Microsoft убедит пользователей пересмотреть настройки конфиденциальности

Microsoft убедит пользователей пересмотреть настройки конфиденциальности

Microsoft убедит пользователей пересмотреть настройки конфиденциальности

Пользователям Windows 10, до сих пор не установившим обновление Creators Update, скоро придет уведомление с рекомендацией пересмотреть свои настройки конфиденциальности и установить это обновление. По словам Microsoft, это необходимо для того, чтобы обеспечить безопасность своего компьютера.

Microsoft часто подвергается критика за свои методы сбора пользовательских данных, дошло даже до того, что Французская национальная комиссия по защите данных (CNIL) недавно направила компании официальное уведомление, в котором призывает прекратить собирать данные пользователей. В результате этого, в обновлении Creators Update эти проблемы были решены, и CNIL на прошлой неделе отозвала свое уведомление.

Несмотря на то, что Microsoft всегда заявляла, что сбор данных осуществляется для улучшения опыта взаимодействия пользователей с операционной системой Windows 10, компания все же прислушалась к отзывам и решила предоставить пользователям повышенный контроль над своей конфиденциальностью в Creators Update. Теперь отправляемая статистика будет легко настраиваться, будут предусмотрены варианты Basic или Full.

Теперь Microsoft хочет, чтобы пользователи Windows 10 пересмотрели свои настройки конфиденциальности. Этот процесс можно отложить до пяти раз, после чего уведомление попросит подтвердить свои настройки.

«Учитывая, что Windows 10 Creators Update предоставляет новейшие средства защиты, цель которых помочь вам оставаться в безопасности, мы хотим, чтобы вы как можно скорее обновили свои устройства. У вас будет возможность просмотреть ваши настройки конфиденциальности, прежде чем ваше устройство сможет обновиться» - говорит в блоге Джон Кейбл (John Cable), директор менеджмента по программному обеспечению Windows.

На фоне недавних вспышек таких вредоносов, как WannaCry и NotPetya, Microsoft решила снабдить Windows 10 более продуманными способами защиты.

«Первая версия Windows 10 уже изживает себя и больше не будет обслуживаться. Пользователи этого релиза не будут получать ежемесячные обновления безопасности. Для того, чтобы ваш компьютер оставался в безопасности, вам придется установить последний релиз» - также добавляет Кейбл.

Подпишитесь на новости

Эксплойт BigDiskBuster оставляет Microsoft Defender без обновлений

Исследователь в области кибербезопасности Абдельхамид Насери, известный как Nightmare Eclipse, опубликовал новый эксплойт для дыры в для Microsoft Defender. Инструмент BigDiskBuster блокирует обновление платформы и антивирусных сигнатур, оставляя защиту Windows с уже установленной базой угроз.

По словам Насери, эксплойт работает на всех поддерживаемых версиях Windows, но должен постоянно выполняться в фоновом режиме.

Сам исследователь признаёт, что текущая реализация содержит ошибки и нуждается в доработке. Исходный код BigDiskBuster уже выложен на GitHub.

Новая техника похожа на UnDefend — опубликованный в апреле инструмент, который также мешал Defender получать обновления. Опасность здесь в следующем: антивирус продолжает выглядеть живым и бодрым, но постепенно превращается в музей старых сигнатур и может пропустить свежие угрозы.


BigDiskBuster стал очередной работой Насери в затянувшейся серии публичных раскрытий уязвимостей Windows. С апреля исследователь опубликовал почти дюжину PoC, затрагивающих Microsoft Defender, BitLocker и другие компоненты системы. Среди них ShieldCrash, ShieldBreak, RoguePlanet, LegacyHive, BlueHammer, RedSun, YellowKey и несколько вариантов Plasma.

Часть проблем Microsoft уже устранила, однако для некоторых публичных уязвимостей официальные патчи пока не вышли. Корпорация ранее критиковала подобные публикации без предварительной координации, заявляя, что готовые эксплойты создают ненужный риск для пользователей. Microsoft также предупредила о возможном преследовании тех, чьи действия причиняют клиентам реальный вред.

На момент публикации компания не прокомментировала BigDiskBuster и не сообщила о доступном исправлении. Поэтому администраторам стоит контролировать успешность обновления сигнатур Defender, а не ограничиваться зелёной галочкой в интерфейсе.

RSS: Новости на портале Anti-Malware.ru