Поиск

Немецкий ресурс WinFuture продолжает публиковать информацию о планах Microsoft и Qualcomm по развитию платформы Windows 10 ARM. В рамках предыдущей публикации журналисты рассказали о подготовке компьютеров на базе ещё не анонсированной однокристальной системы Snapdragon 850, в частности от компании Dell. Теперь они рассказали о следующем поколении таких устройств, оснащённых ещё более мощным чипом Snapdragon 1000. По информации WinFuture, этот процессор является попыткой Qualcomm предложить нечто существенно более мощное на рынке Windows-планшетов и лёгких ноутбуков. Если современный чип Snapdragon 845 потребляет максимум 5 Вт энергии, то в новом решении TDP будет расширен до 6,5 Вт. Это сравняет Snapdragon 1000 по энергопотреблению с процессорами Intel начального уровня — такими как Atom и Celeron. Теоретически, учитывая большую энергоэффективность чипов ARM, Snapdragon 1000 может значительно опередить конкурентов. На практике, однако, это может оказаться не так (прежде всего в x86-приложениях, исполняемых на Windows 10 ARM в режиме эмуляции). Вдобавок сократится время автономной работы и возрастёт тепловыделение, что может потребовать улучшенной системы охлаждения. Похоже, Qualcomm и Microsoft активно работают с партнёрами вроде ASUS над преодолением ключевых проблем первых устройств на базе Windows 10 ARM — таких как HP Envy x2 или ASUS Nova Go. Одним из решений на базе Snapdragon 1000 должен стать компьютер ASUS с кодовым именем Primus, работа над которым будет завершена в августе 2018 года, а выход на рынок состоится в самом начале 2019 года. Если слухи об ASUS Primus верны, то Qualcomm и Microsoft собираются всего за год проделать путь от Snapdragon 835 — 845 — 850/950 — 1000. Это может создать впечатление, что компании необдуманно и поспешно выбрасывают новые продукты на рынок, судорожно пытаясь решить проблемы первого поколения устройств.

Первое поколение ARM-ноутбуков на базе Windows 10 вышло на рынок с существенным запозданием и оснащено уже прошлогодним чипом Snapdragon 835, из-за чего устройства имеют некоторые проблемы с производительностью (особенно в режиме эмуляции). Теперь Qualcomm с Microsoft собираются выпустить второе поколение устройств, которое сделает старые ARM-ноутбуки, по сути, устаревшими. В базе результатов тестового пакета Geekbench для Windows 10 были замечены записи, касающиеся тестовых ARM-систем от Qualcomm и Lenovo под кодовым названием Europa. Эти машины оснащены более современной однокристальной системой Snapdragon 845, которая обеспечит значительное повышение производительности. 10-нм чип Snapdragon 845 оснащён 8 ядрами и работает на частоте до 3 ГГц. Результаты тестов показывают на 25 % более высокую производительность в целом. При этом производительность в однопоточном режиме возросла по сравнению с системами Windows на процессоре Snapdragon 835 на более впечатляющее значение в 50 %. Поскольку многие ноутбуки и планшеты на базе Windows 10 ARM только сейчас появляются на рынке, не ясно, когда стоит ждать выхода следующего поколения устройств. Возможно, на июньской выставке Computex мы узнаем подробности на этот счёт. Согласно заявлению Qualcomm, устройства нового поколения будут доступны уже в этом году, так что если OEM-производители не снизят существенно цены, было бы неосмотрительно сейчас приобретать ARM-ноутбуки первого поколения.

Если на компьютере или ноутбуке с операционной системой Windows 10 используется антивирусное приложение Avast, то установить обновление April 2018 Update (Windows 10 1803) на него будет невозможно до той поры, пока установлен антивирус. Изменения в порядок развёртывания очередного крупного апдейта корпорация Microsoft внесла после того, как в начале этой недели стало известно, что некоторые пользователи Avast столкнулись с проблемами. Вместо рабочего стола их компьютеры показывали чёрный экран без иконок, в ряде случаев сообщалось о появлении сообщения об ошибке на синем экране. Таким образом, в настоящее время у пользователей Windows 10 и Avast есть только два варианта действий: удалить антивирусное приложение, с которым несовместим April 2018 Update, либо отложить обновление. При этом представители Avast отказываются считать своё приложение виновным в сбое апдейта. Они утверждают, что в компании не смогли воспроизвести ошибки, на которые жалуются пользователи, и предполагают, что причины проблем могут скрываться в самом Windows 10 April 2018 Update. Расследование продолжается совместно с Microsoft, но на момент написания данной новости решение найдено ещё не было. Как только специалистам удастся воспроизвести ошибку и выяснить, что её вызывает, будет выпущено исправление.

Компания Microsoft выпустила три дополнительных пакета обновления для Windows - KB4100347, KB4134660 и KB4134661. Первый из них (KB4100347) связан с обеспечением безопасности, а два других (KB4134660 и KB4134661) с защитой конфиденциальных данных. KB4100347 исправляет уязвимость Spectre v2. Данный пакет содержит дополнительные обновления микрокода для процессоров Intel. Обновление предназначено только для Windows 10 версии 1803 и Windows Server версии 1803, также известных как April 2018 Update. Предыдущие версии Windows уже получили соответствующие исправления через Центр обновлений Windows в KB4090007 и KB4091666. Обновления содержат только код для процессоров Intel. Ранее Microsoft согласилась помочь производителю быстрее распространить исправления в рамках обновлений BIOS, так как в противном случае данный процесс мог бы занять месяцы и даже годы. Два других обновления от Microsoft, KB4134660 и KB4134661 , напоминают пользователям о необходимости обновиться до последней версии Windows 10. Данные обновления предназначены только для Windows 10 версии 1703 и Windows 10 версии 1709. Все три обновления доступны для автоматической загрузки из Центра обновлений Windows или в виде отдельных пакетов обновлений в каталоге обновлений Microsoft.

Компания ESET сообщает об обнаружении двух ранее неизвестных «дыр» в программных продуктах Adobe и Microsoft: связка этих уязвимостей позволяет выполнять на компьютере жертвы произвольный вредоносный код. Под ударом злоумышленников оказались Adobe Reader и Windows. Нападение может быть осуществлено через сформированный специальным образом файл в формате PDF. При этом от потенциальной жертвы требуется минимальное участие: киберпреступникам достаточно лишь вынудить пользователя открыть документ. «В данном случае злоумышленники нашли уязвимости и написали эксплойты как для Adobe Reader, так и для операционной системы — сравнительно редкий случай, иллюстрирующий высокую квалификацию авторов», — отмечает ESET. Сочетание двух брешей «нулевого дня» представляет весьма высокую опасность. Дело в том, что в случае успешной атаки киберпреступники могут выполнить на компьютере жертвы произвольные действия с максимальными привилегиями. Специалисты уже обнаружили опытные PDF-файлы, эксплуатирующие данные уязвимости. Правда, эти образцы не содержали вредоносной нагрузки — очевидно, злоумышленники пока тестируют новую схему атаки. Компании Adobe и Microsoft уже поставлены в известность о существовании проблем.

