«Вторник Патчей», март 2021 года: Windows 10 получит множество обновлений безопасности

Грядущий «Вторник Патчей» должен стать насыщенным, потому что в эти дни было много новостей, связанных с безопасностью.

Центр реагирования на инциденты безопасности Майкрософт (Microsoft Security Response Center) сообщил об известных атаках на серверы Microsoft Exchange со стороны хакерской группировки Hafnium. В своих атаках злоумышленники эксплуатировали четыре уязвимости с идентификаторами CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065. Все они являются уязвимостями удаленного выполнения кода с базовой оценкой по шкале CVSS v3 от 7,8 до 9,1 баллов. Microsoft сообщила, что атаки являются активными и необходимо как можно скорее обновить серверы с внешним доступом. Компания также подготовила несколько скриптов PowerShell, которые помогают установить, подвергался ли сервер взлому.

Новейшие обновления безопасности, разработанные Microsoft для устранения этих уязвимостей, доступны только для Exchange Server 2013 (CU23), Exchange Server 2016 (CU18 или CU19) и Exchange Server 2019 (CU7 или CU8). Перед установкой исправлений необходимо установить новейшие накопительные обновления. Обновления применяются в автоматическом режиме с необходимостью перезагрузки серверов.

Кроме того, Microsoft подготовила отдельное обновление для Exchange Server 2010 SP3 в соответствии с концепцией «глубокой защиты» (Defense in Depth). Примечательно, что Exchange Server 2010 не уязвим для этой конкретной атаки, но Microsoft решила исправить некоторые смежные уязвимости в данном продукте. Служба Exchange Online не подвержена данным уязвимостям. Следующий набор накопительных обновлений, который выйдет в марте для всех трех затронутых версий Exchange Server, будет включать необходимые обновления безопасности.

Напомним, что в феврале Microsoft исправила относительно немного уязвимостей. Мы уже привыкли, что компания регулярно устраняет 50 и более уязвимостей в Windows 10, но в феврале их было только 28. В этих внеочередных обновлениях Редмонд уже устранил четыре уязвимости нулевого дня, а теперь давайте рассмотрим, какие обновления мы может ожидать на этой неделе:

• В марте ожидается большое количество исправлений уязвимостей в Windows 10 и других поддерживаемых ОС семейства Windows, а также в Office, Microsoft 365 и в серверах SharePoint. Несколько месяцев прошли без обновлений Internet Explorer, поэтому вероятность их выпуска велика. Ранее Microsoft объявила, что включить обновления служебного стека (SSU) в пакет накопительного обновления для Windows 10.
• В прошлом месяце Adobe выпустила обновления безопасности для многих своих продуктов. В этот раз компания не делала никаких предварительных анонсов, поэтому каких-либо серьезных обновлений ждать не стоит.
• Apple регулярно выпускает обновления безопасности и производительности для macOS Big Sur, но мы так и не увидели патчи для iTunes, выпуск которых прогнозировался еще в прошлом месяце. В этот раз шансы еще выше.
• Google выпускает обновления безопасности за неделю до «Вторника Патчей». На прошлой неделе Chrome для Windows, Mac и Linux был обновлен до версии 89.0.4389.72, которая поставляется с 47 исправлениями безопасности. Затем была выпущена еще одна версия 89.0.4389.82. На этот неделе выпуск еще одного обновления не предвидится.
• 23 февраля Mozilla выпустила серию незначительных обновлений безопасности для Firefox, Firefox ESR и Thunderbird. На этой неделе ждем более крупное обновление безопасности.

Еще раз подчеркнем, что если вы используете продукты Microsoft Exchange Server, то вам необходимо как можно скорее установить доступные обновления безопасности для обеспечения защиты.

Как изменится Windows 10 в 2021 году?

2020 год заканчивается, поэтому настало время, чтобы посмотреть, какие улучшения экосистемы Windows 10 стоит ожидать от Microsoft в 2021 году. За последние два года компания немного сбавила темпы в отношении крупных обновлений функций ОС, но в следующем году все может измениться, потому что Редмонд собирается переориентировать свою систему. Давайте рассмотрим, на что следует обратить внимание:

Windows 10

В 2020 года Microsoft словно «подготавливала почву» для будущим изменений в Windows 10. Директор по продуктам Microsoft Панос Панай (Panos Panay) был назначенным ответственным по вопросам пользовательских взаимодействий. Под его руководством Microsoft заявила о «реинвестировании» в Windows 10 в период до 2021 года.

На официальном уровне компания не сообщает, в чем будет заключаться данное «реинвестирование». Однако, согласно инсайдерским источникам, Microsoft планирует крупное обновление Windows 10 осенью 2021 года, в котором представит крупные новые функции и обновленный, более современный, пользовательский интерфейс.

Microsoft по-прежнему планирует выпустить два обновления функций для Windows 10 в 2021 году. Однако, в отличие от последних двух лет, весеннее обновление Windows 10, версия 21H1 может стать небольшим сервисным обновлением, как версии 20H2 и 19H2. Обновление будет поставляться с незначительными улучшениями и изменениями, заложив основу для более крупного осеннего релиза 21H2.

В 2021 года Microsoft планирует выпустить эмулятор 64-разрядных приложений для Windows 10 на ARM, что станет очень серьезным событием для развития платформы персональных компьютеров на ARM. Это позволит таким устройствам, Surface Pro X, запускать большинство устаревших приложений Windows, значительно сократив разрыв между приложениями. Ожидается, что эти возможности скоро войдут в предварительную версию Windows 10 и появятся в 2021 году.

Инсайдерские источники сообщают, что Microsoft пытается добавить приложения Android в магазин Microsoft Store для Windows 10. Точно неизвестно, как далеко удалось продвинутся компании, но, согласно первоначальным планам, данное изменение должно появиться в 2021 году.

Windows 10X

На первую половину 2021 года запланирован релиз Windows 10X. Microsoft работает над новой системой за закрытыми дверями в течение последних несколько лет. С помощью данного проекта компания планирует предложить облегченную версию ОС с современным интерфейсом для компьютеров бюджетного и среднего уровня, а также для флагманских складных ПК с двумя экранами.

RTM-версия Windows 10X должна появиться уже в декабре, а поставки первых устройств с Windows 10X на борту запланированы на весну 2021 года. Эти устройства будут ноутбуками и планшетами среднего уровня и предназначены для прямой конкуренции с рынком Chromebook. Windows 10X будет поставляться без поддержки локального запуска приложений Win32, но Microsoft планирует представить свой новый сервис потоковой передачи приложений Cloud PC, чтобы заполнить этот пробел.

Microsoft позиционирует Windows 10X как прямого конкурента «Chrome OS», поскольку это легковесная система с отличной безопасностью, производительностью и энергоэффективностью, позволяющая запускать приложения Windows. В будущем Windows 10X сможет запускать приложения Win32 локально. Однако, данная возможность появится не раньше 2022 года, когда Windows 10X выйдет на складных ПК.

Более того, ожидается, что Windows 10X изначально сможет работать на ПК с ARM-архитектурой. Правда придется подождать и посмотреть, будут ли OEM-производители выпускать устройства на ARM с данной ОС. Отметим, что, по аналогии с Chrome OS, macOS или iPadOS, Windows 10X будет доступна только на новых ПК, на которым система будет предустановлена.

Microsoft Cloud PC

В 2021 году Microsoft планирует выпустить новый сервис на базе Windows 10 под названием «Cloud PC». Компания поместит версию Windows в облачную среду и позволит пользователям устанавливать в нее приложения, чтобы их можно было транслировать на любое устройство. Это позволит компьютерам с ограниченными возможности хранения и быстродействия, запускать тяжелые приложения без падения производительности ПК.

С помощью Cloud PC пользователи Windows 10X смогут получить доступ к приложениям Win32, поскольку изначально система не будет поддерживать локальный запуск классических приложений. Служба Cloud PC будет интегрирована в Windows 10 и Windows 10X и будет синхронизироваться с подпиской Microsoft 365. Если вы установили приложение на Cloud PC, то оно будет отображаться в меню «Пуск», как будто это нативная программа Windows.

Важный год для Windows 10

Если Microsoft будет придерживаться своих внутренних графиков и планов, то 2021 год станет очень значимым годом для Windows 10. Должны произойти одни из самых масштабных событий экосистемы Windows 10 за последнее время. На весну запланирован релиз Windows 10X и выход небольшого обновления функций Windows 10, а осенью 2021 года произойдет переориентация на Windows 10.

Какие новые функции Windows 10 вы бы хотели увидеть в 2021 году?

Обновления Windows 10 за март 2021 года: что нового и что улучшено

Обновление Windows 10 от марта 2021 года теперь доступно для всех поддерживаемых версий операционной системы – v20H2, v2004 и v1909. Мартовский вторничный патч включает в себя оптимизацию игр, исправления Синего экрана смерти, улучшения безопасности для устаревшего Microsoft Edge и многое другое.

Обновление Windows 10 от марта 2021 года содержит длинный список исправлений безопасности для более чем 82 уязвимостей, в том числе ошибки, отмеченные как «критические» и «важные». Сюда входит уязвимость нулевого дня, о которой сообщили инженеры Google, когда хакеры злоупотребляли проектом Visual Studio.

Microsoft также подтвердила, что расширяет выпуск обновления Adobe Flash Player-killer. Если у вас все еще есть Flash Player, новое дополнительное обновление удалит его с вашего компьютера.

Чтобы установить накопительные обновления за март 2021 года на свой компьютер, просто выполните следующие действия:

1. Перейдите на страницу Центра обновления Windows в приложении «Параметры».
2. Нажмите кнопку «Проверить обновления».
3. Отмените выбор дополнительных обновлений драйверов (если есть).
4. Выберите «Загрузить и установить».
5. Перезагрузите ваше устройство.

Номер сборки и исправления, включенные в обновления, зависят от версии Windows 10, установленной на вашем устройстве. Если вы используете версию 20H2 (последняя версия), вы получите сборку 19042.867. Для пользователей версии 2004 (обновление за май 2020 г.) вы получите тот же патч, но у него будет другой номер версии – сборка 19041.867.

Накопительные обновления Windows 10 за март 2021 года:

• KB5000803 (сборка 14393.4283) для версии 1607.
• KB5000812 (сборка 15063.2679) для версии 1703.
• KB5000809 (сборка 17134.2087) для версии 1803.
• KB5000822 (сборка 17763.1817) для версии 1809.
• KB5000808 (сборка 18363.1440) для версии 1909.
• KB5000802 (сборки 19041.867 и 19042.867) для версий 2004 и 20H2.

Обзор накопительных обновлений Windows 10 за март 2021 г.

Обновление от марта 2021 г. включает только исправления безопасности и улучшения качества. В этот выпуск не включены новые функции.

Согласно журналу изменений, обновление содержит неизвестные улучшения безопасности для продуктов Office, пользовательского интерфейса Windows и системного процесса, отвечающего за основные операции.

Сборка 19042.867 для Windows 10 версии 20H2

Windows 10 версии 20H2 получает сборку 19042.867 (KB5000802) в рамках вторника исправлений в этом месяце.

Статус развертывания Windows 10 версии 20H2 по состоянию на март 2021 г.

Большинство критических и известных проблем теперь помечены как «исправленные» или частично исправленные. Однако Microsoft по-прежнему известно о проблемах с редактором метода ввода (IME), когда некоторые символы не отображаются в вашем приложении.

Поскольку большинство ошибок теперь исправлено, Microsoft подтвердила, что начала принудительно устанавливать Windows 10 версии 20H2 на устройствах с устаревшими версиями, такими как версия 1903 или версия 1809.

Сообщается также, что Microsoft использует машинное обучение для расширения развертывания обновления функции.

Сборка 18363.1440 для Windows 10 версии 1909

Для тех, кто все еще использует Windows 10 версии 1909, Microsoft опубликовала сборку 18363.1440 (KB5000808), содержащую идентичные исправления ошибок. Судя по всему, для Windows 10 версии 1903 не было выпущено никаких новых обновлений, выпуск которых был прекращен.

Microsoft прекращает поддержку старого Edge в Windows 10

После выпуска этих обновлений технический гигант напомнил конечным пользователям и ИТ-администраторам, что старый Microsoft Edge был удален из вторничных обновлений, и с 10 марта он больше не будет получать поддержку от компании.

Если у вас все еще установлен старый Microsoft Edge, следующее накопительное обновление удалит устаревший браузер и вместо него установит Edge на основе Chromium. Microsoft рекомендует старым пользователям Edge перейти на поддерживаемый браузер, чтобы продолжить использование его веб-приложений и служб.

Прекращение поддержки Microsoft Edge коснется пользователей Windows 10 версии 20H2, версии 2004 и более ранних, поэтому Microsoft предупреждает пользователей о предстоящих изменениях. Тем не менее, для тех, кто не видел объявления, Microsoft начала показывать пользователям Edge уведомление об окончании поддержки, сообщающее им, что им нужно будет выполнить обновление.

Обновления Windows 10 за апрель 2021 года: что нового и улучшено

Обновление Windows 10 за апрель 2021 года сейчас развертывается, и новый патч доступен для версий 20H2, v2004 и v1909. Апрельское обновление содержит исправления ошибок типа «синий экран смерти», вызванных принтерами, проблемами производительности и неработающей панелью поиска в Проводнике.

Апрельское обновление Windows 10 2021 года также содержит исправления безопасности как минимум для пяти ошибок безопасности нулевого дня и более 102 уязвимостей. Согласно примечаниям к выпуску, Microsoft пометила 19 проблем безопасности как «критические», а 89 уязвимостей – как «важные». Этот патч также устраняет проблемы Microsoft Exchange, о которых сообщает АНБ.

