Flash Player będzie usuwany z Windows 10 etapami

W 2020 roku przedstawiciele Microsoftu zapowiedzieli, że Flash Player będzie usuwany z Windows 10 etapami. Firma najpierw zakończyła obsługę Adobe Flash Playera w swoich przeglądarkach internetowych (Edge i Internet Explorer). W lutym Microsoft opublikował opcjonalną aktualizację KB4577586 w Windows Update i Windows Server Update Services, dzięki której każdy mógł i nadal może pozbyć się Flasha samodzielnie.

27 kwietnia Microsoft bez większego rozgłosu zaktualizował pierwszy komunikat dotyczący Flasha o nowe zmiany, które wejdą w życie w czerwcu i lipcu. Zgodnie ze zaktualizowaną mapą drogową, oddzielna aktualizacja nie będzie już wymagana do usunięcia Flash Playera. Aktualizacja udostępniona w lipcu w ramach cyklu Patch Tuesday (aktualizacje zbiorcze publikowane w drugi wtorek każdego miesiąca), usunie przestarzałą technologii na dobre, w sposób automatyczny.

Windows 10 21H1, czyli system po tak zwanej aktualizacji majowej, stanie się tym samym pierwszym wydaniem, dostarczanym bez wsparcia dla Adobe Flash Player. Warto pamiętać o tym, że Microsoft usunie tylko składniki Flash Player automatycznie dołączone do systemu Windows. W dalszym ciągu będzie się dało zainstalować je manualnie, od innego dostawcy oprogramowania.

Źródło: Instalki.pl

Aktualizacja Windows 10 KB5000802 – BSOD podczas drukowania..

KB5000802 instaluje się samoczynnie i procesu tego nie da się wstrzymać, gdyż łatka jest klasyfikowana jako automatyczna poprawka bezpieczeństwa. Kłopot polega na tym, że niektóre osoby korzystające z najnowszej wersji oprogramowania donoszą o irytujących BSOD’ach, podczas korzystania z drukarek. Doświadczają ich również użytkownicy starszej wersji systemu Windows 10 1909, którzy zainstalowali aktualizację KB5000808.

Według doniesień internautów z Reddita i forum pomocy technicznej Microsoftu, Windows 10 od czasu do czasu się zawiesza, a na niebieskim ekranie śmierci widnieje kod błędu APC_INDEX_MISMATCH for win32kfull.sys. Skala problemu nie jest znana, ale jeden z czytelników serwisu Windows Latest donosi, że aż czterech spośród jego klientów biznesowych doświadcza niedogodności, na łącznie 20 maszynach wykorzystujących sterowniki Kyocera Universal Print. Nieprawidłowej pracy systemu mogą spodziewać się też użytkownicy urządzeń Ricoh, Zebra i kilku innych marek.

Windows 10 ulega awarii wtedy, gdy użytkownicy próbują drukować m.in. za pomocą Notatnika i pakietu Office. Dzieje się tak tylko wtedy, gdy urządzenie używa sterownika drukarki, którego dotyczy problem.

Jak naprawić błąd win32kfull.sys?

Jeśli doświadczasz powyższych usterek możesz odinstalować kłopotliwą aktualizację KB5000808 na dwa sposoby. Pierwszą z nich jest uruchomienie w wiersza poleceń lub PowerShell komendy:

wusa /uninstall /kb:[id]

gdzie id jest numerem poprawki, na przykład:

wusa /uninstall /kb:5000802

Alternatywnie można skorzystać z opcji odinstalowywania aktualizacji z poziomu menu Ustawienia. Należy w tym przypadku nacisnąć na ikonę menu Start, a następnie wybrać “Ustawienia”, “Aktualizacja i zabezpieczenia”, “Wyświetl historię aktualizacji” i “Odinstaluj aktualizacje”. Dalej na liście znaleźć poprawkę o właściwym dla swojej wersji OSu numerze i kliknąć na nią i wybierać “Odinstaluj”.