Корпорация Microsoft любит, когда пользователи Windows вовремя устанавливают обновления. Многие владельцы ПК, в свою очередь, не торопятся переходить на последние сборки Windows по ряду причин. Актуальная версия Windows 10 April Update содержит ошибки, связанные со звуком, работой мыши и совместимостью драйверов. Если добавить к известным проблемам также необходимую на установку время и необратимый сброс части пользовательских настроек (спасибо, что хоть перестали возвращать Edge и Windows Store в меню «Быстрого запуска»), и у пользователя набирается внушительный набор причин отложить обновление на максимально долгий срок. Чтобы подтолкнуть пользователей всё же поставить последнюю актуальную сборку, Microsoft убрала возможность выключить компьютер без установки обновления. На самом деле механизм обычного отключения существует, но далеко не все умеют, например, пользоваться командной строкой («Пуск» –> CMD –> shutdown -s). В защиту Microsoft можно сказать, что не обновив систему своевременно, пользователь лишается критических исправлений безопасности, которые выходят ежемесячно. Сотрудники корпорации работают по очень строгому графику, пытаясь выпустить обновление вовремя.

На конференции Build 2018 компания Microsoft продемонстрировала, как будет выглядеть Windows 10 в обновленном дизайне под названием Fluent Design. Об этом пишет The Verge. В обновленной Windows 10 компания собирается использовать различные теневые эффекты вместе с улучшенными контекстными меню, что должно обеспечить большую «глубину» приложений. Последнему будет способствовать и цветовая палитра. Microsoft также поработает над улучшением интерфейса операционной системы для устройств с сенсорными дисплеями. Изменениям также подвергнутся кнопки навигации — в частности, клавиша «назад». Раньше ее можно было размещать только в верхней части приложений, что не всегда очевидно для пользователей. Кроме того, компания планирует улучшить комбинации «горячих клавиш» (shortcuts) и ввести поддержку геймпада от Xbox One для навигации по приложениям. В одной из новых сборок Windows 10 (станет доступна позже в этом году, сейчас находится в разработке) появится новый буфер обмена, который позволит перемещать информацию между различными устройствами пользователей. В том числе — на Android и iOS. В буфере обмена будет храниться история скопированных элементов с указанием времени. Из дополнительных «бонусов» выделяется темная тема в приложении «Проводник».

Во вторник, 8 мая, Microsoft выпустила кумулятивные обновления для Windows 10 (версия 1803), вызвавшие проблемы на некоторых компьютерах. В некоторых случаях в процессе установки KB4103721 система переставала отвечать и появлялся черный экран. Обновление KB4103721 является первым обновлением для Windows 10 April 2018 Update и должно было исправить все известные проблемы. Тем не менее, на форумах сообщества Microsoft стали появляться сообщения о проблемах с загрузкой системы после установки патча. Единственный способ вернуть компьютер в рабочее состояние – откатить систему до предыдущей версии Windows 10 (Windows 10 Fall Creators Update, версия 1709). Откат системы возможен лишь в случае, если после апгрейда до более новой версии папки windows.old и $windows.~bt оставались нетронутыми. Проблема затрагивает не все системы, однако определить ее причины или найти способ исправить на данный момент не представляется возможным.

После того, как Microsoft официально признала смерть Windows Phone и Windows 10 Mobile, смартфоны Lumia перестали получать обновления, а разработчики приложений стали постепенно отказываться от выпуска приложений для непопулярной (менее 1% рыночной доли) платформы. Но флагманы Nokia/Microsoft Lumia до сих пор нельзя назвать аппаратно устаревшими, поэтому энтузиасты не теряют надежды и пытаются заставить смартфоны работать с альтернативными операционными системами. К примеру, программист по имени Бен опубликовал в своём Twitter запись, на которой Lumia 950 XL запускает полноценную Windows 10 взамен смартфонной Windows 10 Mobile. На видео показан процесс установки Windows таким, каким он обычно бывает на компьютерах и ноутбуках. Вопреки тому, что смартфон Lumia 950 XL, как и Windows для настольных компьютеров, тоже разработан Microsoft, запустить на нём систему для ПК очень сложно. Бен рассказал, что для совместимости системы со смартфонным чипсетом (процессором) ему пришлось собственноручно написать часть драйверов для смартфона и исползовать TianoCore — альтернативную реализацию UEFI (BIOS) с открытым кодом. Ранее запустить полноценную Windows 10 удавалось лишь на прототипе Lumia 950 XL с прошивкой, которой не было в открытом доступе. Напомним, что Microsoft однажды пробовала выпускать ноутбуки и планшеты с характерными для мобильников ARM-процессорами, но потерпела неудачу (проект Windows RT). Однако в 2017 году компания снова заявила о намерении выпустить выносливые ARM-ноутбуки в партнёрстве с Qualcomm.

Обновления безопасности, выпущенные компанией Microsoft за последние несколько месяцев с целью исправить уязвимость Meltdown, содержат опасную ошибку. По словам исследователя из Crowdstrike Алекса Ионеску, проблема затрагивает только обновления для Windows 10. Microsoft втихую исправила ее с выходом Windows 10 Redstone 4 (v1803) в понедельник, 30 апреля. «Как оказалось, исправляющие уязвимость Meltdown патчи для Windows 10 содержали фатальную ошибку: запрос к NtCallEnclave возвращал в пространство пользователя полную директорию таблицы страниц ядра, полностью подрывая работу патча», - сообщил Ионеску. По словам исследователя, на старых версиях Windows 10 по-прежнему установлены содержащие ошибку патчи, которые можно обойти. Во вторник, 1 мая, Microsoft выпустила внеплановое обновление безопасности, однако вовсе не для того, чтобы портировать «исправленные» патчи на старые версии Windows 10. Обновление предназначено для исправления уязвимости CVE-2018-8115 в библиотеке Windows Host Compute Service Shim (hcsshim), позволяющей удаленно выполнить код на уязвимой системе. Поскольку внеплановое обновление не исправляет ошибку в предыдущих патчах для Meltdown, можно предположить, что Microsoft включит исправленные патчи в майский релиз плановых обновлений.

В следующий понедельник начнёт работу международная конференция Microsoft Build 2018 — главное событие года компании Microsoft и одно из важнейших событий мировой индустрии. Как и в прошлом году, мероприятие пройдёт в Сиэтле (штат Вашингтон), в выставочном комплексе Washington State Convention Center. Сроки проведения конференции — с 7 по 9 мая. Регистрация на конференцию началась 15 февраля. Для тех, кто по каким-то причинам не попал в число 6000 участников Microsoft Build 2018, будет организована трансляция проводимых сессий. В этом году Microsoft Build будет более масштабным, чем когда-либо, с тремя ключевыми докладами в течение двух дней, а также 434 сессиями, на которых будут обсуждать вопросы развития платформы Universal Windows Platform (UWP), Windows и многое другое. Важнейшей темой докладов станет «умная» инфраструктура — от «умного» облака до «умного» устройства. По сложившейся традиции, главное мероприятие года Microsoft принесёт анонсы новейших разработок, что, несомненно, окажет значительное влияние на дальнейшее развитие IT-отрасли. Microsoft очень активно развивает платформу смешанной реальности Windows Mixed Reality (WMR). Следует ждать, что компания в этом году больше расскажет о своих планах по WMR, подробно описав новые функции и идеи, которые у неё имеются для платформы. Microsoft уже проявила интерес к созданию дополнительных социальных функций в Windows Mixed Reality с такими опциями, как возможность приглашать друзей в свои WMR-дома. Вполне возможно, что Microsoft более подробно расскажет об этом на Build 2018. На конференции, как ожидается, Microsoft расскажет о функции Cloud Clipboard, позволяющей с помощью облачного буфера обмена просматривать скопированную информацию на другом устройстве, использующем ту же учётную запись Microsoft ID. Также следует ждать, что компания впервые продемонстрирует функцию Windows Sets, позволяющую запускать разные приложения в отдельных вкладках и объединять несколько окон с вкладками-приложениями в одно. На прошлом мероприятии Build 2017 компания дебютировала с новой концепцией дизайна Fluent Design System. Возможно, Microsoft в этот раз расскажет о планах по внедрению Fluent Design в большей части своего программного обеспечения и сервисов. Вполне вероятно, что в следующей версии Office будет представлен Fluent Design, и Build 2018 как раз подходит для демонстрации этих усовершенствований. Build — конференция для разработчиков, а значит, мы многое узнаем о проектах Microsoft, ориентированных на разработчиков. Большое внимание на грядущей конференции будет уделено искусственному интеллекту, который Сатья Наделла называет одной из четырёх больших ставок компании (наряду со смешанной реальностью, квантовыми вычислениями и бессерверными вычислениями). Также участники Microsoft Build 2018 ознакомятся с новейшими разработками в области облачных вычислений, Интернета вещей и многим другим.

Microsoft выпустила уже три крупных обновления Redstone для операционной системы Windows 10: Anniversary Update (версия 1607), Creators Update (1703) и Fall Creators Update (1709). 30 апреля начнётся развёртывание обновления Redstone 4, которое на этот раз получило простое и незамысловатое название April 2018 Update (версия 1803). Как и предыдущие подобные релизы, оно принесёт ряд новшеств, которых мы касались в нескольких материалов на 3DNews (наиболее полно — в статье Андрея Крупина). Ключевое новшество — Timeline (временная шкала) — призванное помочь найти документы, фотографии, видеоролики, письма или страницы, с которыми пользователь работал в последние 30 дней. Поддерживается не только активность в приложениях на ПК, но также сохраняются действия в мобильных приложениях. Пока только в браузере Edge или пакете Office 365 под платформами iOS или Android (необходимо войти в учётную запись Microsoft). Следующее крупное новшество — переработанная система управления уведомлениями Focus Assist, нацеленная на помощь пользователю в концентрации на работе. С помощью гибких настроек можно запрограммировать включение Focus Assist в определённые часы или активировать в то время, когда требуется продуктивно потрудиться. Уведомления от нужных людей или приложений можно внести в список исключений. Как обычно, переработке был подвергнут и браузер Microsoft Edge. Например, появилась функция отключения звука на вкладке при помощи пиктограмм. Книги, PDF-файлы и страницы Reading View можно переключать в полноэкранный режим чтения. Функция автозаполнения форм обзавелась поддержкой платёжной информации (CVV-коды не запоминаются). На некоторых веб-страницах можно убирать лишний текст при печати. Испытывающие трудности в чтении люди получили новую кнопку Grammar Tools, которая может разбить слова на странице на слоги, а также выделить разные части речи вроде существительных, глаголов и прилагательных. Microsoft продолжает развивать естественные интерфейсы: в обновлении April 2018 Update была улучшена функция Dictation (Диктовка), которая, впрочем, не работает с русским языком. Сделать заметку или составить документ, используя только голос, стало гораздо проще. Поставив курсор в текстовое поле в программе или приложении Windows 10, нужно лишь нажать Win+H и начать говорить, чтобы осуществить текстовый ввод. Голосом также можно управлять различными функциями умного дома вроде совместимых термостатов (например, ecobee, Honeywell, Nest Learning) при помощи технологии Cortana. Это далеко не все нововведения в April 2018 Update. Помимо упомянутого, Microsoft предложит, например: средство просмотра диагностических данных, отправляемых на сервера компании; улучшенный игровой режим, активируемый комбинацией «Windows + G»; поддержку калибровки получающих всё более широкое распространение HDR-дисплеев; технологию быстрого сопряжения с совместимыми Bluetooth-аксессуарами (пока только для мыши Microsoft Surface Precision); режим упрощённого обмена данными между ближайшими устройствами; развитие функций безопасности и Windows Defender; расширение поддержки рукописного ввода; новые настройки управления мобильным трафиком; дополнительные возможности творческой работы с фото, 3D и Windows Mixed Reality; дальнейшие изменения дизайна ОС в рамках концепции Fluent Design; развитие панели быстрого доступа «Люди» (My People); возможность устанавливать шрифты и языковые пакеты из магазина Microsoft Store; расширенные параметры масштабирования дисплея и DPI; доработанную подсистему Windows Subsystem for Linux (WSL), отныне поддерживающую удалённые подключения и выполнение фоновых задач; улучшение жестов для высокоточных сенсорных панелей; новые инструменты для разработчиков, в том числе использующие искусственный интеллект; расширенные функции сенсорной клавиатуры и возможность включения подсказок для аппаратной клавиатуры; возможность ограничения скорости скачивания обновлений через Windows Update; дополнительную схему электропитания «Максимальная производительность» (Ultimate Performance). Всё это будет доступно бесплатно всем пользователям Windows уже на днях. При этом, как обещает Microsoft, время установки масштабного обновления April 2018 Update сократится по сравнению с Fall Creators Update более чем в два раза благодаря новой системе, когда основной объём подготовительных операций, связанных с распаковкой и копированием системных файлов, а также переносом пользовательских настроек и данных, выполняется в фоновом режиме до перезагрузки.

Несмотря на нечастые позитивные новости, платформа Windows Phone продолжает агонизировать и терять функции. Компания Microsoft признала, что через месяц прекратит поддержку приложений Teams, Yammer и Skype for Business для собственной мобильной платформы. С 20 мая приложения этих сервисов исчезнут с Microsoft Store и, вероятно, больше туда не вернутся. Существующие пользователи могут продолжить работать со Skype for Business и Yammer, однако компания «не может предоставить гарантии». В то же время Microsoft Teams прекратит работать даже для существующих пользователей: приложение просто начнёт сообщать об ошибке при подключении. Автор уведомления о прекращении работы сервисов попытался внести в него и позитивную ноту: «Хотя Microsoft продолжает поддерживать Windows 10 Mobile, мы не работаем в направлении создания новых функций. Мы продолжим инвестировать в мобильные клиенты Skype for Business, Microsoft Teams и Yammer для iOS и Android, а также программы для Windows и Mac». В сообщении также сказано, что владельцы смартфонов на базе Windows Phone смогут получить доступ к закрытым сервисам через браузер.

Команда Google Project Zero сообщила об уязвимости в ряде операционных систем с включенным режимом UMCI, в частности в Windows 10 S. Как правило, обнаружив уязвимость в том или ином продукте, Google Project Zero сообщает о ней производителю и дает 90 дней на исправление. По истечении этого срока подробности об уязвимости публикуются, даже если патч не был выпущен. Несмотря на неоднократные просьбы Microsoft повременить с публикацией уязвимости, Google Project Zero все равно сообщила о ней широкой общественности. Исследователи уведомили Microsoft об уязвимости еще 19 января, однако до планового апрельского выпуска бюллетеней безопасности компания так и не исправила ее. Производитель попросил придержать раскрытие на 14 дней и пообещал выпустить патч с майскими обновлениями, однако команда Google Project Zero повременить отказалась и опубликовала подробности об уязвимости. Исследователи мотивировали это тем, что проблема не очень опасная и даже в отсутствие исправления ее все равно можно решить. Windows 10 S представляет собой безопасную и отчасти изолированную ОС от Microsoft со многими ограничениями, такими как невозможность запуска приложений Win32. Однако команда Google Project Zero обнаружила уязвимость, позволяющую выполнить произвольный код на системе с включенным режимом UMCI, например, Device Guard (активирован в Windows 10 S по умолчанию). Уязвимость нельзя проэксплуатировать удаленно. С ее помощью злоумышленник может модифицировать записи реестра, однако для этого на атакуемой системе уже должен быть запущен вредоносный код. По словам исследователей, проблема неопасна, если уже исправлены другие уязвимости, такие как уязвимость в Edge, позволяющая удаленно выполнить код. Теперь, когда подробности об уязвимости доступны широкой общественности, остается неясным, выпустит ли Microsoft патч с майскими бюллетенями, или подготовит внеплановое обновление. Device Guard – сочетание корпоративных функций безопасности оборудования и программного обеспечения от Microsoft, которые можно настроить для блокировки устройства, чтобы на нем запускались только доверенные приложения. Если приложение не является доверенным, оно не будет работать ни при каких условиях.

Microsoft решила отказаться от обязательного требования к антивирусам предоставлять ключи реестра, которое было введено после обнаружения уязвимостей Meltdown и Spectre. Добиться совместимости антивируса можно за счет обновления и добавления специального ключа в системный реестр. Наличие специальной записи в реестре Windows указывает операционной системе, что антивирус является совместимым, поэтому патчи, исправляющие критические уязвимости Meltdown и Spectre в современных процессорах, становятся доступны для установки. Однако в марте 2018 года Microsoft изменила свое решение, сделав необязательным проверку ключей в Windows 10. Месяц спустя производитель объявил, что ключи больше не нужны и для других версий операционной системы, в частности Windows 7, 8, 8.1, Server 2008 и Windows Server 2012. «Центр обновления Windows и WSUS предоставят данное обновление для клиентских и серверных операционных систем Windows независимо от наличия или значения параметра реестра HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc. Данное изменение было сделано для защиты пользовательских данных», - отметили инженеры Microsoft в описаниях к обновлениям KB4093114 и KB4093118.

Несколько недель назад стало известно, что Microsoft установила 10 апреля в качестве даты выпуска следующей крупной версии Windows 10, известной просто под именем «Версия 1803». Точно так же, как в случае с Fall Creators Update, развёртывание должно было начаться во вторник, но дата уже прошла, а признаков обновления никаких. Что же произошло? Согласно источникам ресурса Windows Central, в минувшие выходные Microsoft обнаружила ошибку, которая, по-видимому, оказалась достаточно серьёзной, чтобы задержать запуск обновления до выхода заплатки против неё. У Microsoft есть внутренние критерии, которым должна соответствовать претендующая на стабильную сборка до того, как она выйдет в свободное публичное плавание. Благодаря обратной связи с участниками программы тестирования Windows Insider в каналах Fast, Slow и Release Preview обсуждаемая ошибка была обнаружена до начала развёртывания. Возможно, исправление уже было внесено в последнюю сборку 17133.73, но может статься, что последует ещё одна заплатка. В любом случае, это означает, что задержка запуска Windows 10 версии 1803 может составить ещё около двух недель, прежде чем новая сборка получит добро на развёртывание. К счастью, Microsoft спешить особенно некуда (да и в таких случаях лучше лишний раз перестраховаться), так что никаких существенных проблем не возникнет. Любопытно, что Microsoft пока даже не объявила имя версии 1803. Не ясно, почему так (раньше имя объявляли за несколько месяцев до запуска) — возможно, в компании решили вовсе отказаться от практики именования крупных обновлений «творческими» или какими-нибудь ещё? В любом случае, ситуация в этом вопросе должна проясниться в ближайшее время.

ARM-версия Windows 10 вскоре получит новый набор инструментов SDK для Windows 10 ARM64, позволяющий разработчикам создавать родные 64-битные приложения для этой платформы. Но это не решит проблему отсутствия совместимости с существующими высокопроизводительными программами, которые ради безопасности или доступа к большему объёму оперативной памяти исполняются исключительно в режиме x86-64. Таковыми являются многие игры высокого класса, а также, например, некоторые приложения пакета Adobe Creative Cloud, недоступные в 32-битных версиях. В беседе с ZDNet менеджер подразделения Windows Эрин Чапл (Erin Chapple) рассказала, что эта проблема, возможно, никогда не будет решена: «Реализация эмуляции x86-64 в дополнение к x86 требует вдвое больших инженерных трудозатрат. Кроме того, Windows поддерживает только уровень абстракции Windows on Windows (WOW) для 32-бит, а не для 64-бит приложений. Нам нужно будет добавить поддержку 64-битной версии Windows on Windows». Это будет совершенно новая работа, а не просто развитие существующей поддержки исполнения 32-бит приложений x86 на 64-бит Windows 10 ARM. Вдобавок конечная производительность будет куда менее предсказуемой. «Технически это реализуемо, но существует ещё разумный компромисс между требуемыми трудозатратами и преимуществами, которые получит конечный пользователь. Когда мы посмотрели на статистику наиболее используемых Windows-приложений x86, мы обнаружили, что большинство из них имеют 32-бит версии. Многие приложения вообще выпускаются только в 32-бит версиях. Большинство 64-битных приложений — это игры, которые находятся за пределами целевой аудитории таких ноутбуков. Наконец, те приложения, которые являются изначально 64-битными, как правило, создаются с расчётом на очень мощные компьютеры для достижения максимальной производительности. В результате мы решили сосредоточить наши инженерные вложения на создании собственного ARM64 SDK, чтобы разработчики могли компилировать родные приложения для ARM-устройств Windows», — подчеркнула руководитель. Эрин Чапл также прокомментировала сообщения о недостаточной производительности эмуляции x86 на платформе Windows 10 ARM: «Если программа использует жёсткий диск, графику или сеть, всё это выполняется на уровне ядра и работает напрямую, с максимальной производительностью. Если же приложение x86 слишком завязано на CPU, то для трансляции команд требуется больше ресурсов по сравнению с исполнением родного кода ARM. Многое зависит также от типа и назначения программы. Во время нашего внутреннего тестирования мы обнаружили, что производительность большинства x86-приложений, работающих в режиме эмуляции, вполне отвечает ожиданиям пользователей относительно отзывчивости». Избежать эмуляции на новой платформе Windows 10 ARM до сих пор можно было только создав UWP-приложение для Microsoft Store. Разработчики могли перекомпилировать существующее настольное ПО, если оно использовало лишь функции WinRT API и Core-версии .NET. Если же они задействовали функции вроде WinForms, требующие полной версии .NET, оставалось полагаться только на эмуляцию 32-битного кода x86. В будущем, если разработчикам понадобится 64-битная производительность традиционного ПО или исполнение родного кода ARM, в идеале им необходимо будет компилировать написанные на C++ программы напрямую при помощи SDK для Windows 10 ARM64. Microsoft планирует осуществить запуск этого набора инструментов во время мероприятия Build 2018 в мае. Поначалу такие приложения нельзя будет публиковать в магазине Windows Store, так что они заработают только в Windows 10 Pro ARM, а не в Windows 10 S ARM. Будет ли SDK поддерживать функции вроде WinForms, которые требуют наличия настольной версии .NET? «Мы всё ещё работаем над нашими планами относительно развития ARM64 SDK, в том числе, обдумываем, какие версии .NET будут поддерживаться», — сказала госпожа Чаппл. Любопытно, что и программы самой Microsoft доступны на ARM-платформе в разных версиях. Например, браузер Edge пока является 32-битным на Windows 10 ARM и исполняется без эмуляции, но участники программы Windows Insider уже могут тестировать 64-битную версию Edge (скомпилированную, очевидно, при помощи Windows ARM64 SDK). В то же время Internet Explorer и Office остаются по-прежнему 32-бит x86-приложениями: оставлены они в таком виде ради совместимости с расширениями и дополнениями (тем более, что программы пакета Office, как правило, нетребовательны к производительности CPU). В общим и целом, пока платформа Windows 10 ARM призвана стать основой для создания доступных и максимально мобильных устройств с акцентом на время автономной работы и интегрированную поддержку LTE. Они не предназначены для прямой конкуренции в области производительности с 64-битными системами на базе чипов Intel или AMD.

Одним из самых больших ограничений Windows-ноутбуков, построенных на ARM-чипах Qualcomm Snapdragon 835, является невозможность запуска 64-разрядных приложений. Microsoft неоднократно заявляла, что намерена в конечном итоге предложить эту функциональность, но до сих пор мы не слышали определённых заявлений о сроках. К счастью, ждать придётся недолго: руководитель подразделения Windows Эрин Чаппи (Erin Chappie) в беседе с журналистами Engadget заявил, что SDK для приложений ARM64 будет анонсирован на предстоящей конференции разработчиков Build в мае этого года. С помощью нового набора инструментов разработчики смогут перекомпилировать свои приложения, чтобы те получили родную поддержку 64-бит вычислений на ARM-базированных ноутбуках. Это расширяет поддержку приложений для платформы, которая ранее была совместима только с 32-битным ПО. Насколько это скажется на конечной производительности, будет зависеть от однокристальной системы Snapdragon 835, которая лежит в основе Windows-ноутбуков текущего поколения. К сожалению, в беседе не было ничего сказано о поддержке 64-битного «традиционного ПО» — то есть об эмуляции программ x86-64 (сейчас платформа поддерживает лишь запуск x86-32). Остаётся надеяться, что это подразумевается. В настоящее время ARM-базированные ПК поставляются с Windows 10 S, но Microsoft обещает бесплатные обновления до Windows 10 Pro в 2019 году, что сделает ОС более привычной и универсальной. ARM64 SDK будет доступен как для компиляции приложений Microsoft Store, так и для создания настольных версий (.exe). Microsoft, похоже, делает всё возможное, чтобы платформа была максимально открытой, гибкой и полезной. Хотелось бы думать, что довольно посредственная производительность задач эмуляции x86 в перспективе будет повышена либо программными оптимизациями, либо выходом компьютеров на базе существенно более производительных ARM-процессоров. В этом году Microsoft и партнёры готовят запуск ARM-ноутбуков следующего поколения на базе Snapdragon 845 — но сможет ли этот чип принципиально изменить ситуацию?

