13 июня состоялся релиз ежемесячных обновлений программных продуктов Microsoft, где на этот раз закрыты 94 уязвимости, которые могут использовать киберпреступники в своих инструментах. Как уже было сказано, обновления получила даже Windows XP, поскольку Microsoft опасается новых масштабных атак приложений-вымогателей.

Одна из уязвимостей затрагивает все версии Windows, включая Windows 10. CVE-2017-8543 уже используется злоумышленниками, давая контроль над системами при помощи запроса SMB к сервису Windows Search. Уязвимость CVE-2017-8464 также позволяет перехватить контроль над компьютерами, как и CVE-2017-8527 в движке шрифтов Windows.

Браузеры Edge и Internet Explorer получили ряд патчей, в том числе закрывающие уязвимости CVE-2017-8498, CVE-2017-8530 и CVE-2017-8523. Они уже были публично описаны, об атаках пока неизвестно, что не устраняет необходимость поскорее закрыть лазейки в системе.

К числу других обновлённых продуктов относятся Microsoft Office, Office Services и Web Apps, Silverlight, Skype for Business и Lync, Adobe Flash Player в составе браузеров. Не менее 27 из 94 уязвимостей позволяют дистанционно выполнять код. Атаки с их применением уже проводились.

Все патчи доступны в центре обновления Windows, после установки потребуется перезагрузка.

Спустя почти два года ожидания компания Microsoft возвращает метки OneDrive, на этот раз под названием «Файлы по запросу». В ближайшее время доступ к этой функциональности получат участники программы тестирования Windows Insider.

Функция была анонсирована на конференции разработчиков Build 2017, она является аналогом меток OneDrive из Windows 8.1, которые были убраны из Windows 10. Некоторые файлы и папки будут храниться локально на устройстве, остальные будут скачиваться по мере необходимости.

Обновление OneDrive начинает распространяться среди инсайдеров на сборке 16215. Желающие могут не ждать и скачать последнюю версию клиента самостоятельно. После установки появится запрос активации функции «Файлы по запросу». Далее показывается другой экран, на котором говорится о синхронизации файлов.

Нажав на файл или папку правой кнопкой мыши и открыв контекстное меню, можно выбрать команду «Всегда хранить на этом устройстве». Если файл не нужен, можно использовать команду «Освободить место», после чего он будет храниться только в облаке. В отличие от меток в Windows 8.1, файлы по запросу работают в потребительской версии сервиса OneDrive, OneDrive for Business и SharePoint.

В прежней реализации этой функции нельзя было работать с файлами в облаке при помощи командной строки или интерфейса прикладного программирования Win32 Create File(). При попытке открыть файлы из приложений ничего не происходило или вместо файлов открывались сами метки. Проводник использовал наложение иконок для показа того, хранится файл локально или только в облаке, но число таких наложений в проводнике ограничено.

Все эти проблемы устранены в новой версии для Windows 10. Метки теперь обрабатываются при помощи драйвера файловой системой и клиента OneDrive. Низкоуровневая обработка означает возможность совершать с метками любые действия через проводник, командную строку и интерфейсы программирования Windows. Вместо метки на иконке файлов статус синхронизации помещается в поле имени файла. Всё это должно сделать работу файлов по запросу более надёжной и понятной. У файлов может быть три статуса: постоянно локальные, синхронизируемые по запросу и доступные офлайн и синхронизируемые по запросу и недоступные офлайн.

Вероятно, для всех остальных пользователей эта возможность станет доступной осенью после релиза обновления Windows 10 Fall Creators Update.

Второй вторник июня помимо патчей принёс очередные кумулятивные обновления для Windows 10, которые закроют найденные в системе уязвимости и баги. На этот раз выпущено четыре обновления для разных версий Windows 10, их рекомендуется установить как можно скорее, после чего потребуется перезагрузить компьютер.

Обновления KB4022725, KB4022715, KB4022714 и KB4022727 выпущены для Windows 10 Creators Update, Anniversary Update, November Update и RTM соответственно. Список изменений содержит по большей части описание обновлений безопасности и исправлений багов. Установка KB4022725 меняет номер версии на 15063.413, а KB4022715 на 14393.1358.

Новых функциональных возможностей эти обновления не содержат. KB4022725 убирает баг с необходимостью нажать на пробел для устранения экрана блокировки. Есть изменения для Cortana и работы уведомлений между разными устройствами. Не забыт браузер Internet Explorer, который игнорировал политику «Send all sites not included in the Enterprise Mode Site List to Microsoft Edge», решена проблема с временными зонами. Другие исправления затрагивают ядро Windows, PDF, Device Guard, Windows Shell и Edge.

В Anniversary Update решена проблема с функцией BitMapSection(DIBSection), баг с падением Internet Explorer при запуске приложения Microsoft Active Accessibility в фоновом режиме. Исправлены падения при подключении USB 3.0 Network Adapters.

В начале мая компания Microsoft выпустила обновление для операционной системы Windows XP спустя 3 года и 1 месяц после прекращения её поддержки. Причиной стала атака приложения-вымогателя WannaCry, от которого пострадали как минимум 75 тысяч компьютеров в 99 странах мира. Это обновление для Windows XP оказалось не единственным, после него вышло второе, а теперь новые обновления вошли в состав вторничных патчей за июнь.

Microsoft пишет, что были обнаружены уязвимости, которые влекут за собой риск кибератак со стороны правительственных организаций. Чтобы устранить их, патчи выпускаются в том числе для неподдерживаемых версий Windows, включая Windows XP и Windows Vista. Установить патчи можно в центре обновления Windows и центре загрузки Microsoft.

Разработчики утверждают, что данный случай является исключением и стандартная политика обслуживания остаётся прежней. Исключение сделано по той причине, что Microsoft получила сведения о возможности проведения новых масштабных атак вроде WannaCry. Откуда появилась эта информация, Microsoft не уточняет.

Мартовские обновления безопасности закрывали уязвимость для инструментов взлома, которые попали в сеть благодаря утечки из АНБ. Виновником считается группа хакеров под названием Shadow Brokers. За месяц до этого Microsoft впервые в истории пропустила вторничные патчи, что может быть связано с необходимостью закрыть обнаруженные уязвимости.

Несмотря на угрозу, следует отметить, что от WannaCry компьютеры на Windows XP пострадали незначительно и основной удар пришёлся на Windows 7.