Цього літа інцидент з CrowdStrike завдав збитків на мільярди доларів і виявив деякі фундаментальні архітектурні недоліки платформи Windows. Одного недосконалого оновлення від одного постачальника було достатньо, щоб вивести з ладу мільйони комп’ютерів і серверів по всьому світу, а повернення цих машин в онлайн вимагало безпосереднього втручання людини на багатьох з цих кінцевих точок, поки не було розгорнуто автоматизоване виправлення.

У своєму блозі, з якого розпочалася конференція Ignite цього тижня, віце-президент Microsoft з корпоративної та операційної безпеки Девід Вестон (David Weston) оголосив про зміни, які повинні значно зменшити ймовірність повторення подібних збоїв.

Сьогоднішні оголошення є першими відчутними результатами спільних зусиль Microsoft та спільноти постачальників рішень для захисту кінцевих точок, які разом приносять мільярди доларів доходу щороку, захищаючи бізнес-мережі. Розробники продуктів безпеки будуть зобов’язані дотримуватися нового набору практик безпечного розгортання (Safe Deployment Practices), які вимагають від них проведення додаткового тестування і поступового випуску оновлень; замість того, щоб випускати оновлення для всієї встановленої бази одночасно, постачальники безпеки повинні будуть використовувати кільця розгортання і інструменти моніторингу, щоб виявити несправне оновлення і призупинити або відкотити розгортання до того, як воно може завдати значної шкоди.

Нова функція під назвою «Quick Machine Recovery» полегшить ІТ-фахівцям віддалене відновлення комп’ютера, який застряг у циклі перезавантаження через погане оновлення або драйвер. За словами Microsoft, «Ця функція дозволить ІТ-адміністраторам виконувати цільові виправлення з Windows Update на ПК, навіть коли машини не можуть завантажитися, без необхідності фізичного доступу до ПК». Функція використовує середовище відновлення Windows і може бути використана для встановлення виправлень від Microsoft або від третіх сторін. Вона буде доступна для тестування в рамках програми Windows Insider на початку 2025 року.

Найбільша зміна дозволить розробникам створювати продукти безпеки, які можуть працювати в режимі користувача, а не в режимі ядра. Компанія заявляє, що поділиться приватною попередньою версією зі своїми партнерами зі спільноти розробників кінцевих точок безпеки в липні 2025 року. З огляду на фундаментальний характер цих змін, швидше за все, пройдуть місяці або роки, перш ніж продукти безпеки, що використовують ці зміни, стануть широко доступними.

Нові засоби захисту для Windows 11

З моменту запуску Windows 11 у 2021 році корпорація Майкрософт заявляла про покращений рівень безпеки нової операційної системи, значною мірою завдяки новим налаштуванням за замовчуванням, які вмикають функції, що були необов’язковими в Windows 10.

Новий пакет функцій безпеки, який має з’явитися в Windows 11 протягом наступного року, буде спрямований на вирішення більш фундаментальних проблем безпеки.

Найбільша проблема безпеки полягає в тому, що переважна більшість користувачів Windows працює з обліковим записом з правами адміністратора. Якщо їх обманом змусити запустити шкідливий код, він отримає такі ж права адміністратора, а це означає, що він може встановити додаткове програмне забезпечення і взагалі завдати шкоди системі.

Вирішенням проблеми є функція під назвою «Administrator Protection», яка за замовчуванням надає користувачеві стандартні дозволи. Якщо користувачеві потрібно виконати дію, яка вимагає прав адміністратора, наприклад, встановити програму або змінити системні налаштування, йому потрібно буде пройти автентифікацію за допомогою біометричних даних Windows Hello або PIN-коду для конкретного пристрою. Ця авторизація створює тимчасовий токен, який дійсний лише для поточної дії і знищується, як тільки завдання буде виконано. Microsoft стверджує, що ця зміна буде «руйнівною для зловмисників, оскільки вони більше не матимуть автоматичного, прямого доступу до ядра або інших критично важливих систем безпеки без спеціальної авторизації Windows Hello».

