втрачено. Це стосується файлів, застосунків, налаштувань, паролів, сертифікатів і ключів. Дані в хмарних сервісах на кшталт OneDrive відкат не зачіпає, хоча вони можуть потребувати повторної синхронізації.

Окремо варто врахувати такі обмеження:

• Файли, зашифровані EFS, унеможливлюють відновлення системи.
• На пристроях із кількома томами відкочується лише той том, на якому розташована операційна система.
• Точку, створену в іншій редакції Windows, застосувати не вдасться: після оновлення з Home до Pro попередні точки стають недоступними.
• Контрольні точки не можна експортувати чи підключити як окремі образи.
• Для завершення відкату на диску має бути щонайменше стільки ж вільного місця, скільки займають усі наявні точки відновлення.
• Відкат може повернути назад нещодавні оновлення безпеки та політики, тому після процедури пристрій потрібно перевірити й за потреби оновити повторно.
• Раптове вимкнення живлення під час відновлення здатне залишити систему в пошкодженому стані, тому Microsoft радить не працювати від батареї.

Серед відомих проблем компанія називає невідповідність файлу даних Outlook (.ost) після відкату — її розвʼязують видаленням або перейменуванням файлу в теці %LOCALAPPDATA%\Microsoft\Outlook з подальшим перебудуванням кешу. Також після відновлення вимикається функція Recall, яку потрібно вмикати повторно. Ще один нюанс стосується автоматичного розблокування томів: якщо знімок було зроблено до ввімкнення BitLocker, налаштування автопідключення не збережуться й такі томи доведеться розблоковувати вручну ключем відновлення.

Що це означає для користувача

Нова функція закриває сценарій, у якому раніше єдиним виходом були перевстановлення системи або тривала діагностика: невдале оновлення, конфліктний драйвер, помилка конфігурації чи застосунок, після встановлення якого система перестала завантажуватися. Ціна швидкості — втрата всього, що зʼявилося на локальному диску після знімка.

Практичний висновок простий: варто перевірити, чи функція увімкнена, переконатися, що ключ відновлення BitLocker доступний, і тримати важливі робочі файли в хмарі або в окремій резервній копії. Тоді відкат на 72 години назад коштуватиме кількох хвилин, а не робочого дня.

Ця стаття Відновлення станом на певний момент часу у Windows 11: як працює нова функція відкату та що вона видаляє раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Windows Hello дає змогу входити в компʼютер за допомогою обличчя, відбитка пальця або PIN-коду — швидше й безпечніше, ніж за паролем. Функція працює у Windows 11 та Windows 10, однак підтримка Windows 10 завершилася 14 жовтня 2025 року, тож користувачам старої системи варто подбати й про розширені оновлення безпеки. Розповідаємо, як увімкнути біометричний вхід, повністю відмовитися від пароля та що робити, коли розпізнавання не спрацьовує.

Чому Windows Hello безпечніший за звичайний пароль

Пароль можна підгледіти, вкрасти через фішинг або витік бази даних — і він однаковий, з якого пристрою його не вводили б. Windows Hello працює інакше: PIN-код і біометричні дані привʼязані лише до конкретного пристрою і не передаються на сервери Microsoft. Викрадений з одного компʼютера PIN не відкриє доступ ні до облікового запису в інтернеті, ні до іншого пристрою.

Під час налаштування система не зберігає фото обличчя чи зображення відбитка. Замість цього створюється математичне представлення біометричних ознак, яке шифрується й залишається на пристрої. На компʼютерах із сумісним обладнанням додатковий захист забезпечує технологія Розширена безпека входу у Windows: вона ізолює біометричні дані за допомогою віртуалізації та чипа TPM 2.0.

Що потрібно для біометричного входу

Windows Hello пропонує три способи входу, і вимоги до обладнання в кожного свої:

• Розпізнавання обличчя— потрібна інфрачервона камера, сумісна з Windows Hello. Звичайна вебкамера не підійде: саме ІЧ-сенсор гарантує, що перед екраном жива людина, а не фотографія.
• Відбиток пальця— потрібен сканер відбитків, вбудований або зовнішній.
• PIN-код— працює на будь-якому компʼютері без додаткового обладнання і слугує резервним способом входу для біометрії.

Якщо в ноутбуці чи ПК немає ані ІЧ-камери, ані сканера, Microsoft радить придбати сумісний зовнішній пристрій із підключенням через USB.

