В Windows 10 1909 можно полностью отключить сбор данных телеметрии

Екатерина Быстрова 04 Февраля 2020 - 09:48

...

В Windows 10 1909 можно полностью отключить сбор данных телеметрии

В Windows 10 версии 1909 (последней на данный момент) появилось интересное нововведение — Microsoft позволила корпоративным клиентам полностью отключить отправку данных телеметрии на серверы техногиганта.

Ранее европейские регуляторы, отвечающие за защиту данных, уже не раз поднимали вопрос о сборе данных телеметрии с устройств, работающих на Windows 10.

После многочисленных претензий Microsoft реализовала несколько изменений в Windows 10 1909 и Office 365. Теперь стало известно, что администраторы организаций могут полностью отключить нежелательный сбор данных телеметрии.

«Мы обнаружили, что в корпоративной версии Windows 10 можно полностью отключить передачу данных телеметрии на серверы Microsoft», — пишет баварский регулятор, занимающийся защитой данных.

Однако есть один немаловажный нюанс — если полностью отключить сбор и передачу данных телеметрии, организация может столкнуться с рисками по части безопасности корпоративной сети.

Речь идёт о поддержании актуальной информации о текущих криптографических ключах. Этот процесс проходит через серверы Microsoft.

Если системный администратор полностью отключит взаимодействие с вышеупомянутыми серверами, Windows 10 не сможет обмениваться данными о сертификатах, что в результате скажется на безопасности всей корпоративной сети.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 04 Июля 2025 - 12:48

Windows Уязвимости программ Домашние пользователи Microsoft

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.