Microsoft усилила защиту Windows 11 от заражения системных файлов

Microsoft усилила защиту Windows 11 от заражения системных файлов

Microsoft усилила защиту Windows 11 от заражения системных файлов

Microsoft выпустила предварительное обновление KB5074105 для Windows 11 версий 24H2 и 25H2 (сборки 26100.7705 и 26200.7705). Формально это не патч, но по факту обновление серьёзно усиливает защиту системы от несанкционированного доступа к критически важным файлам и каталогам. Главное нововведение — усиленная защита системных файлов.

В Windows появились более жёсткие механизмы проверки прав доступа, которые не позволяют непривилегированным пользователям и вредоносным процессам читать или изменять содержимое защищённых директорий.

Именно такие атаки — через прямые манипуляции с файловой системой — всё чаще используются для повышения привилегий и установки бэкдоров, особенно в корпоративных средах.

Теперь Windows проверяет права доступа на нескольких уровнях сразу и гарантирует, что взаимодействовать с критическими системными файлами могут только легитимные системные процессы. За счёт этого существенно сокращается поверхность атаки для эксплойтов, нацеленных на повышение прав.

Вместе с KB5074105 Microsoft также выпустила обновление обслуживающего стека KB5074104 (версия 26100.7704). Это базовый компонент Windows, отвечающий за корректную установку обновлений. Его доработка должна повысить надёжность и безопасность установки будущих патчей, что особенно важно для компаний с большими парками устройств.

Отдельный блок изменений касается ИИ-компонентов Windows 11. Обновление затронуло сразу несколько модулей — Image Search, Content Extraction, Semantic Analysis и Settings Model. Все они обновлены до версии 1.2601.1268.0. По заявлению Microsoft, это улучшает безопасность и производительность локальной обработки данных, не затрагивая вопросы конфиденциальности.

Роскомнадзор: игры Electronic Arts в России блокировать не планируют

В Роскомнадзоре прокомментировали ситуацию вокруг Electronic Arts и возможных ограничений доступа к играм издателя. Ведомство заявило, что никаких решений о блокировке или ограничении доступа к играм EA не поступало.

Поводом для комментария стал недавний штраф, который московский суд назначил компании. Electronic Arts обязали выплатить 2 млн рублей за нарушение российского законодательства о персональных данных.

Речь идёт о требованиях по локализации данных: по закону компании, работающие с персональными данными россиян, должны обеспечивать их хранение и обработку на территории России.

В случае с EA, как следует из протокола, речь шла о невыполнении этих обязательств, в частности, по записи, систематизации и хранению данных в российских базах.

На фоне этого у пользователей начали появляться опасения, что следующим шагом может стать ограничение доступа к играм издателя. Однако в Роскомнадзоре дали понять: на данный момент никаких подобных мер не рассматривается (по крайней мере, официальных решений на этот счёт нет).

Таким образом, несмотря на штраф, игры Electronic Arts продолжают работать в России в обычном режиме. Но сама ситуация показывает, что тема персональных данных и требований к их хранению по-прежнему остаётся чувствительной для иностранных ИТ-компаний.

RSS: Новости на портале Anti-Malware.ru