Як увімкнути Windows Hello: покрокова інструкція

1. Відкрийте застосунок Параметри та перейдіть у розділ Облікові записи → Параметри входу. Швидший шлях — команда ms-settings:signinoptions у вікні «Виконати» (Win + R).
2. У блоці Способи входу виберіть потрібний варіант: Розпізнавання обличчя (Windows Hello), Розпізнавання відбитків пальців (Windows Hello) або PIN-код (Windows Hello).
3. Натисніть Налаштувати й дотримуйтеся підказок на екрані: система відсканує обличчя або попросить кілька разів прикласти палець до сенсора.
4. Створіть PIN-код, якщо його ще немає, — він знадобиться як резервний варіант, коли біометрія недоступна.

Після цього на екрані входу зʼявиться вибір: обличчя, відбиток або PIN замість пароля. Щоб видалити біометричні дані чи повторно навчити розпізнавання, поверніться в той самий розділ Параметрів входу і виберіть «Видалити» біля відповідного способу.

Як повністю відмовитися від пароля

Якщо ви входите в систему через обліковий запис Microsoft, Windows дозволяє взагалі прибрати пароль з екрана входу. Після цього всі застосунки та браузери, які потребують облікового запису Microsoft, переходитимуть на Windows Hello — розпізнавання обличчя, відбиток або PIN.

1. Відкрийте Параметри→ Облікові записи → Параметри входу.
2. У блоці Додаткові параметри увімкніть перемикач Для покращення безпеки дозволяйте вхід Windows Hello лише для облікових записів Microsoft на цьому пристрої.

Під час наступного входу опції «пароль» на екрані вже не буде — лише способи Windows Hello. Для зловмисника це закриває найпростіший вектор атаки: підбирати або фішити стане просто нічого.

Динамічне блокування: компʼютер замикається, коли ви відходите

Забутий розблокованим компʼютер в офісі чи коворкінгу — класична діра в безпеці. Функція динамічного блокування вирішує проблему: Windows зʼєднується зі смартфоном через Bluetooth і автоматично блокує пристрій, щойно сигнал слабшає — тобто коли власник разом із телефоном виходить із зони дії.

1. Зʼєднайте смартфон із компʼютером через Bluetooth.
2. Перейдіть у Параметри→ Облікові записи → Параметри входу → Динамічне блокування.
3. Поставте позначку Дозволити Windows автоматично блокувати пристрій, коли вас немає поруч.

Блокування спрацьовує приблизно за хвилину після того, як телефон опиниться поза зоною дії Bluetooth. Це страхувальний механізм, а не заміна звичці блокувати компʼютер вручну (Win + L).

Що робити, якщо Windows Hello вас не розпізнає

Найчастіші причини збоїв — банальні: брудна камера чи сенсор, різке бокове світло, мокрі або надто сухі пальці. Microsoft рекомендує почати з простих кроків:

• скористайтеся опцією Покращити розпізнавання в параметрах входу — система додасть ще один шаблон обличчя, наприклад в окулярах чи за іншого освітлення;
• для відбитків зареєструйте кілька пальців і скануйте їх під різними кутами;
• оновіть драйвери камери або сканера через Windows Update;
• якщо зовнішня камера чи сканер не працюють для входу — можливо, на пристрої увімкнено Enhanced Sign-in Security, яка з міркувань безпеки не пропускає непідтверджену периферію. Перемикач є в розділі додаткових параметрів входу.

Якщо біометрія тимчасово недоступна, завжди можна увійти за PIN-кодом — саме тому система вимагає створити його під час налаштування.

Користуєтеся Windows 10? Спершу подбайте про оновлення безпеки

Меню налаштування Windows Hello у Windows 10 те саме: «Параметри» → «Облікові записи» → «Параметри входу». Проблема в іншому: 14 жовтня 2025 року Microsoft припинила підтримку Windows 10 — система більше не отримує виправлення вразливостей, і жодна біометрія не захистить компʼютер, який не оновлюється. Варіанти такі:

• оновитися до Windows 11, якщо компʼютер відповідає системним вимогам, — безкоштовно через Windows Update;
• записатися в програму розширених оновлень безпеки (ESU), яку Microsoft продовжила для домашніх користувачів до 12 жовтня 2027 року. Долучитися можна безкоштовно через синхронізацію параметрів ПК, за 1000 балів Microsoft Rewards або за одноразові 30 доларів; одна ліцензія покриває до 10 пристроїв;
• замінити пристрій, якщо апаратне оновлення до Windows 11 неможливе, а ESU — лише тимчасовий міст, як наголошує сама Microsoft.

Біометричний вхід — потужний інструмент, але він працює лише в парі з актуальною системою. Спершу оновлення — потім Windows Hello.

Ця стаття Вхід без пароля: як налаштувати біометричну автентифікацію Windows Hello раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Зловмисники атакують організації в різних галузях за допомогою голосового фішингу: під виглядом вимоги безпеки вони переконують користувачів Microsoft 365 зареєструвати новий ключ доступу (passkey) Microsoft Entra. Насправді ж, поки жертва виконує безглузді дії на фішинговому сайті, атакувальники реєструють в її обліковому записі власний ключ доступу, який дає їм постійний доступ до акаунта.