Уход Терри Майерсона (Terry Myerson) из Microsoft снова оживил тему неудач компании на мобильном рынке: руководитель объяснил провал Windows Phone использованием на ранних этапах ядра Windows CE, а также недооценённой и слишком агрессивной бизнес-моделью Android. Теперь другой руководитель Microsoft, участвующий в ключевой фазе развития Windows Phone, Брэндон Уотсон (Brandon Watson) написал в Twitter своё мнение о причинах провала платформы. Господин Уотсон был старшим директором команды Windows Phone в период с марта 2010 года по февраль 2012 года, ответственным за управление платформой разработчиков. В переписке с Аланом Менделевичем (Alan Mendelevich) из AdDuplex он среди прочего отверг утверждение, что Windows Phone погубило отсутствие приложений. Во время работы Брэндона в Microsoft компании удалось нарастить количество приложений в магазине Windows Phone до 60 тысяч и добиться значительных успехов в привлечении разработчиков популярного и качественного ПО, включая, например, Angry Birds. Вместо этого господин Брэндон обрушился на производителей и операторов, отметив: «Windows Phone умерла, потому что было почти невозможно победить Google или Apple без поддержки со стороны операторов и производителей смартфонов. Производители выпускали на нашей ОС преимущественно устройства для скамейки запасных, а со стороны операторов вообще поддержки практически не было. Microsoft просто не могла продолжать сжигать деньги, бесконечно толкая камень в гору, подобно герою древнегреческих мифов Сизифу». В некотором роде каждый участник процесса, рассказывающий о провале Windows Phone, напоминает историю о нескольких слепых, описывавших слона наощупь: каждый из них не видит картины в целом и винит кого-то другого. Но всё же, несмотря на достоинства мобильной ОС, Microsoft совершила ряд принципиальных ошибок, приведших в итоге к печальному результату. Например, компания пыталась повторить модель iPhone, жёстко ограничивая свободу производителей и операторов; желала продавать ОС в то время, когда более развитая Android распространялась бесплатно; постоянно перезапускала платформу, гася достигнутый импульс на рынке и заставляя разработчиков переучиваться. Проблема с ограниченной свободой производителей, возможно, была наиболее существенной: последние не могли быстро реагировать на запросы пользователей и выделять свои решения на рынке. Подобный же предельно «ограничительный» подход привёл, например, к провалу Android Wear. Странно винить производителей, что они не стремились выпускать флагманские модели, тогда как сама Windows Phone часто запаздывала с поддержкой аппаратных решений, предлагая порой совместимость лишь с чипами двухлетней давности. Сама Microsoft не успевала реагировать на нужды рынка, так что у многих производителей и разработчиков лопалось терпение, и они прекращали ждать.

Многое было уже написано и сказано о причинах провала Windows Phone, но когда руководитель покидает компанию, он склонен, как правило, более откровенно говорить о причинах провала того или иного продукта, чем находясь на посту. Одним из самых значимых уходов в последние годы из команды, занимающейся развитием платформы Windows, стал Терри Майсерсон (Terry Myserson), который с 2008 года является главой подразделения Windows, Windows Phone и сопутствующих продуктов. Написав о себе панегирик в LinkedIn, руководитель отдельно коснулся и провала Windows Phone: «Затем наступил октябрь 2008 года. За год до этого, как раз накануне запуска iPhone, я лично участвовал в переговорах с Apple по поводу лицензии Exchange ActiveSync. Я пользовался оригинальным iPhone 2007 года (который у меня всё ещё лежит в моём офисе сегодня). Я был откровенным любителем смартфонов и знал, насколько они важны. Реализация мобильного подключения была ключевым направлением моего подразделения Exchange. Android запущен в сентябре 2008 года. Но наиболее ярко я помню события одной из пятниц, когда Энди Лиз (Andy Lees) и Робби Бах (Robbie Bach) попросили меня возглавить Windows Mobile. Я знал, что нам предстоит много работы над развитием Windows Mobile, которая не была оптимизирована для управления пальцами и не имела магазина приложений. Я был горд такой честью и, конечно, довольно сильно испугался. Через 10 дней мой офис переехал в другую часть кампуса. Опыт Windows Phone был невероятно сложным, и об этом было многое написано, но, оглядываясь назад, я очень горжусь тем, что был частью команды... Мы внедрили новации в пользовательском мобильном окружении. У нас были новаторские планы в области бизнес-модели, которым не суждено было воплотиться. Мы работали много. И действительно очень усердно. Но индустрия продвигалась вперёд быстрее, чем мы могли за ней поспевать. Оглядываясь назад на этот этап моей карьеры, могу указать на главный извлечённый урок: успех требует особой смеси бизнес-модели, пользовательского окружения и технологий. У нас было уникальное окружение, но в ретроспективе ясно, что импульс бизнес-модели Android был невероятно огромным, а создание ранних версий Windows Phone на незавершённой платформе Windows CE, предназначенной для небольших встраиваемых систем, вынуждало нас ковылять позади». Впрочем, господин Майерсон не упустил случая похвалить себя, отметив, что Microsoft заслуживает одобрения по крайней мере за то, что пыталась бороться и потерпела неудачу, а не сдалась сразу перед конкурентами. Возможно, ядро Windows CE и сильно повредило Windows Phone, но присутствовало оно лишь в Windows Phone 7 и 7.5, а в последующих версиях, начиная с Windows Phone 8, платформа работала на NT. А вот с бизнес-моделью дела действительно не задались: Microsoft не только пыталась продавать лицензии производителям, но и предельно ограничивала их возможности по модификации платформы. В то же время Android была не просто бесплатной, а полностью открытой, так что производители и операторы могли вносить почти любые изменения в ОС. Это изначально было огромной проблемой, исправить которую было относительно просто, но руководство Microsoft не захотело взять на себя ответственность. Конечно, господину Майерсону лучше других знать, что именно помешало Windows Phone превратиться в более конкурентоспособную платформу, но вряд ли он до конца готов честно назвать причины. Ведь он находится в числе тех, кто несёт прямую ответственность за череду провалов и ошибок на мобильном фронте и, в конечном счёте, за отказ Microsoft от борьбы в этой сфере.

Компания Microsoft выпустила внеплановое обновление безопасности для 64-разрядных версий Windows 7 и Windows Server 2008, которое призвано исправить проблемы, вызванные январским патчем для уязвимости Meltdown (CVE-2017-5754). Как ранее сообщил шведский специалист Ульф Фриск, патч, выпущенный в рамках январского «вторника исправлений», привел к более критичной уязвимости, позволяя любому пользовательскому приложению читать содержимое из ядра операционной системы, а также записывать данные в память ядра. Ульф обнаружил проблему, работая над устройством PCILeech, созданном для проведения атак с прямым доступом к памяти (DMA) и дампу защищенной памяти операционной системы. По его словам, исправление Meltdown случайно перевернуло бит, контролирующий права памяти для памяти ядра. Данной уязвимости был присвоен идентификатор CVE-2018-1038. Проблема затронула только 64-битные версии Windows 7 и Windows Server 2008 R2. Microsoft исправила уязвимость, переопределив бит разрешения PML4 в исходное значение в патче 2018-3. По словам Фриска, патч, судя по всему, устраняет уязвимость, так как после его установки исследователь не смог взаимодействовать с памятью ядра. Однако 29 марта Microsoft выпустила еще одно обновление, KB4100480 , чтобы полностью устранить проблему. Отмечается, что уязвимость не может быть проэксплуатирована удаленно, атакующему потребуется предварительно заразить целевой компьютер вредоносным ПО либо получить физический доступ к устройству.