Źródło: Instalki.pl, Microsoft

Patch Tuesday

Jeżeli korzystacie z Windowsa 10 w wersji 1507 lub nowszej, po przejściu do Windows Update, Waszym oczom ukaże się nowa aktualizacja – oczywiście o ile nie zainstalowaliście jej wcześniej. W zależności od wersji systemu, poprawki mają różne numery:

• Windows 10 1507 — KB4598231 (OS Build 10240.18818)
• Windows 10 1607 — KB4598243 (OS Build 14393.4169)
• Windows 10 1703 — KB4599208 (OS Build 15063.2614)
• Windows 10 1709 — EOS
• Windows 10 1803 — KB4598245 (OS Build 17134.1967)
• Windows 10 1809 — KB4598230 (OS Build 17763.1697)
• Windows 10 1909 — KB4598229 (OS Build 18363.1316)
• Windows 10 2004 i 20H2 — KB4598242 (OS Build 19041.746 i 19042.746)

Wszystkie powyższe można zainstalować za pośrednictwem Windows Update lub z katalogu aktualizacji, znajdującego się pod tym adresem.

Nowości w aktualizacji Windows 10 KB4598242?

Jak już zostało wspomniane na samym wstępie, łatki wydawane przy okazji Patch Tuesday skupiają się na naprawianiu znanych podatności i luk, wpływających na bezpieczeństwo oprogramowania.

W Windows 10 Build 19042.746 naprawiono problemy z bezpieczeństwem kontrolerów gier, klawiatury, myszy, drukarek i kamer zewnętrznych. Producent z Redmond dokonał aktualizacji zabezpieczeń jądra systemu Windows oraz składników Windows Virtualization, Windows Media, Apps and Frameworks i innych podstawowych elementów systemu operacyjnego.

Co o najnowszej aktualizacji pisze Microsoft?

“Po zainstalowaniu tej aktualizacji serwery intranetowe oparte na protokole HTTPS nie mogą domyślnie używać serwera proxy użytkownika do wykrywania aktualizacji. Skanowania przy użyciu tych serwerów zakończą się niepowodzeniem, jeśli nie skonfigurowano systemowego serwera proxy na klientach. Jeśli musisz użyć proxy użytkownika, musisz skonfigurować jego zachowanie za pomocą zasady “Zezwalaj na używanie serwera proxy użytkownika, gdy wykrycie przy użyciu systemowego serwera proxy nie powiedzie się”. Aby zapewnić najwyższy poziom bezpieczeństwa, należy również przypinać certyfikat TLS (Transport Layer Security) usług Windows Server Update Services (WSUS) na wszystkich urządzeniach. Ta zmiana nie ma wpływu na użytkowników korzystających z serwerów HTTP WSUS.”

Niestety, Microsoft nadal testuje poprawkę irytującego błędu systemu Windows 10, który powoduje problemy z hasłami przechowywanymi w Chrome, Edge i innych popularnych aplikacjach. Poprawka jest obecnie dostępna w kanałach beta programu Windows Insider. Zostanie opublikowana najpewniej w lutym lub później.

Źródło: Instalki, Microsoft

Co nowego w Windows 10 KB4592438?

Przede wszystkim, aktualizacja KB4592438 podnosi wersję systemu do OS build 19041.685 w przypadku Windows 10 2004 oraz OS build 19042.685 w przypadku Windows 10 20H2. Jak przystało na Patch Tuesday, skupiono się przede wszystkim na ulepszeniach zabezpieczeń – łącznie 58, także tych dla starszej wersji przeglądarki Microsoft Edge (z silnikiem Edge HTML, zastąpionej przez Chromium), Microsoft Graphics Component, Windows Media, Windows Fundamentals i Windows Virtualization.