Кампанія триває щонайменше з квітня 2026 року, повідомляє Okta Threat Intelligence. Компанія повʼязує активність з угрупованням, яке відстежує під ідентифікатором O-UNC-066 і яке стоїть за вимагацькою операцією Pink. Серед цілей — організації у сферах харчової промисловості, технологій, охорони здоровʼя, автомобілебудування, будівництва та авіації.

Зловмисники використовують вдалий момент: із травня 2026 року адміністратори Microsoft Entra ID можуть запускати кампанії реєстрації ключів доступу, які нагадують користувачам про перехід на безпечнішу автентифікацію під час входу. Саме це легітимне «оновлення безпеки» і стало правдоподібним приводом для атак.

Приманка під виглядом оновлення безпеки

Атака починається з телефонного дзвінка: працівникові повідомляють, що з міркувань безпеки він має зареєструвати новий ключ доступу Microsoft Entra, і скеровують на фішинговий сайт, доменне імʼя якого містить слово passkey. Дослідники Okta зафіксували домени assignpasskey[.]com, deploypasskey[.]com, passkeydeploy[.]com, passkeyadd[.]com та setpasskey[.]com — для кожної цільової організації створюється окремий піддомен з її назвою, а сторінки оформлені з використанням легітимного брендингу компанії-жертви.

На відміну від поширеніших фішингових проксі типу «супротивник посередині» (AiTM), тут використовується панель на PHP, якою оператор керує вручну. За описом Okta, оператор у режимі, наближеному до реального часу (сторінка опитує сервер щосекунди), проводить жертву через етапи автентифікації та підлаштовує сценарій під метод багатофакторної автентифікації (MFA) конкретного користувача — одноразовий код із застосунку (TOTP), push-сповіщення зі звіркою числа або SMS-код.

Логін, пароль і відповіді на MFA-виклики, які жертва вводить на фішингових сторінках, миттєво передаються операторові — і той використовує їх, щоб увійти у справжній обліковий запис Microsoft жертви.

Фальшива «фраза відновлення» як відволікання

Поки жертва вважає, що реєструє ключ доступу для себе, атакувальник реєструє в її акаунті ключ, який контролює сам. Щоб виграти час, фішинговий сайт показує підроблені сторінки реєстрації ключа з брендингом Microsoft: користувача просять зберегти «фразу відновлення» зі списку слів BIP-39 і підтвердити одне з них.

В Okta наголошують, що seed-фрази BIP-39 — механізм зі світу криптовалютних гаманців — не мають жодного стосунку до легітимної реєстрації ключів доступу Microsoft Entra. Це лише трюк, розрахований на користувачів, які не знайомі з процесом: справжня реєстрація ключа доступу супроводжується системним діалогом на пристрої, а не «фразами відновлення» на сайті.

Наприкінці жертва бачить сторінку про «успішну реєстрацію». Microsoft при цьому надсилає власникові акаунта легітимний лист про додавання нового ключа доступу — але зловмисник може назвати свій ключ так, щоб не викликати підозр.

Хто стоїть за атаками: вимагацьке угруповання Pink

За даними Palo Alto Networks Unit 42, Pink (кластер CL-CRI-1147) — новий вимагацький бренд, повʼязаний із децентралізованою кіберзлочинною мережею The Com (скорочення від The Community). Угруповання відоме використанням вішингу та видаванням себе за IT-підтримку задля збирання облікових даних і кодів MFA, які потім застосовуються в атаках із викраденням корпоративних даних.

31 травня 2026 року Pink запустило сайт витоків, де публікує зразки викрадених даних, аби тиснути на скомпрометовані компанії та змушувати їх платити викуп. Після отримання доступу до облікового запису зловмисники швидко переходять до викачування даних із сервісів SharePoint і OneDrive. За оцінкою The Register, Pink може бути ребрендингом раніших вимагацьких угруповань, зокрема BlackFile.

Фішингову інфраструктуру кампанії розміщено на хостингах DDoS-Guard (росія) та IQWeb FZ-LLC (США).

Як захиститися

В Okta рекомендують організаціям запровадити чіткі процедури перевірки особи працівників служби підтримки, коли ті звертаються до користувачів, а також блокувати запити з регіонів, де компанія не веде діяльності. Користувачам варто памʼятати головне: справжня реєстрація ключа доступу ніколи не відбувається під диктовку незнайомця по телефону. Отримавши подібний дзвінок, слід покласти слухавку та звʼязатися з власним IT-відділом за відомим внутрішнім номером.

Ця стаття Шахраї телефонують користувачам Microsoft 365, аби «допомогти» зареєструвати ключ доступу Entra раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня