Microsoft расширяет сбор данных в Windows 7 и 8

Александр Панасенко 04 Сентября 2015 - 16:28

...

С момента выхода в свет операционной системы Windows 10 многие пользователи и обозреватели проявляли обеспокоенность объёмом собираемых в системе данных. Компанию Microsoft это не сильно смущает, так что подобный же подход она начинает распространять и на две предыдущие версии Windows.

Выпущенные для Windows 7 и 8.1 обновления KB3068708, KB3022345, KB3075249 и KB3080149 приносят в них сервис диагностики и телеметрии, благодаря которому они начинают собирать данные так же, как это делает Windows 10, передает oszone.net.

В описании обновления KB3068708 указано два домена для сбора данных - vortex-win.data.microsoft.com и settings-win.data.microsoft.com. Можно прописать их в файле hosts и тем самым блокировать доступ к ним.

Другим способом блокировки сбора данных является удаление установленных обновлений. Это можно сделать через панель управления или же в командной строке при помощи команд

	wusa /uninstall /kb:3068708 /quiet /norestart

	wusa /uninstall /kb:3022345 /quiet /norestart

	wusa /uninstall /kb:3075249 /quiet /norestart

	wusa /uninstall /kb:3080149 /quiet /norestart

Затем нужно убрать обновления из центра обновлений, чтобы они не устанавливались при следующей загрузке системы.

Следующая главная новость »

Динамическая ИТ-инфраструктура 2026: как не потерять контроль? Регистрируйтесь на эфир!

Екатерина Быстрова 26 Февраля 2026 - 14:49

Windows Уязвимости программ Домашние пользователи Корпорации Microsoft

Новая уязвимость Windows позволяет обычному пользователю вызвать BSoD

Исследователи из Fortra Core Security опубликовали код демонстрационного эксплойта (PoC) для уязвимости в драйвере Windows Common Log File System (CLFS). Проблема получила идентификатор CVE-2026-2636 и позволяет обычному пользователю без прав администратора отправить систему в «синий экран смерти» (BSoD).

Изначально уязвимость обнаружили во время анализа CLFS на предмет более серьёзных сценариев — например, удалённого выполнения кода.

Однако вместо RCE исследователь наткнулся на механизм, который при определённых условиях приводит к аварийному завершению работы Windows.

По данным Fortra Core Security, причина кроется в некорректной обработке специальных элементов (CWE-159) в драйвере CLFS.sys. В PoC-сценарии используется вызов ReadFile с дескриптором открытого .blf-файла журнала.

Если определённые флаги в структуре I/O-запроса (например, IRP_PAGING_IO или IRP_INPUT_OPERATION) отключены, драйвер оказывается в некорректном состоянии.

В результате Windows вызывает функцию KeBugCheckEx — именно она инициирует «синий экран», чтобы защитить целостность системы.

Хотя уязвимость получила по шкале CVSS всего 5,5 балла (средний уровень), её считают опасной. Любой аутентифицированный пользователь может принудительно «уронить» систему, не имея административных прав. Для рабочих станций это неприятно, но для серверов — уже серьёзный риск.

Microsoft устранила проблему в обновлении за сентябрь 2025 года. Windows 11 2024 LTSC и Windows Server 2025 уже защищены. Однако более старые версии, включая Windows 11 23H2, остаются уязвимыми, если не установлены соответствующие обновления.

Организациям, использующим старые сборки Windows 10 и 11, стоит проверить, установлены ли соответствующие патчи.

Динамическая ИТ-инфраструктура 2026: как не потерять контроль? Регистрируйтесь на эфир!