Додавання Windows Hello змінює правила гри в цій сфері. Можливість автентифікації за допомогою біометричних даних замість введення пароля повинна значно зменшити кількість проблем.

Зараз ця функція перебуває в попередньому перегляді і має бути випущена для широкої публіки у 2025 році.

Друга функція, Smart App Control, призначена для блокування шкідливого програмного забезпечення, запобігаючи запуску невідомих програм на комп’ютері з Windows 11. Добре відомі програми працюватимуть без проблем, але непідписані та незнайомі програми будуть заблоковані; функція також блокуватиме всі сценарії з Інтернету, в тому числі ті, які намагаються використовувати PowerShell як вектор для встановлення шкідливого програмного забезпечення.

Smart App Control буде ввімкнено за замовчуванням для споживчих ПК. У корпоративному середовищі ІТ-адміністраторам потрібно буде увімкнути політики App Control for Business і вибрати шаблон «signed and reputable policy»; після цього вони зможуть додавати внутрішні програми за допомогою інструментів управління.

Нарешті, режим Windows Protected Print усуває потребу в сторонніх драйверах, які стали агресивною та ефективною точкою входу для зловмисників.

Корпоративна версія отримала нове шифрування та виправлення

Цього тижня компанії, які використовують Windows Enterprise, отримали кілька нових функцій, які мають зробити клієнтські ПК безпечнішими та простішими в управлінні.

Personal Data Encryption у стандартних папках забезпечує подвійний рівень шифрування особистих файлів на комп’ютері користувача – «Робочий стіл», «Документи» та «Зображення». Доступ до цих файлів вимагає біометричної автентифікації користувача, що унеможливлює підглядання особистих файлів адміністратором пристрою. Ця функція використовує таке ж посилене шифрування, яке захищає дані, зібрані Windows Recall, а API шифрування персональних даних дозволить стороннім розробникам розширити захист даних у своїх додатках.

Ще одна доступна функція, «Configuration Refresh», дозволить адміністраторам застосовувати політику безпеки на пристроях, коли користувачі або програми вносять зміни до реєстру Windows. Ця функція працює локально і може скинути конфігурацію безпеки, не вимагаючи доступу до серверів управління мобільними пристроями.

І нарешті, Hotpatch дозволяє адміністраторам застосовувати критичні оновлення безпеки без необхідності перезавантаження. Microsoft стверджує, що використання гарячих виправлень з налаштуваннями Windows Autopatch в Microsoft Intune може зменшити кількість перезавантажень системи для оновлення Windows з одного разу на місяць до чотирьох разів на рік. Наразі ця функція знаходиться в стадії попереднього перегляду і буде доступна в Windows 11 Enterprise версії 24H2.

Ця стаття Microsoft значно посилить безпеку Windows у 2025 році раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Для тих, хто використовує Windows 11 на стандартному обладнанні, новий випуск 24H2 буде не надто помітною подією, адже він містить переважно незначні зміни в роботі з Windows. Але це зовсім не так для тих, хто має один із нових ПК Copilot+, які дебютували на початку цього року.

На цих пристроях Windows 11 2024 Update увімкне кілька нових функцій, орієнтованих на штучний інтелект, які поступово розгортатимуться через Windows Update та оновлення додатків у Microsoft Store.

Ці нові функції не будуть доступні широкому загалу одразу. Замість цього вони будуть доступні учасникам програми Windows Insider, починаючи з пристроїв Arm на базі Qualcomm у жовтні та розширюючись у листопаді до ПК Copilot+, побудованих на нових процесорах Intel Core Ultra та апаратному забезпеченні Ryzen AI від AMD.

Спільним для них є те, що вони використовують переваги вбудованого нейронного процесора (NPU) на ПК Copilot+ для локального виконання завдань, пов’язаних зі штучним інтелектом. Це економить пропускну здатність і енергію, а також зберігає особисту інформацію приватною, а не надсилає її в хмару.

Recall (preview) дебютує із затримкою

Першою функцією штучного інтелекту стане попередня версія суперечливої функції Recall, яка обіцяє надати вашому комп’ютеру «фотографічну пам’ять». Спочатку Microsoft планувала дебютувати цю функцію в червні з першою хвилею ПК Copilot+, але скасувала ці плани після потоку негативних відгуків від експертів з безпеки.

Оновлений код використовує основні функції Windows 11, такі як фільтри безпеки на основі віртуалізації, щоб запобігти збору конфіденційної інформації. Recall буде вимкнено за замовчуванням і доступне лише для тих користувачів, які вирішать увімкнути цю функцію.

Функція Click To Do (preview) додає ярлики зі штучним інтелектом

Корпорація Microsoft позиціонує цю функцію як спосіб підвищити продуктивність, додавши доступ до дій на основі штучного інтелекту в контекстне меню, яке з’являється над зображеннями або текстом. Наприклад, зробивши знімок екрана за допомогою інструмента «Ножиці» (Snipping Tool), ви можете натиснути клавішу Windows і клацнути правою кнопкою миші, щоб побачити меню, яке пропонує розмити фон або стерти об’єкти з фотографії. Над блоком тексту контекстне меню може запропонувати переписати або підсумувати текст у рядку.

Як свідчить напис «preview», це ще одна функція, яка, швидше за все, спочатку матиме обмежену функціональність. Microsoft обіцяє, що в найближчі місяці додасть більше «насичених дій».

Пошук Windows стає нечітким

Проблема з інструментами пошуку, вбудованими в Windows, полягає в тому, що вони надзвичайно буквальні. Цей пакет поліпшень обіцяє усунути цю проблему, дозволяючи вам описувати файл, фотографію або налаштування, які ви шукаєте, не турбуючись про імена файлів або синтаксис пошуку. Ця функція також виправляє орфографічні помилки і може знаходити фотографії та файли, що зберігаються локально або в OneDrive.

Хоча ця функція не є прев’ю, вона також починає працювати в обмеженому обсязі. Спочатку вона буде доступна у вікні пошуку Провідника файлів, а згодом розшириться до Пошуку та налаштувань Windows.

Фотографії та Paint отримають більше функцій штучного інтелекту

Три згадані вище функції з’являться через Windows Update. Корпорація Microsoft також надає деякі з своїх покращень штучного інтелекту через оновлення з Microsoft Store для програм, що входять до складу Windows.

Нова функція Super Resolution у додатку «Фотографії» дає сміливу обіцянку, що вона може «переосмислити та покращити» старі фотографії з низькою роздільною здатністю. Як повідомляється, повзунок може збільшити роздільну здатність до 8 разів, використовуючи NPU для локального виконання завдання за лічені секунди.

Тим часом, оновлення програми Paint додасть функції генеративної заливки та генеративного стирання, щоб «видалити небажані або відволікаючі елементи на зображенні або додати нові, саме там, де ви хочете».

Нові функції в більш дружньому Copilot

Microsoft дуже хоче, щоб ви натиснули клавішу Copilot на новому комп’ютері Copilot+, а щоб підсолодити угоду, вона обіцяє наділити ШІ-компаньйона мегадозою почуттів. Новий Copilot буде «завжди поруч з вами і в вашому куточку, допомагаючи вам відчувати себе розумнішими і відчувати підтримку через природні розмови», говорить компанія в блозі, анонсуючи зміни.

«Тепер він підлаштовується під вас з теплим тоном і яскраво вираженою індивідуальністю, надаючи не лише інформацію, але й заохочення, відгуки та поради, коли ви вирішуєте повсякденні життєві проблеми – незалежно від того, наскільки вони великі чи малі».

Оновлений Copilot буде доступний у мобільних додатках (iOS і Android), в Інтернеті, в додатку Copilot для Windows і як функція в WhatsApp. Він включатиме близько півдюжини нових та покращених функцій. Ви зможете спілкуватися в чаті за допомогою Copilot Voice (з чотирма варіантами голосу, доступними для співрозмовника), і ви зможете запитувати щоденний огляд новин і погоди, зачитаний цим голосом, використовуючи функцію Copilot Daily.

Якщо ви ввімкнете функцію Copilot Discover, ви побачите картки, персоналізовані з історії чату, які пропонують теми для початку розмови. У Microsoft Edge ви можете отримати доступ до функцій Copilot за допомогою ярлика @copilot.

Дві нові експериментальні функції також дебютують у рамках програми Copilot Labs для передплатників. Copilot Vision дозволяє обговорювати вміст веб-сторінки (зображення і текст) зі штучним інтелектом у режимі реального часу. Ви можете ставити запитання та отримувати пропозиції, засновані на цьому вмісті.

Якщо це звучить так, ніби це може призвести до деяких проблемних сценаріїв, ви маєте рацію. Немає сумнівів, що Microsoft зазнала критики за свій перший запуск Recall, і сьогоднішнє оголошення підкреслює, що компанія робить все можливе, щоб підкреслити «безпеку та захист». Жоден контент, з яким ви взаємодієте в цій функції, не зберігається і не використовується для навчання, обіцяють у компанії: «Щойно ви завершите сеанс, дані будуть назавжди знищені».

Існують також «обмеження на типи веб-сайтів, з якими Copilot Vision може взаємодіяти». (Не потрібно багато уяви, щоб зрозуміти, до чого це може призвести.) Наразі функція обмежена коротким списком популярних веб-сайтів, і вона не буде доступна для платних і конфіденційного контенту.

Нарешті, є функція «Think Deeper», призначена для пошуку відповідей на більш складні питання, включаючи складні математичні задачі.

Нові функції спочатку будуть доступні на обмежених ринках.

Ця стаття Усі нові функції Microsoft Copilot та оновлення ШІ, які незабаром з’являться на вашому ПК з Windows раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У тестовій версії Windows 10 21H2, випущеної для учасників програми Windows Insider, з’явилося нове повідомлення служби Windows Update. У повідомленні говориться, що комп’ютерна система готова до установки нової операційної системи Windows 11. Про це повідомив ресурс Windows Latest.

“Відмінні новини – Ваш комп’ютер відповідає мінімальним системним вимогам для Windows 11. Конкретні терміни, коли оновлення буде запропоновано, можуть варіюватися в міру підготовки. Деякі функції Windows 10 недоступні в Windows 11. Деякі додатки і функції можуть мати додаткові вимоги”, – йдеться в повідомленні.

На додаток до цього Microsoft також випустила нову версію програми PC Health Check для перевірки сумісності з Windows 11.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Чому три випадкових слова – це найкращий пароль? ІНСТРУКЦІЯ

Як не стати жертвою програм-вимагачів? ПОРАДИ

Якими будуть нові смартфони Galaxy Z Fold 3 та Z Flip 3? ОГЛЯД

Як уникнути шахрайських схем із використанням deepfake-відео? ПОРАДИ

Навіщо інші антивіруси, якщо у Вас є Windows Defender? ПОРАДИ

Як налаштувати режим “Не турбувати” на телефонах Samsung Galaxy? – ІНСТРУКЦІЯ

Нагадаємо, ізраїльський виробник рішень для верифікації та забезпечення прозорості в мобільних та online-екосистемах GeoEdge повідомив про виявлення першої у світі кібератаки на домашні IoT-пристрої з використанням шкідливої реклами.

Також баг на офіційному сайті виробника автомобілів Ford Motor відкривав конфіденційні дані, доступ до яких міг отримати будь-який хакер. Серед інформації були бази даних клієнтів, відомості про співробітників тощо.

Окрім цього, американська трубопровідна компанія Colonial Pipeline виплатила 4,4 мільйона доларів хакерам, які викрали особисті дані майже 6 тисячам нинішніх та колишніх працівників компанії. Colonial Pipeline була вимушена сплатити викуп через ймовірність загрози газової кризи.

І майже анекдотична ситуація трапилася із розробником шкідливих програм, який розпочав їх тестування у своїй системі, щоб випробувати нові функції, а згодом дані потрапили на розвідувальну платформу хакерів. Мова йде про розробника Raccoon – трояна-викрадача інформації, який може збирати дані з десятків програм.

Ця стаття Користувачів почали повідомляти про готовність ПК перейти на Windows 11 раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин