Приложения в Windows 11 могут не запускаться после восстановления ОС

Приложения в Windows 11 могут не запускаться после восстановления ОС

Приложения в Windows 11 могут не запускаться после восстановления ОС

Microsoft признала наличие очередного бага, затрагивающего приложения в Windows 11. Согласно сообщениям, после восстановления системы софт не запускается или сбоит, выдавая пользователю ошибки.

В корпорации отметили, что баг проявляется при использовании функции «восстановление системы» (System Restore) и откате на предыдущую точку восстановления. Затронутая версия — Windows 11 22H2.

Проблемы со стабильностью работы, ошибки при запуске, зависания и сбои в работе — всё это наблюдается у приложений, использующих формат пакетов Windows MSIX. Баг фиксировали в Блокноте (Notepad), Paint, приложениях пакета Microsoft Office, Cortana и даже терминале Windows.

«Это неполный список затронутых программ. Любой софт, использующий формат MSIX, может столкнуться с этим багом», — объясняет Microsoft.

Среди ошибок можно встретить сообщения вида “This app can't open“, множество окон приложения в меню «Пуск» и отсутствие реакции программы на действия пользователей. Встретить баг можно на всех версиях Windows 11 22H2: Windows 11 22H2 SE, домашней, корпоративной, Pro и т. п.

Пока Microsoft занимается изучением бага и подготовкой фикса, пользователи могут попытаться побороть проблему самостоятельно. В некоторых случаях достаточно переустановить приложение из Windows Store или запустить Windows Update.

Напомним, на днях Microsoft создала скрипт для возврата ярлыков, снесенных апдейтом Defender.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru