Microsoft устранила баг функции возврата Windows к исходному состоянию

Microsoft устранила баг функции возврата Windows к исходному состоянию

Microsoft устранила баг функции возврата Windows к исходному состоянию

Microsoft в январе устранила ещё один интересный баг, из-за которого функция «Вернуть этот компьютер в исходное состояние» не могла отработать должным образом в системе Windows 10. Проблема была актуальна как для десктопных, так и для серверных версий ОС.

По названию можно легко понять, что данная функция позволяла переустановить операционную систему Windows 10, используя либо хранящийся локально образ, либо последний релиз системы, доступный на серверах Microsoft.

В процессе возврата компьютера в исходное состояние пользователи могут сохранить свои файлы, удалить приложения и настройки или же вообще избавиться от всего лишнего для «чистой переустановки».

Однако в этот механизм закрался баг, затронувший Windows 10 (версии с 1607 по 1909). Чтобы устранить проблему, Microsoft выпустила обновление под номером KB4598479 вместе с январским набором патчей.

Сейчас уже известно, что вызвало этот баг — апдейт под идентификатором KB4524244, который вышел аж в феврале 2020 года. И хотя это было крайне нужное обновление, поскольку оно устраняло серьёзную уязвимость, открывающую систему для атак, апдейт также стал причиной нового бага.

На данном этапе у пользователя есть два способа избавиться от вышеописанной проблемы конфигурации. Во-первых, можно сразу установить KB4598479, а во-вторых — просто удалить KB4524244. Следует только учесть, что во втором случае вы оставляете систему уязвимой перед известным вектором кибератаки.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru