В Windows 10 1909 можно полностью отключить сбор данных телеметрии

Екатерина Быстрова 04 Февраля 2020 - 09:48

...

В Windows 10 1909 можно полностью отключить сбор данных телеметрии

В Windows 10 версии 1909 (последней на данный момент) появилось интересное нововведение — Microsoft позволила корпоративным клиентам полностью отключить отправку данных телеметрии на серверы техногиганта.

Ранее европейские регуляторы, отвечающие за защиту данных, уже не раз поднимали вопрос о сборе данных телеметрии с устройств, работающих на Windows 10.

После многочисленных претензий Microsoft реализовала несколько изменений в Windows 10 1909 и Office 365. Теперь стало известно, что администраторы организаций могут полностью отключить нежелательный сбор данных телеметрии.

«Мы обнаружили, что в корпоративной версии Windows 10 можно полностью отключить передачу данных телеметрии на серверы Microsoft», — пишет баварский регулятор, занимающийся защитой данных.

Однако есть один немаловажный нюанс — если полностью отключить сбор и передачу данных телеметрии, организация может столкнуться с рисками по части безопасности корпоративной сети.

Речь идёт о поддержании актуальной информации о текущих криптографических ключах. Этот процесс проходит через серверы Microsoft.

Если системный администратор полностью отключит взаимодействие с вышеупомянутыми серверами, Windows 10 не сможет обмениваться данными о сертификатах, что в результате скажется на безопасности всей корпоративной сети.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 10 Сентября 2025 - 15:52

Уязвимости программ Домашние пользователи Google

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.