Диспетчер окон рабочего стола Windows 10 падает на ноутбуках

Диспетчер окон рабочего стола Windows 10 падает на ноутбуках

Диспетчер окон рабочего стола Windows 10 падает на ноутбуках

Microsoft пытается устранить баг Windows 10, который возникает исключительно на ноутбуках. Пользователи заметили, что «Диспетчер окон рабочего стола» (DWM) перестаёт отвечать, если несколько раз открыть и закрыть крышку лэптопа.

Разработчики представили «Диспетчер окон рабочего стола» с выходом Windows Vista. Функция позволяет использовать аппаратное ускорение для визуализации графического интерфейса Windows.

DWM также используется для активации поддержки картинки высокого разрешения и для добавления визуальных эффектов.

«Процесс DWM.exe перестаёт отвечать после того, как пользователь несколько раз откроет и закроет крышку ноутбука с установленной системой Windows 10. Корень проблемы кроется в компоненте Dxgmms2.sys, следовательно, это не аппаратный баг», — описывает новую проблему Micirosoft.

Патч должен выйти в ближайших наборах обновлений, однако Microsoft не называет ни точной даты устранения бага, ни даже ориентировочного временного отрезка.

К счастью, вероятность столкнуться с багом не так велика, поскольку потребуется соблюдение сразу нескольких условий. Например, пользователь должен подключить внешний монитор по HDMI, настроить его на показ в разрешении 4K, запустить видео и неоднократно закрыть-открыть крышку.

Это, к слову, второй выявленный баг за несколько дней. Ранее стало известно, что песочница Windows 10 (Windows Sandbox) и приложение Windows Defender Application Guard (WDAG) отказывается запускаться на отдельных устройствах Windows 10.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru