Компания Microsoft выпустила в рамках вторничного патча обновления для устранения 68 уязвимостей в Windows, Office, Edge, Internet Explorer и SQL Server. Две из них активно использовались злоумышленниками и три были публично известными.

Всего представлено 14 бюллетеней безопасности, один из которых посвящён Adobe Flash Player на Windows 10 и 8.1. Шесть бюллетеней названы критическими, восемь важными.

Системным администраторам следует обратить внимание на бюллетень MS16-135, где закрывается уязвимость нулевого дня в Windows, уже используемая группой хакеров Fancy Bear (известной также как APT28 или Strontium). Уязвимость CVE-2016-7255 была обнародована компанией Google неделей ранее, всего через десять дней после уведомления Microsoft о её существовании, что вызвало неудовольствие последней.

Google даёт разработчикам всего семь дней на исправление найденных уязвимостей или на публикацию рекомендаций по защите от неё. Microsoft не согласна с такой политикой и считает, что действия Google подвергают пользователей опасности.

Другим важным для Windows бюллетенем является критический MS16-132. Он закрывает ряд уязвимостей дистанционного выполнения кода, в том числе одну уже используемую уязвимость нулевого дня. Она находится в библиотеке шрифтов Windows и может использоваться через специально созданные шрифты в документах или на сайтах. Это может дать контроль над системой.

Три критические уязвимости находятся в Internet Explorer и Edge (MS16-142 и MS16-129), обнародованные ранее, но не использовавшиеся хакерами. К Office относится важный MS16-133, затрагивающий дистанционное исполнение кода через документы. Поскольку Office используется на предприятиях и среди домашних пользователей весьма широко, рекомендуется как можно быстрее установить обновления для него.

Администраторы Microsoft SQL Server должны обратит внимание на MS16-136 с уязвимостью движка RDBMS, MDS API, SQL Analysis Services и SQL Server Agent. Тут нет возможности дистанционного выполнения кода, но атакующие могут получить повышенные привилегии и создавать, просматривать и менять аккаунты.

В день ноябрьских вторничных патчей компания Microsoft выпустила новые кумулятивные обновления для разных версий системы Windows 10, в том числе для Anniversary Update (1607). Обновления получили номера KB3198586, KB3198585 и KB3200970 и доступны в центре обновления Windows, после их установки потребуется перезагрузка.

Наряду с кумулятивными обновлениями устанавливаются обновления безопасности, так что посетить центр обновлений рекомендуется как можно скорее. Внесены улучшения и повышена надёжность как операционной системы, так и ряда предустановленных приложений, вроде браузера Edge.

После установки обновления на версию Anniversary Update система получает номер 14393.447. Здесь решена проблема с отображением подключения Wi-Fi, обновления безопасности получили драйверы режима ядра, Edge, Boot Manager, Internet Explorer 11, драйвер Common Log File System, Microsoft Virtual Hard Drive, Microsoft Video Control, методы аутентификации Windows, Windows File Manager, OpenType и Microsoft Graphics Component.

Версия 1511 обновлена до 10586.679, а 1507 до 10240.17190. Windows 10 Mobile на Production Ring (не инсайдеры) пока остаётся на версии 14393.321, на Release Preview и варианте «Поздний доступ» на версии 14393.351.

Компания Microsoft во вторник анонсировала программу предварительного тестирования Skype Insider Program, которая позволит пользователям первыми получать доступ к новым сборкам. Она доступна на платформах iOS, macOS, Android и Windows, но не относится к универсальному приложению UWP Skype Preview, поскольку оно входит в состав программы тестирования Windows Insider. Сборки Skype Preview доступны получателям сборок Windows 10 при обновлении «Ранний доступ».

В форме заполнения заявки на вступление в программу тестирования можно попроситься участвовать в ней и на других платформах, вроде Xbox или работать с клиентом Linux Alpha. После одобрения заявки Microsoft обещает в течение одного рабочего дня предоставить инструкции по тому, как начать тестирование. До того момента пользователю рекомендуется скачать последнюю предварительную сборку Windows Insider.

Новость появилась спустя день после информации о запуске программы Xbox Insider Program, которая прежде была известна под названием Xbox One Preview Program. Она станет доступной всем желающим, но новые участники не будут получать системных обновлений.

С пополнением в виде Skype список программ тестирования Microsoft стал ещё шире. В них представлены Windows, Office, Xbox, мобильные приложения Office Lens и OneDrive на Android. Вступить в Skype Insider Program можно здесь.

Компания Microsoft начала в Европе рекламную кампанию операционной системы Windows 10, на которую потратит миллионы евро. Реклама будет как сетевой, так и более традиционной.

Немецкий сайт WindowsUnited сообщает, что рекламная кампания создана совместно с Intel, стартовала она 7 ноября и продлится до 17 декабря. Реклама будет идти на немецком телевидении, на сайтах и в социальных сетях.

Microsoft готовит две нацеленные на корпоративных клиентов рекламы, показывая двух использующих систему для выполнения разных задач предпринимателей. Показаны модели HP Specter x360 и Surface Pro 4, так что мобильность и достоинства Windows-устройств являются одними из акцентов этой рекламы.

Данные от StatCounter показывают, что Windows 10 установлена в Европе на 29,91% компьютеров, ненамного уступая лидирующей Windows 7 с долей 35,09%. Однако на потребительском рынке дела у неё лучше, чем на корпоративном, где предприятия в лучшем случае только собираются переходить на Windows 10, оценивая её и свои возможности. Статистика ближайших месяцев покажет, будет ли толк от данной кампании.

Microsoft в настоящее время работает над вторым обновлением под кодовым именем Redstone для операционной системы Windows 10, но компания планирует значительно дальше, чем ближайшие полгода. В частности, там уже думают о четвёртой версии Redstone.

Портал WindowsCentral сообщает, что Windows 10 Redstone 4 может появиться в начале 2018 года. Подтверждения этому со стороны Microsoft пока не последовало, но данная информация совпадает с прежними сведениями о том, крупные обновления Windows 10 будут выходить дважды в год.

На следующий год запланировано появление Redstone 2 (теперь носящего название Creators Update). Релиз ожидается в марте, судя по номеру 1703. Windows 10 Redstone 3 ждут через полгода после этого, то есть осенью. Соответственно, при релизах раз в полгода 4-я версия ожидается весной 2018.

Пока же в Windows 10 Redstone 2 ведётся работа над поддержкой 3D, контента и устройств. Инсайдеры уже могут познакомиться с приложением Paint 3D. Очередная предварительная сборка для участников программы тестирования с вариантом обновления «Ранний доступ» ожидается на этой неделе.