W najnowszym Windows 10 20H2 rozwiązany został problem z Eksploratorem plików i Panelem sterowania, który powodował, że starsze składniki nieprawidłowo mieszały elementy interfejsu użytkownika z trybu ciemnego i jasnego systemu Windows 10. Przy okazji naprawiono błąd polegający na tym, że naprawa systemu kończyła się niepowodzeniem, gdy użytkownicy uruchamiali narzędzie Media Creation Tool (MCT).

Co istotne, Microsoft w końcu wyeliminował zgodności sterownika, w którym system operacyjny ulegał awarii z błędem BSOD i wyświetlał komunikat o treści:

“An illegal DMA operation was attempted by a driver being verified.”

Jak zainstalować grudniową aktualizację ?

Aby zainstalować aktualizację wystarczy przejść do Windows Update i wyszukać poprawkę ręcznie. Aktualizacja zostanie pobrana i zainstalowana, stając się aktywną po ponownym uruchomieniu komputera.

Źródło: Instalki, Microsoft

KB4579311 i KB4577671: nie chcą się zainstalować

Patch KB4579311 przeznaczony jest dla systemu Windows 10 w najnowszej wersji 2004 (aktualizacja majowa), podczas gdy łatka o numerze KB4577671 dostarczana jest na komputery z Windowsem 10 1909 i 1903. Obie miały naprawić nie tylko wykryte w ostatnim czasie podatności, ale także raz na zawsze położyć kres bugowi powodującemu zrywanie połączenia z Internetem w Windows 10. Niestety, wiele osób wyżej wymienionych poprawek nie może zainstalować.

Instalacji łatek KB4579311 i KB4577671 towarzyszą najczęściej błędy o numerach:

• 0x8007000d
• 0x800f0988
• 0x800f0831
• 0x80073701
• 0x80070002
• 0x800f081f

Kody błędów sugerują problemy z brakującymi plikami Windows Update, WinSXS lub innymi nieobecnymi, a kluczowymi komponentami. Nie działa tu niestety sposób z ręczną instalacją plików z katalogu Windows Update z poziomu przeglądarki internetowej. Prawdopodobnie zadziała dopiero sposób z programem Windows Media Creation Tool. Pytanie brzmi: czy warto instalować poprawki, skoro osoby, które już je zainstalowały, donoszą o licznych błędach.

Błędy po instalacji poprawek

Osoby, które zainstalowały pomyślnie październikowe poprawki zbiorcze donoszą na forach technicznych Microsoftu o przeróżnych mankamentach. Najczęściej internauci skarżą się na występowanie niebieskich ekranów śmierci (BSOD), kłopotów z logowaniem do Windows 10, czarnych ekranach w trakcie rozruchu systemu i niepoprawnym działaniem portów HDMI. Wśród rzadziej spotykanych błędów wymienia się usterki dźwięku, eksploratora plików i drukowania.

Skuteczną metodą na zażegnanie problemów jest tymczasowe odinstalowanie poprawek.

Jak odinstalować aktualizację Windows 10?

Aby pozbyć się niechcianej poprawki, należy kliknąć prawym przyciskiem myszy na ikonę menu Start, a następnie wybrać “Ustawienia”, “Aktualizacja i zabezpieczenia”, “Wyświetl historię aktualizacji” i “Odinstaluj aktualizacje”.

Źródło: Microsoft, Techdows, via Instalki

Windows 10 19041.450

Do takiej właśnie wersji zostaje podniesiony build OSu po zainstalowaniu aktualizacji. Najnowsza poprawka zbiorcza skupia się przede wszystkim na usprawnieniach związanych z bezpieczeństwem i to z tego właśnie powodu należy ją niezwłocznie pobrać.

Microsoft podaje, że KB4566782 zapewnia ulepszone zabezpieczenia podczas korzystania z urządzeń wejściowych takich jak mysz, klawiatura lub aktywny rysik, ale także usprawnienia w zakresie przechowywania plików i zarządzania nimi. Wprowadzono również ulepszenia w kwestii weryfikowania nazw użytkowników i haseł dla szeregu aplikacji, takich jak Internet Explorer, Microsoft Edge i pakietu biurowego Microsoft Office.

Jedna z ważniejszych łatek związana jest z UWP. Jak podaje Microsoft:

“Patch rozwiązuje problem w aplikacjach Universal Windows Platform (UWP), który umożliwia uwierzytelnianie pojedynczego logowania, gdy aplikacja nie ma funkcji Enterprise Authentication. Wraz z wydaniem CVE-2020-1509 aplikacje UWP mogą zacząć monitować użytkownika o podanie poświadczeń.”

W dzienniku zmian widnieje też informacja o poprawkach bezpieczeństwa dla wielu kluczowych komponentów systemu:

“Wprowadzono zmiany w obrębie programów i usług Microsoft Scripting Engine, Internet Explorer, Windows Graphics, Microsoft Graphics Component, Windows Kernel, Windows Input and Composition, Windows Media, Windows Shell, Windows Wallet Service, Microsoft Edge Legacy, Windows Cloud Infrastructure, Windows Authentication, Windows AI Platform, Windows Fundamentals, Windows Storage and Filesystems, Windows Update Stack, Windows File Server and Clustering, Windows Hybrid Storage Services, Windows App Platform and Frameworks, Microsoft JET Database Engine i Windows SQL components.”

Dwie istotne podatności

Pierwsza z nich to CVE-2020-1380, luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu, która dotyczy programu Internet Explorer 11, a tym wszystkich systemów operacyjnych, na których jest on zainstalowany, w tym Windows 10.

“Luka może uszkodzić pamięć w taki sposób, że osoba atakująca może wykonać dowolny kod w kontekście bieżącego użytkownika. Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać takie same prawa użytkownika, jak bieżący użytkownik. Jeśli bieżący użytkownik jest zalogowany z uprawnieniami administratora, osoba atakująca, której uda się wykorzystać lukę, może przejąć kontrolę nad systemem, którego dotyczy luka. Osoba atakująca może wówczas instalować programy, przeglądać, zmieniać lub usuwać dane lub tworzyć nowe konta z pełnymi prawami użytkownika” – podaje Microsoft.

Lukę można wykorzystać używając spreparowanej witryny internetowej, która zawierałaby złośliwe formanty ActiveX lub dokumenty Microsoft Office.

Druga luka, opisana jako CVE-2020-1464, to luka w zabezpieczeniach związana z fałszowaniem, która dotyczy systemów operacyjnych Windows.

“Luka w zabezpieczeniach związana z fałszowaniem występuje, gdy system Windows nieprawidłowo sprawdza podpisy plików. Osoba atakująca, której uda się wykorzystać tę lukę, może obejść funkcje zabezpieczeń i załadować nieprawidłowo podpisane pliki. Osoba atakująca może ominąć funkcje zabezpieczeń, których celem jest zapobieżenie załadowaniu nieprawidłowo podpisanych plików” – czytamy.

Instalacja aktualizacji

Aby sprawdzić dostępność aktualizacji i przyspieszyć jej instalację, uruchomcie Ustawienia i przejdźcie do zakładki WindowsUpdate. 

Źródło: Microsoft via Instalki.pl

Aktualizacja KB4565503 może usunąć Paint’a, Notatnik oraz edytor WordPad

Jedna z najnowszych aktualizacji sprawia problemy przede wszystkim w sytuacji, w której instaluje się ją jednocześnie z aktualizacją Windows 10 May 2020 Update. Niektórzy użytkownicy oprogramowania Microsoftu donoszą, że z dysków ich komputerów samoczynnie zniknęły programy Notatnik, WordPad oraz klasyczny Paint. Co ciekawe, aplikacje te użytkownik może odinstalować ręcznie, właśnie po zaktualizowaniu Windowsa 10 do wersji 2004.

Microsoft wciąż oficjalnie nie potwierdził, że to właśnie łatka KB4565503 jest sprawcą zamieszania. Problem jednak istnieje i firma na pewno już pracuje nad jego zdiagnozowaniem.

Jak przywrócić skasowane aplikacje?

Odinstalowanie aktualizacji Windows 10 o numerze KB4565503 nie powoduje przywrócenia utraconych narzędzi. Aby je odzyskać, należy przywrócić utworzoną wcześniej kopię zapasową systemu lub zainstalować je ręcznie. Można to zrobić jedynie będąc zalogowanym na konto administratora – wystarczy przejść do Ustawień, a następnie wybrać Aplikacje -> Funkcje Opcjonalne -> Dodaj funkcję. Teraz pozostanie Wam znaleźć interesujące Was pozycje na liście i je zainstalować.

Źródło: Gizmodo via Instalki.pl

14 kwietnia pojawiła się aktualizacja do Windows 10, opatrzona symbolem KB4549951. Dopiero teraz jednak pojawiła się informacja o poważnych problemach, które wywołuje. Wśród zarejestrowanych błędów należy wymienić brak możliwości zainstalowania nowego patcha, usuwanie plików z komputera, przenoszenie dokumentów do innych folderów na dysku oraz wyświetlany Niebieski Ekran Śmierci. W tym ostatnim przypadku najczęstsze komunikaty w przypadku pojawienia się BSOD to:

• PAGE_FAULT_IN_NONPAGED_AREA
• CRITICAL_PROCESS_DIED
• ACPI_BIOS_ERROR
• INACCESSIBLE BOOT DEVICE
• MEMORY_MANAGEMENT
• DPC_WATCHDOG_VIOLATION
• Portcls.sys

Część z tych błędów wymaga ponownego uruchomienia komputera. W innych przypadkach natomiast użytkownicy przez cały czas po kolejnym restarcie narzekają na powtarzający się problem, przez co nie mogą uruchomić sprzętu poprawnie.

Nie wszyscy mają problemy z “update’em”, ale zaleca się jego odinstalowanie. Microsoft póki co nie skomentował doniesień użytkowników, ale w najbliższym czasie zapewne pojawi się stosowna łatka. Prawdopodobnie najlepszym rozwiązaniem w tym przypadku będzie usunięcie wadliwej wersji i poczekanie na oficjalne poprawki od Microsoftu.

Źródło: TechSpot, Instalki.pl

“Compile error: Can’t find project or library.”

Błąd pojawiał się będzie w związku z plikami .exe, .ocx, .olb, .tlb i .dll, które są blokowane po zainstalowaniu poprawki bez względu na to czy są zlokalizowane w Internecie, serwerach intranetowych, czy bezpośrednio pobierane z sieci.

“Po zainstalowaniu jednej z aktualizacji zabezpieczeń pakietu Microsoft Office, dot. podatności CVE-2020-0760 wymienionej w słowniku identyfikatorów odpowiadających powszechnie znanym podatnościom oraz zagrożeniom, możesz zauważyć, że niektóre typy odwołań do języka Visual Basic for Applications (VBA) są zablokowane i pojawia się komunikat o błędzie”, podaje Microsoft.

Tymczasowym obejściem błędu jest podmienienie zablokowanych bibliotek bibliotekami lokalnymi. Rekomendacja podawana przez przedstawicieli Microsoftu brzmi następująco:

“Internetowe biblioteki obiektów VBA: zalecamy ich zablokowanie, ponieważ są podatne na atak.

Biblioteki obiektów intranetowych VBA: Możesz je włączyć poprzez ustawienia GPO. Znajdują się one w Konfiguracja użytkownika -> Szablony administracyjne -> Microsoft Office 2016 -> Ustawienia zabezpieczeń.”

Na pocieszenie: póki co żadnych innych błędów nie stwierdzono.

Źródło: Instalki.pl

Microsoft deklaruje, że pracownicy swój czas poświęcą na doskonalenie wyłącznie poprawek związanych z bezpieczeństwem. Oznacza to ni mniej, ni więcej to, że aż do odwołania w ramach Windows Update pojawiały się będą wyłącznie nowości wydawane z okazji Patch Tuesday – w drugi wtorek każdego miesiąca.