В дополнение к этим исправлениям безопасности, обновление Windows 10 за апрель 2021 года также является первым выпуском Patch Tuesday, выпущенным без Microsoft Edge Legacy. Как вы, возможно, уже знаете, устаревшая версия Edge или версия для UWP больше не поддерживается, и Microsoft вместо нее включает версию Chromium.

Чтобы установить накопительные обновления за апрель 2021 г., выполните следующие действия:

• Откройте страницу «Параметры Windows».
• Перейдите на страницу «Обновление и безопасность».
• Кликните «Центр обновления Windows» и нажмите кнопку «Проверить наличие обновлений».
• Выберите «Загрузить и установить», но убедитесь, что необязательные обновления не отмечены.
• Перезагрузите ваше устройство.

Применение ежемесячных накопительных обновлений изменит номер сборки и Windows Experience Pack, но версия ОС останется прежней. Если вы используете Windows 10 версии 20H2, вы получите сборку 19042.928.

Тот же патч также применяется к версии 2004, но номер сборки при этом – Build 19041.928. Если вы уже обновились до версии 21H1, вместо нее вы получите сборку 19043.928.

Накопительные обновления Windows 10 за апрель 2021 года:

• KB5001340 (сборка 10240.18906) для версии 1507.
• KB5001347 (сборка 14393.4350) для версии 1607.
• KB5001339 (сборка 17134.2145) для версии 1803.
• KB5001342 (сборка 17763.1879) для версии 1809.
• KB5001337 (сборка 18363.1500) для версии 1909.
• KB5001330 (сборки 19041.928 и 19042.928) для версий 2004 и 20H2.

Обзор накопительных обновлений Windows 10 за апрель 2021 г.

Обновление от апреля 2021 года не содержит каких-либо новых функций, но включает в себя множество исправлений безопасности и улучшений качества.

Согласно журналу изменений, Microsoft устранила множество проблем безопасности, включая ошибку, при которой Windows NTFS может быть помечена как поврежденная, и пользователи после перезагрузки видят команду chkdsk (Проверить диск).

Сборка 19042.928 для Windows 10 версии 20H2

Как мы отметили в начале, Windows 10 версии 20H2 обновляется до сборки 19042.928 (KB5001330) с исправлениями безопасности и улучшениями из последнего необязательного патча.

Например, Microsoft заявляет, что исправила множество проблем с Explorer.exe.

Как вы, возможно, уже знаете, процесс Explorer.exe включает Панель задач, Центр уведомлений (область уведомлений) и Проводник.

В некоторых случаях Explorer мог начать вести себя странно или даже зависнуть из-за большого использования ресурсов. Вы всегда можете закрыть и перезапустить Проводник Windows, но перезапуск не всегда решает проблему.

Благодаря отзывам, полученным от тестировщиков, Microsoft выявила и исправила корень проблем с Explorer.exe, и применение апрельского обновления должно улучшить общую производительность системы.

Другие исправления в этом накопительном обновлении:

• Исправлены неработающие фильтры поиска в Проводнике.
• Повышена безопасность для компонентов Windows, ядра, приложений Windows и др.
• Удален классический Microsoft Edge.

Статус развертывания Windows 10 версии 20H2 по состоянию на апрель 2021 г.

Windows 10 версии 1909 приближается к концу периода обслуживания, и пользователям необходимо выполнить обновление до самой последней версии ОС. Однако Windows 10 версии 20H2 по-прежнему заблокирована на некоторых компьютерах, особенно если у вас установлены определенные аудиодрайверы, и еще не ясно, когда будет снята блокировка обновления.

Microsoft также начнет автоматическую установку обновления за октябрь 2020 года, если вы не обновите поддерживаемое устройство.

Сборка 18363.1500 для Windows 10 версии 1909

Если у вас все еще установлена ​​Windows 10 версии 1909, то для вашего устройства есть новый патч, который переведет ОС до сборки 18636.1500 (KB5001337). Этот выпуск включает в себя все исправления, указанные выше, для версии 20H2 / 2004.

Microsoft Edge Legacy удален во вторничном обновлении за апрель 2021 г.

В прошлом месяце Microsoft прекратила поддержку исходной версии Edge и версии Edge на основе EdgeHTML. Эта версия Edge теперь называется «Edge Legacy», и ее заменила версия на основе Chromium, платформа с открытым исходным кодом, которая также поддерживает Google Chrome, Brave и другие браузеры.

С выпуском патчей во вторник в апреле 2021 года Microsoft удалила классический Edge и начала интегрировать версию Chromium в системы.

Помимо устаревшего Microsoft Edge, Microsoft также пытается отказаться от Internet Explorer, перенаправляя пользователей на Chromium Edge, когда юзеры открывают популярные веб-сайты, такие как YouTube и Netflix.