Со вторника Microsoft распространяет на компьютеры и планшеты (но пока не на смартфоны) обновление Windows 10 Anniversary Update, которое приносит множество улучшений и новшеств. Однако улучшения будут, только если процесс обновления пройдёт гладко, но некоторым пользователям в этом плане не повезло.
Например, после установки обновления часть компьютеров зависает, сообщения об этом появились на форуме и в социальных сетях и их довольно много. Происходит это без видимых причин на рабочем столе сразу после загрузки или через несколько минут.
Проблема вряд ли вызвана сторонними приложениями, поскольку загрузка в безопасном режиме ситуацию не исправляет. В сети Reddit пишут, что такой проблемы нет при установке обновления через созданный в Media Creation Tool носитель. Microsoft наличие проблемы признать пока не успела, так что и официальных методов борьбы с ней не предложено.
На некоторые компьютеры обновление попросту не устанавливается. Чаще всего встречаются ошибки 0x80070057 и 0xa0000400. Многие рекомендуют использовать Media Creation Tool, но ошибки при установке наблюдаются и там.
Кроме того, у некоторых сбрасываются настройки системы и браузера Edge до значений по умолчанию. Могут быть затронуты настройки стилуса, уведомлений, планшетного режима и виртуальные рабочие столы.
Microsoft начала во вторник распространять обновление Windows 10 Anniversary Update, однако поэтапный процесс означает, что многим придётся дожидаться его несколько дней. Если кому-то не терпится (хотя с учётом сведений о наблюдаемых ошибках особо торопиться не стоит), есть способы установить обновление прямо сейчас.
Microsoft выпустила образы ISO для чистой установки сборки 1607. Подписчики MSDN уже могут скачать их, а у потребителей есть вариант в виде Media Creation Tool, нужно только скачать его и запустить. На выбор предлагаются опции обновления имеющейся версии системы Windows 10 и чистая установка. Также можно создать установочный носитель.
Для скачивания ISO через Media Creation Tool требуется не менее 8 Гб дискового пространства, так что желательно иметь скоростное безлимитное подключение.
Что касается предприятий и организаций, для них система доступна в центре поддержки корпоративных лицензий и MSDN. 16 августа обновление появится в WSUS и System Center Configuration Manager. Обновление принесёт Windows Information Protection (WIP) для защиты приложений и данных, улучшение Windows Hello for Business, дистанционное подключение к компьютерам в составе Azure Active Directory и ряд других новшеств.
Уязвимость в обработке системой Windows старых процедур аутентификации для сетевых ресурсов может раскрыть логин и пароль учётных записей Microsoft или VPN при их использовании. Эксплоит задействует внедрение ссылки в ресурс SMB внутри веб-страницы или электронного письма, просматриваемого через Outlook.
Хакеры могут поместить ссылки внутри изображений, перенаправляя пользователей в собственную сеть. При переходе по ссылке через Internet Explorer, Edge или Outlook из-за метода аутентификации Windows компьютер пользователя автоматически отсылает идентификационные данные на домен злоумышленников, даже через глобальную сеть.
Хотя пароли учётной записи Microsoft передаются не в виде простого текста, а как хеш NTLM, их можно взломать. Это далеко не новая проблема, известная с 1997 года и неоднократно обсуждавшаяся на конференциях безопасности, вроде Black Hat.
Ранее логины и пароли учётной записи системы хранились на самих компьютерах, но с выходом Windows 8 появилась возможность входить на них через учётные записи Microsoft. В Windows 10 это стало методом аутентификации по умолчанию, так что проблема стала намного более опасной.
Причина - Microsoft в последние годы стала привязывать свои сетевые сервисы к учётной записи. Теперь у старой атаки появились новые возможности, так как данные учётной записи Microsoft открывают двери в Skype, Xbox, OneDrive, Office 360, MSN, Bing, Azure.
За 19 лет уязвимость не была закрыта и решением пока является блокировка в брандмауэре порта 445 для исходящих соединений SMB, за исключением локальных сетей. Ещё лучше - не использовать учётную запись Microsoft для входа в систему.
Во вторник начинается распространение главного обновления операционной системы Windows 10 этого года, а накануне компания Microsoft представила для инсайдеров кумулятивное обновление KB3176929. После его установки номер версии увеличивается до Windows 10 14393.10, здесь исправлены некоторые баги и проведены оптимизации, ставшие последним этапом подготовки к появлению Anniversary Update.
Подробная информация о содержимом кумулятивного обновления представлена не была. Стоит отметить, что оно доступно для всех вариантов обновления системы, в том числе Production Ring, а не только для «Быстрого доступа».
Что касается Anniversary Update, во вторник его получат далеко не все пользователи, поскольку распространение будет происходить поэтапно и Microsoft предстоит обновить более 350 млн. устройств. Делается это во избежание возможных проблем в процессе обновления.
Также во вторник выходят образы ISO версии Anniversary Update, которые позволят выполнять чистую установку до неё. Образы станут доступны в инструменте Media Creation Tool для всех версий Windows 10.
Windows 10 уже недоступна для бесплатного обновления с Windows 7 и 8.1 (с оговорками), поэтому интересно посмотреть на статистику её распространения за минувший месяц, когда у пользователей была последняя возможность перейти на новую систему. Как они ей воспользовались, показывают данные от Net Applications.
Windows 10 установлена на 21,13% (+1,99%) компьютеров по всему миру, а Windows 7 лидирует с долей 47,01%. Последняя немного потеряла по сравнению с прежними месяцами, впервые упав ниже отметки в 50%, но догонять её Windows 10 предстоит ещё долго. Раз этого не случилось в период бесплатного обновления, теперь темпы сокращения отрыва станут ещё медленнее.
Microsoft надеется на помощь со стороны предприятий, большинству из которых переход на Windows 10 ещё только предстоит в этом и следующем годах. Многие из них ждут появления обновления Anniversary Update, надеясь получить большую стабильность и надёжность системы.
Windows XP остаётся на 3-м месте с долей 10,34%, далее располагается Windows 8.1 с 7,8%.
Среди браузеров на настольных ПК лидирует Google Chrome, остающийся выше уровня в 50% с показателем 50,95%. Далее находится Internet Explorer с 29,6%, переживающий постоянный спад. Сменяющий его Edge за минувший месяц не набрал пользователей, но и не потерял. У Firefox доля составляет 8,12%, а у Edge 5,09%.
Microsoft возлагает надежду на обновление Anniversary Update, в котором браузер обновлён, что должно повысить его популярность среди пользователей. В частности, появится поддержка расширений, совместимых с Chrome.