Microsoft объявила о крупной реорганизации, в рамках которых возникнут две основные команды инженеров: первая будет ориентирована на окружение и устройства; а вторая — на облачные вычисления и платформы искусственного интеллекта. Заодно стало известно, что исполнительный вице-президент компании Терри Майерсон (Terry Myerson), возглавляющий подразделение Windows и устройств, покинет корпорацию. «Уход из компании наполняет меня множеством эмоций, — отметил господин Майерсон в своём профиле LinkedIn. — Но более всего я испытываю чувства благодарности и оптимизма: благодарность за опыт, который у меня был, и оптимизм относительно будущего — как для компании Microsoft, так и для меня лично». Терри Майерсон — один из ветеранов в высшем руководстве Microsoft. Он проработал в корпорации 21 год, возглавляя в разное время подразделения серверных решений, Exchange, а в последнее время руководя командой, отвечавшей за развитие Windows 10 и сопутствующих устройств. «С изменением структуры требуются и перестановки. Одно из них мы планировали давно, и касается оно Терри Майерсона, который начнёт новую главу своей жизни теперь уже за пределами Microsoft, — отметил исполнительный директор Сатья Наделла (Satya Nadella) в электронном письме, направленном сотрудникам. — Терри сыграл важную роль в том, чтобы помочь мне подойти к этой новой организационной структуре, и я глубоко ценю его лидерские качества и проницательность». Нынешний исполнительный вице-президент подразделения продуктов Раджеш Джа (Rajesh Jha) возглавит команду окружений и устройств. В свою очередь текущий исполнительный вице-президент облачной и корпоративной группы Скотт Гатри (Scott Guthrie) примет на себя руководство командой, отвечающей за развитие облачных решений и искусственного интеллекта. Джейсон Зандер (Jason Zander), возглавляющий Azure, получит более ответственную должность исполнительного вице-президента расширенного подразделения Azure, в которое войдёт команда платформы Windows. Подразделение, возглавляемое Гарри Шамом (Harry Shum), будет продолжать исследования и разработки в области искусственного интеллекта. «Мы не можем позволить каким-либо организационным границам встать на пути новаций для наших клиентов, поэтому очень важна культура, нацеленная на дальнейший рост», — подчеркнул господин Наделла. Что ж, посмотрим, как реорганизация отразится на развитии одной из ведущих IT-компаний в мире. Инвесторы выразили сдержанный оптимизм: вслед за новостью котировки акций Microsoft немного выросли.

Январские и февральские исправления Microsoft остановили ошибку Meltdown, которая позволяла с помощью изощрённых методов получать пароли из защищённой памяти. Однако исследователь безопасности Ульф Фриск (Ulf Frisk) обнаружил, что исправления открыли гораздо худшую ошибку ядра, которая позволяет любому процессу читать и записывать в любое место памяти ядра. По словам специалиста, проблема затрагивает только 64-битные операционные системы Windows 7 x64 и Windows Server 2008 R2. Он утверждает, что две заплатки ошибочно устанавливали бит в трансляторе виртуальной-физической памяти, известном как PLM4 (карта страниц четвёртого уровня), что в итоге позволяет пользовательскому приложению обращаться к таблицам страниц ядра. Модуль управления памятью процессора (MMU) Intel использует эту базу 4-уровневой иерархии таблиц страниц для трансляции виртуального адреса процесса в адрес физической памяти ОЗУ. Правильно установленный бит обычно гарантирует, что ядро имеет эксклюзивный доступ к этим таблицам — в обычных условиях пользователю они недоступны. В результате, по словам господина Фриска, ошибка делает предельно лёгкой задачу доступа к физической памяти, поскольку в Windows 7 таблица страниц PML4 находится на фиксированном адресе памяти (в Windows 10 адрес случаен). Эта ситуация означает, что злоумышленник также сможет без труда найти таблицу страниц Windows 7, которая доступна всем пользовательским приложениям. В результате эксплоиту не нужно делать никакой лишней работы — можно просто считывать уже сопоставленную память нужного процесса, если только физическая память дополнительно не защищена расширенными страницами таблиц (EPT), используемыми для виртуализации. Microsoft, кстати, уже исправила ошибку в мартовском обновлении безопасности, переназначив бит разрешения PML4 в правильное значение. Поэтому всем пользователям Windows 7 и Windows Server 2008 R2 рекомендуется немедленно обновиться. Windows 10 и Windows 8.1 не были затронуты проблемой.

