Компания Microsoft во вторник представила кумулятивные обновления KB3176936 и KB3176934 для компьютеров под управлением операционной системы Windows 10 Anniversary Update, после чего номер версии увеличивается до 14393.82. Обновление было доступно в канале Release Preview ещё неделю назад под номером KB3176932, однако потом ему на смену пришёл вариант KB3176934.

В кумулятивных обновлениях нет новых функциональных возможностей, только исправления и оптимизации. Среди них повышена надёжность работы сетевого контроллера, сервера DNS, Storage Spaces Direct, аккаунтов Group Managed Service, удалённых вызовов процедур (RPC), PowerShell, Internet Explorer 11, ядра Windows, Media Core, магазина Windows Store, режима Connected Standby, сервиса Cluster Health, отладчика Hypervisor, Active Directory.

Улучшена производительность компонента Storage Spaces Direct, решена проблема с внешними носителями на Xbox One с применением функции Cast to Device, ряд неполадок в браузере Internet Explorer 11, отображение настроек 3G и 4G в Windows 10 Mobile.

В списке новшеств упоминается система Windows 10 Mobile, на смартфонах эти обновления представлены для вариантов «Поздний доступ» и Release Preview. Microsoft предлагает запутанный вариант отслеживания изменений в Windows 10 Mobile, включая описания в обновления для компьютеров, при этом зачастую обновления для разных устройств выходят в разное время.

Компания Microsoft объявила, что её программное обеспечение отныне будет предустанавливаться на некоторые Android-устройства компании Lenovo. В число этих приложений войдут Microsoft Office, OneDrive и Skype, что стало результатом нового кросс-лицензионного соглашения, действие которого затрагивает устройства не только под брендом Lenovo, но и Motorola.

Microsoft заключала подобные сделки и прежде, в число партнёров ранее вошли компании Samsung, Xiaomi, LG, Sony, Dell и Asus, среди прочих, устанавливающие её приложения на свои устройства под управлением Android. Подробности соглашения с Lenovo не разглашаются, но очевидно, что Microsoft отказывается от лицензионных сборов в пользу продвижения своих приложений среди как можно большего числа пользователей.

Lenovo работает на рынке смартфонов уже много лет, а на рынке персональных компьютеров лидирует по объёму выпускаемой продукции. Компания не сообщает, какие её модели первыми получат предустановленные приложения от Microsoft, говоря лишь о том, что в ближайшие годы собирается поставить на рынок миллионы Android-устройств.

Корпорация Microsoft объявила о приобретении компании Genee, занимающейся разработкой программных решений для планирования с помощью искусственного интеллекта. «Редмондский гигант» планирует интегрировать приобретённый стартап в структуру Office 365.

Увеличить рисунок

Компания Genee была основана в 2014 году для интеллектуального управления календарём пользователя. Genee разрабатывала приложение для Apple iOS, а также содержала специальные шлюзы для электронной почты и популярных мессенджеров. Суть их технологии заключалась в том, что занятой человек часто не имел понятия о том, какие дни в будущем у него свободны, поэтому при планировании он просто отправлял запрос о разрешении неоднозначностей в Genee. Если запрос относился, например, к планированию бизнес-ланча, программа определяла подходящий временной промежуток для такого мероприятия и искала ближайшие будние дни, в которых этот промежуток был свободен. В случае указания дополнительных опций, таких как место встречи, а также планируемых к приглашению людей, Genee могла обработать этот набор данных в текстовое приглашение с применением технологий обработки естественного языка. Пользователь мог либо полностью довериться автоматизации, либо подтверждать все предложенные программой варианты и тексты. Таким образом, технологии Genee позволяли экономить время на различных рутинных операциях планирования в корпоративном и бизнес-сегментах.

Microsoft планирует использовать технологии Genee в своём облачном продукте Office 365, но детали интеграции пока не раскрываются. Для осуществления данной интеграции в Microsoft перейдут основатели стартапа Бен Чен и Чарлз Ли, которые отметили, что считают «Редмондского гиганта» ведущей компанией в создании технологии виртуальных ассистентов. Все текущие продукты Genee перестанут работать уже 1 сентября текущего года, и планирование новых задач станет невозможно. Впрочем, в Microsoft обещают, что все уже созданные до того момента программой планы будут исполнены. Сумма сделки остаётся неизвестной, но маловероятно, что Microsoft серьёзно потратилась, так как Genee в 2015 году получила инвестиций лишь на $1,5 млн., что по меркам Кремниевой долины крайне мало, а объёмы инвестиций являются отправной точкой для определения цены стартапа.

Пользователи с начала августа успели столкнуться с рядом проблем в обновлении операционной системы Windows 10 Anniversary Update, включая зависания компьютеров при входе в систему. Microsoft признала существование этого бага и говорит о работе над его исправлением, патч пока недоступен для скачивания, так что пользователи ищут ответы в Интернете.

Microsoft, в то же время, ведёт работу над инструментом, который призван помочь решить эти проблемы, и его ранняя версия уже доступна для скачивания. Он называется Windows Self-Healing Tool и представляет собой приложение, которое помогает найти повреждённые системные файлы и восстановить компоненты системы, если верить официальному описанию. Согласно сообщениям на форумах Community, у многих оно смогло исправить проблему с зависаниями, хотя и не у всех.

Инсайдер под ником MarkMazzetti пишет, что сумел избавиться от зависаний, но вместе с тем приложение может становиться источником другой проблемы, так что в этом может крыться причина того, почему официальный релиз финальной версии приложения до сих пор не состоялся.

Речь идёт о мерцании экрана, наподобие наблюдаемого при перезагрузке с применением образа восстановления. Microsoft уже рассматривает новый баг и в ближайшие недели обещает решение, после чего может быть выпущена финальная версия Windows Self-Healing Tool.

Исследователь из компании enSilo Йотам Готтесман обнаружил простой способ обойти контроль учётных записей Windows (UAC) - очередной за последнее время (первая, вторая уязвимости). Он применим ко всем версиям операционной системы Windows и позволяет атакующему выполнять команды с повышенными привилегиями. Техника основана на методах взаимодействия и контроля переменных окружения. Эти переменные представляют собой ряд временных настроек для каждого процесса Windows.

Существует класс системных переменных окружения, применимых ко всей системе Windows. Туда входят имя пользователя, домена, пути к файлам в разных папках, таких как Windows, AppData, Пользователь и т.д. Эти переменные хранятся в реестре Windows, поэтому они сохраняются после перезагрузки системы и могут быть изменены командами set и setx.

Существуют специальные приложения, которые при запуске пользователями запускают процессы с повышенными привилегиями (Диспетчер задач, Очистка диска, Журнал событий). При их запуске UAC не отображает диалоговое окно с запросом разрешения. Хакеры могут изменить переменные окружения для создания вредоносного процесса у доверенного приложения и провести атаку.

Готтесман описал пять типов атак, которые могут сочетаться друг с другом. Например, можно создать копию папки C:\Windows и изменить системные переменные для указания на ложную папку. Эта настройка включается после перезагрузки и позволяет загружать вредоносные файлы DLL. При запуске доверенных программ эти DLL могут использоваться, позволяя менять файлы приложений.

Исследователь поставил в известность Microsoft, которая не рассматривает возможность обойти UAC как проблему системы безопасности. По этой причине с выпуском патча разработчики торопиться не будут.