“Analizowaliśmy panującą obecnie na świecie sytuację i mamy pełną świadomość tego, jak wpływa ona na naszych konsumentów. W odpowiedzi na zaistniałe problemy skupimy swoje wysiłki w pełni na aktualizacjach bezpieczeństwa. Począwszy od maja 2020 roku zawieszamy publikowanie wszystkich opcjonalnych aktualizacji nie związanych z bezpieczeństwem (C i D) dla wszystkich wersji Windowsa – konsumenckich i serwerowych, od Windows Server 2008 SP2, aż po Windows 10 1909”, czytamy w komunikacie.

“Comiesięczne poprawki bezpieczeństwa (B – Update Tuesday) publikowane będą bez zmian, aby zapewnić bezpieczeństwo klientom indywidualnym i biznesowym”, informuje producent.

Sytuacja nie powinna wpłynąć na termin publikacji aktualizacji Windows 10 20H1. Jest to tak zwany “feature update”, a o przekładaniu tychże w czasie firma nie informuje, przynajmniej na razie.

Interesującym w odniesieniu do panującej obecnie sytuacji na świecie jest to, że Gigant z Redmond już teraz informuje o zawieszeniu aktualizacji począwszy od maja tego roku. Czyżby firma nastawiała się na to, że koronawirus sparaliżuje świat na znacznie dłuższy okres, niż jest to prognozowane?

Źródło: Microsoft via Instalki.pl

Osoby, które pobrały i zainstalowały na swoich komputerach zestaw aktualizacji KB4540673 na ogół żadnych kłopotów nie mają. Jak zawsze w takich przypadkach o problemach donosi jednak pewien odsetek internautów, którzy skarżą się na nie na Reddicie i forach pomocy technicznej Microsoftu. Pamiętajcie, że nawet jeśli u Was działa, to u innych nie musi. Ba, u Was też mogą pojawić się z czasem niedogodności.

Problemy z łatką KB4540673

Najczęściej opisywany z najpoważniejszych błędów dotyczy “znikających” plików użytkowników. Dane na szczęście nie są kasowane, a ukrywane przez system na tymczasowym koncie, które tworzone jest na etapie aktualizacji. Innym jest równie poważny, bowiem często uniemożliwia korzystanie z komputera. “Niebieskie ekrany śmierci” (BSOD) pojawiają się u niektórych użytkowników Windowsa 10 1909 i 1903 już na etapie rozruchu systemu i uniemożliwiają jego pomyślny start. Niewielkie grono internautów informuje, że pecety zawieszają się już w trakcie wyświetlania ekranu UEFI/BIOS.

Podobnie jak niektóre wcześniejsze łatki, KB4540673 nie chce się w ogóle zainstalować. Czasami już po pobraniu i próbie instalacji aktualizacji wyświetlany jest błąd, czasem komunikowany jest on po restarcie systemu, a w innych przypadkach pobieranie patcha zatrzymuje się po prostu na wartości 1%.

Jeśli nie zainstalowaliście jeszcze poprawki KB4540673, zróbcie sobie w systemie punkt przywracania. Pomaga on postawić na nogi komputer, który po aktualizacji zacznie wariować. Jeśli doświadczacie problemów i jesteście w stanie zalogować się do systemu, podejmijcie próbę odinstalowania zestawu usprawnień. Zrobicie to przechodząc do Menu Start, a następnie wybierając “Ustawienia”, “Aktualizacja i zabezpieczenia”, “Wyświetl historię aktualizacji” i “Odinstaluj aktualizacje”.

Źródło: Answers Microsoft, Instalki

Aż dwadzieścia sześć spośród wszystkich poprawek dotyczy luk krytycznych, czyli relatywnie łatwych do wykorzystania w bardzo niebezpieczny z perspektywy użytkownika systemu sposób. Z perspektywy użytkowników systemu Windows 10 w wersjach 1909 i 1903 istotne powinny być poprawki w zakresie systemu weryfikowania loginów i haseł użytkowników systemu, zwiększone bezpieczeństwo podczas korzystania z akcesoriów zewnętrznych (pady do gier, drukarki, kamerki internetowe) oraz poprawa bezpieczeństwa w trakcie korzystania z przeglądarki Microsoft Edge.

Poprawki z okazji Patch Tuesday udostępniane są użytkownikom Windowsa 10 w wersjach:

• 1909
• 1903
• 1808
• 1803
• 1709
• 1703
• 1607
• build 10240 (wersji premierowej)

Według najnowszych informacji, pakiet aktualizacji z Patch Tuesday dla Windowsa 10 w wersjach Home i Pro nie zawiera żadnych znanych błędów. Wygląda na to, że jak na razie proces udostępniania poprawek przebiega bez problemów, a użytkownicy OSu nie informują na forach o żadnych krytycznych usterkach.

Źródło: Instalki.pl

Poprawki zabezpieczeń KB4524244 zostały udostępnione kilka dni temu dla wszystkich wersji systemu Windows 10. Na swoich komputerach, jeszcze przed wycofaniem, zdążyło je zainstalować wielu posiadaczy Windowsa 10 1607, 1703, 1709, 1803, 1809, 1903 oraz 1909. Niestety, pewien odsetek użytkowników OSu Microsoftu zaczął uskarżać się na liczne błędy.

“Samodzielna aktualizacja zabezpieczeń została usunięta z powodu problemu dotyczącego pewnej grupy urządzeń. Nie będzie ponownie oferowana z Windows Update, Windows Server Update Services (WSUS) lub Microsoft Update Catalog. Uwaga: Usunięcie tej samodzielnej aktualizacji zabezpieczeń nie wpływa na pomyślną instalację ani żadne zmiany w ramach innych aktualizacji zabezpieczeń z 11 lutego 2020 r., W tym najnowszej aktualizacji zbiorczej (LCU), comiesięcznego pakietu zbiorczego lub tylko aktualizacji zabezpieczeń”, podaje Microsoft.

Pierwszy z problemów, który w obliczu innych zawartych w poprawce KB4524244 nazwać można raczej zbawieniem, jest dość typowy i wiąże się z brakiem możliwości jej zainstalowania. Aktualizacja na wielu komputerach po prostu nie chce się zainstalować.

Najnowsza aktualizacja Windows 10 psuje funkcję resetowania komputera do ustawień początkowych, ale także zakłóca pracę dedykowanych przycisków “Push Button Reset” stosowanych w laptopach. W najlepszym wypadku użytkownik systemu trafi po restarcie komputera do trybu recovery, w nieco gorszym PC wyświetli komunikat o błędzie.

Wśród innych usterek związanych z najnowszą aktualizacją wymienia się problemy z uruchamianiem komputerów, niestabilną pracę systemu, a także zanikający w losowych momentach dźwięk.

Jeśli nie doświadczacie żadnych problemów z poprawką KB4524244, to możecie śmiało zostawić ją w systemie. Jeśli napotkacie na kłopoty, odinstalujcie aktualizację – to na razie jedyna metoda na naprawienie sytuacji. Zrobicie to z menu: “Ustawienia”, “Aktualizacja i zabezpieczenia”, “Wyświetl historię aktualizacji”, “Odinstaluj aktualizacje”.

Źródło: Microsoft, Instalki.pl

W tym miesiącu gigant z Redmond udostępnił łącznie aż 99 różnych poprawek, w tym aż 12 oznaczonych jako krytyczne. Jeśli do tego zasobu wliczyć łatki przeznaczone dla użytkowników biznesowych Windowsa 7, którzy korzystają z płatnego wsparcia rozszerzonego, to suma aktualizacji przekracza 100.

Większość ulepszeń opracowana została z myślą o systemie Windows 10, choć niektóre związane są z poprzednimi wersjami systemu. Jedna z ważniejszych poprawek dotyczy błędu CVE-2020-0674 i usuwa podatność typu zero day w przeglądarce Internet Explorer. Tak, w tej, z której nikt już prawie nie korzysta. Mimo to luka może być groźna.

“Nawet jeśli nie korzystasz z IE, ten błąd może nadal dotyczyć obiektów osadzonych w dokumentach pakietu Office. Biorąc pod uwagę obejście – wyłączenie pliku jscript.dll – psuje sporo funkcjonalności. Poprawka powinna być pilnie zainstalowana”, tłumaczy Trend Micro.

Inna z poprawek dotyczy funkcji Microsoft Secure Boot, która uniemożliwia aktywację malware na etapie uruchamiania systemu. 

“Ten błąd obejścia funkcji zabezpieczeń może umożliwić atakującym obejście funkcji bezpiecznego rozruchu i załadowanie niezaufanego oprogramowania do systemu, którego dotyczy luka. Jest to jeden z powszechnie znanych błędów załatanych w tym miesiącu.”, podaje Trend Micro.

Oczywiście w przypadku aktualizacji, która poprawia tak wiele należy się przygotować na to, że coś może pójść nie tak. U nas aktualizacje zostały już zainstalowane i póki co wszystko wydaje się działać w jak najlepszym porządku.

Źródło: Instalki.pl, Trend Micro

“Wyjątkowo przerażająca luka” związana jest ze sposobem w jaki Windows CprytoAPI (Crypt32.dll) weryfikuje certyfikaty Elliptic Curve Cryptography (ECC). Pomyślny exploit buga, pozwala cyberprzestępcy przeprowadzić atak typu man-in-the-middle i odszyfrować wszelkie wrażliwe informacje znajdujące się na komputerze ofiary. Metodę działania exploitu wyjaśnia Microsoft.

“Osoba atakująca może wykorzystać tę lukę, używając sfałszowanego certyfikatu podpisu kodu, w celu podpisania złośliwego pliku wykonywalnego, sprawiając wrażenie, że plik pochodzi z zaufanego, wiarygodnego źródła. Użytkownik nie ma możliwości wiedzieć, że plik jest złośliwy, ponieważ podpis cyfrowy wydaje się pochodzić od zaufanego dostawcy”, czytamy.

Podatność ma status “istotnej”, ale Microsoft nie informuje o jakichkolwiek atakach przeprowadzonych za jej pomocą.

Jeśli korzystacie z systemu Windows, koniecznie sprawdźcie Windows Update w poszukiwaniu poprawek zbiorczych za ten miesiąc (o ile te nie zainstalowały się już u Was automatycznie).

Źródło: Microsoft, Instalki.pl

Pierwszy “Patch Tuesday” w 2020 roku przyniesie zestaw poprawek bezpieczeństwa oraz innych łatek usuwających do tej pory wykryte nieprawidłowości. Na aktualizację mogą liczyć niemal wszystkie wersje systemu Windows 10, wraz z najnowszym Windowsem 10 (1909) z listopada ubiegłego roku.

Użytkownicy systemów Windows 10 w wersjach Home i Pro otrzymają aktualizację tylko wtedy, jeśli korzystają z wersji 1809 (z października 2018 roku) lub nowszej. Microsoft swoim wsparciem obejmuje wprawdzie starsze edycje OSu, ale tylko w przypadku SKU Enterprise oraz Education.

Oczywiście pomimo ryzyka wystąpienia drobnych nieprawidłowości, Microsoft sugeruje niezwłoczne zainstalowanie jutrzejszych poprawek, od razu gdy te pojawią się w kanale aktualizacji. Jeśli zainstalujecie jutro poprawkę zbiorczą i napotkacie na jakieś problemy – dajcie nam znać.

Źródło: Instalki.pl