Microsoft вносит последние штрихи в крупное обновление Redstone 4 для Windows 10, известное также как «Весеннее творческое обновление» (Spring Creators Update). Новая версия ОС (под номером сборки 1803) должна начать развёртываться на миллионах систем уже в следующем месяце, и она включает в себя массу функциональных изменений. О многих из них мы уже рассказывали ранее. На этот раз коснёмся восьми новшеств, которые могут оказаться наиболее полезными в повседневной жизни. Больше рабочего времени Microsoft с запуском Redstone 4 изменит принцип фоновой работы с крупными обновлениями. Вместо того, чтобы просто загружать и организовывать новые файлы, теперь операционная система также будет в фоновом режиме проводить другие подготовительные функции вроде переноса пользовательских материалов или размещения новых файлов ОС во временном каталоге. Результатом в теории должно стать сокращение времени, когда пользователь не может работать с ПК и просто ждёт подготовки, перезагрузки и установки обновлений. Microsoft ожидает, что в результате этого офлайн-фаза сократится в среднем почти с часа до 30 минут. Timeline Microsoft собиралась добавить функцию «Хронология» (Timeline) в предыдущее обновление, но не успела отладить её до нужного состояния. Тем не менее, это, наконец, произойдёт в Spring Creators Update. По нажатию клавиши «Win + Tab» в настоящее время запускается «Просмотр задач» (Task View). Этот экран будет заменён на Timeline, где будут выводиться все действия пользователя на его устройствах за последние дни, благодаря чему можно легко понять, где остановилась работа в том или ином совместимом приложении. В «Хронологии» можно увидеть историю просмотренных сайтов в браузере, открытые документы, посещённые места в приложении «Карты», прочитанные статьи в «Новостях» и так далее. Timeline синхронизирует информацию со всех связанных с учётной записью пользователя устройств, благодаря чему можно будет, например, начать работу на ноутбуке в дороге, а затем продолжить её дома за настольной системой. Microsoft планирует интегрировать поддержку «Хронологии» в свои мобильные приложения. Быстрое сопряжение с Bluetooth-аксессуарами Сопряжение ПК с новым Bluetooth-устройством довольно утомительное занятие в Windows 10, но это изменится в следующем обновлении. Функция Quick Pair позволит связать новую Bluetooth-периферию с компьютером одним щелчком мыши. Нужно просто установить устройство в режим сопряжения, дождаться появления уведомления на рабочем столе и нажать кнопку «Подключить». К сожалению, эта функция требует поддержки со стороны производителя. Пока только мышь Microsoft Precision поддерживает Quick Pair, но в будущем, несомненно, появятся и другие устройства. Focus Assist В Windows 10 работа с уведомлениями постоянно улучшается, но функция «Тихие часы» не очень надёжна. Она будет полностью переработана в новой версии ОС и превратится в «Режим концентрации внимания» (Focus Assist). В дополнение к настройкам, когда требуется отключать уведомления, пользователь волен также активировать автоматическое их отключение при определённой активности на ПК. Например, можно отключать уведомления при запуске игр или дублировании экрана (то есть обычно во время вывода презентации). Доступ к новой возможности можно получить через меню: «Настройки» > «Система» > Focus Assist. Обмен данными на близком расстоянии В весеннем творческом обновлении благодаря функции Nearby Share станет куда проще обменяться файлами и другими данными на близком расстоянии. Функция позволяет передать контент между физически близко расположенными устройствами, не прибегая к необходимости отправлять их по электронной почте или перемещать файлы на USB-накопитель. Nearby Share работает через Bluetooth и видит другие находящиеся поблизости устройства, с которыми можно обмениваться файлами. Любое Windows-приложение с меню Fluid UI для обмена данными должно поддерживать данную функцию. Разумеется, она не очень подходит для передачи увесистых файлов, но в целом вполне может облегчить жизнь. Работает Nearby Share привычно для владельцев смартфонов: целевое устройство получает уведомление о том, что находящийся поблизости компьютер пытается чем-то поделиться с ним. В случае положительного ответа данные появятся на ПК или смартфоне получателя. Прогрессивные веб-приложения Ни для кого не секрет, что магазин Microsoft Store страдает недостатком выбора приложений. Spring Creators Update может дать заметный толчок. Это обновление добавит поддержку прогрессивных веб-приложений (Progressive Web Apps, PWA). Это, по сути, веб-приложения, которые поддерживают работу с локальным диском и имеют другие функции полноценного настольного ПО. PWA поддерживают полное управление окнами, режимы автономной работы, уведомления и так далее. Это может привести к появлению Windows-версий популярных веб-приложений вроде Gmail. Калибровка HDR-видео Постепенно HDR-дисплеи и видео в соответствующем формате становятся обычным явлением на мобильных устройствах и телевизорах, но есть и многие ПК, которые технически поддерживают новый формат. Они просто нуждается в калибровке для правильного воспроизведения HDR-видео. Именно эту проблему и призвано исправить Spring Creators Update. Новые параметры в разделе «Настройки» > «Приложения» > «Воспроизведение видео» позволят откалибровать совместимые дисплеи для показа HDR-видео. Если устройство не поддерживает HDR, слайдер будет просто недоступен. Средство просмотра диагностических данных Одна из претензий пользователей к Windows 10 — потенциальный недостаток приватности. Microsoft собирает много телеметрии с ПК, чтобы лучше отслеживать ошибки и создавать новые функции. Если пользователь когда-либо задавался вопросом, какие именно данные Microsoft получает, он сможет узнать всё в следующем обновлении. Для этого нужно будет активировать новый инструмент просмотра диагностических данных в разделе «Настройки» > «Конфиденциальность» > «Диагностика и обратная связь». После этого можно нажать кнопку «Средство просмотра диагностических данных», чтобы перейти в Microsoft Store и загрузить соответствующее бесплатное приложение. Функция съест некоторое дисковое пространство, но покажет все данные о конкретном ПК, которые отправляются в Microsoft и хранятся в облаке. В окне поиска можно искать данные или осуществлять фильтрацию по различным типам событий. Информацию можно будет даже удалить, если пользователь не желает делиться ею с разработчиками Windows 10. Другие изменения Конечно, это далеко не полный список новшеств, а лишь наиболее важные. Среди других можно упомянуть: дальнейшие изменения дизайна операционной системы в рамках концепции Fluent Design; развитие персонального помощника Cortana и адресной книги My People; расширенные параметры масштабирования дисплея и DPI; перенос языковых пакетов в Microsoft Store; возможность запрета использования веб-камеры любыми приложениями (в том числе традиционными) в целях приватности; улучшенный ввод эмотиконов через Windows+; расширенные возможности сенсорной клавиатуры; возможность включения подсказок для аппаратной клавиатуры; опцию установки приоритета мобильного трафика над Wi-Fi; улучшения рукописного ввода; доступ к функциям очистки диска и списку приложений автозапуска прямо из «Настроек». Помимо этого, Microsoft внесла в Spring Creators Update массу других более мелких настроек, изменений и функций, в том числе для администраторов и разработчиков.

Уязвимость в Удаленном помощнике Windows, который поставляется в составе версий Windows, начиная с XP, позволяет извлечь любой файл с компьютера без ведома пользователя и загрузить его на удаленный сервер. Для эксплуатации уязвимости злоумышленнику потребуется заставить жертву открыть удаленную сессию. Удаленный помощник Windows – приложение, позволяющее получать или оказывать помощь по удаленному подключению. Инструмент работает по принципу утилиты TeamViewer. Удаленный помощник Windows позволяет предоставить доверенному пользователю доступ к компьютеру, чтобы этот человек мог удаленно решить проблему, возникшую на устройстве. Приложение генерирует файл под названием Invitation.msrcincident (приглашение), который пользователь отправляет тому, кто согласился оказать помощь. Для удаленного подключения «помощнику» нужно дважды кликнуть по этому файлу. Invitation.msrcincident представляет собой XML файл, содержащий различные конфигурационные данные. Как обнаружил бельгийский исследователь Набил Ахмед, Microsoft не проводит санитацию файла, что позволило ему внедрить в приглашение известный XEE-эксплоит. Атакующие могут использовать данную уязвимость для извлечения с компьютера жертвы файлов, содержащих важную информацию, например, журналов, резервных копий данных, базы данных, паролей, конфигурационных файлов и пр. Уязвимость получила идентификатор CVE-2018-0878. Microsoft уже выпустила обновление, устраняющее проблему, в рамках минувшего вторника исправлений.