Обновления Windows 10

[ALENA]

У меня пока никаких обнов нет 

[Gerda]

Компания Microsoft выпустила новое накопительное обновление для Windows 10 October 2018 Update, которое распространяется под кодовым названием KB4471332 и изменяет номер сборки системы на 17763.194. Обновление не несёт в себе никаких новых функций, а направлено на исправление обнаруженных ошибок. Если обновление отсуствует в WU, то его можно скачать здесь:

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

[Василий Алибабаевич]

Gerda,  а поговорить ? 

[ALENA]

У меня все обновы установились 

[ALENA]

Обновления для Windows 10 – всегда очень горячая тема для обсуждения. На прошлой неделе Майкл Фортин (Michael Fortin), корпоративный вице-президент Windows, поделился информацией о процессах тестирования и контроля обновлений в Microsoft.

Предварительные обновления Windows 10
Microsoft выпускает накопительные обновления во второй вторник каждого месяца – такие обновления известны как «B» релизы. Редмонд также может выпускать обновления в третью или четвертую неделю определенного месяца – «С» релизы и «D» релизы соответственно.

Фортин отмечает, что обновления «C» и «D» являются предварительными релизами, т.е. релизами, которые находятся на стадии тестирования и будут автоматически поставляться в рамках следующего B-релиза с обновлениями безопасности, если функция автоматического обновления не отключена.

Так называемые «C» и «D» релизы доступны для загрузки любому пользователю Windows при запуске ручной проверки обновлений. Другими словами, если вы нажмете кнопку «Проверить наличие обновлений», то сможете установить предрелизные обновления, не связанные с безопасностью, в стабильные версии Windows.
Мы также выпускаем опциональные обновления в третью и четвертую недели месяца, известные как «С» и «D» релизы соответственно. Это предварительные релизы, преимущественно для коммерческих клиентов и продвинутых пользователей, проверяющих доступность обновлений.
Данные обновления не связаны с исправлениями безопасности. Цель данных релизов состоит в том, чтобы получить необходимую информацию об исправлениях, не связанных с безопасностью, которые будут включены в следующий выпуск Вторника Патчей. Опытные пользователи могут получить доступ к «С» и «D» релизам, перейдя в приложение Параметры > Обновление и Безопасность > Центр обновления Windows и нажав кнопку «Проверить наличие обновлений». «D» релизы пользуются большой популярностью у пользователей, проверяющих доступность обновлений. Они проводят проверку содержимого обновлений, не связанных с безопасностью следующего «B» релиза.

Microsoft не показывает дополнительных уведомлений или диалоговых окон подтверждения о том, что пользователи могут устанавливать предварительные релизы обновлений при ручной проверке обновлений.
Microsoft следовало бы проинформировать пользователей операционной системы о статусе обновлений, например вывести запрос на установку предрелизных обновлений при выполнении ручной проверки доступности обновлений. Хотя некоторые пользователи действительно хотят получить обновления как можно скорее, другие предпочитают не связываться с бета-разработками на своих рабочих станциях.

Единственное, что вы можете сделать, чтобы избежать установки предварительных обновлений – отказаться от использования кнопки «Проверить наличие обновлений» в Windows 10.

[Майкрософт]

Накопительное обновление для Windows 10 Version 1809 для систем на базе процессоров x64, 2018 12 (KB4483235)

[Майкрософт]

Накопительное обновление для Windows 10 Version 1809 для систем на базе процессоров x64, 2018 12 (KB4483235)

Это обновление включает в себя улучшения качества. Новые функции операционной системы не внедряются в данное обновление. Ключевые изменения включают в себя:
Обновление для системы безопасности обозревателя Internet Explorer.

Если вы установили более ранние обновления, то только новые исправления, содержащиеся в этом пакете, будут загружены и установлены на вашем устройстве

[ALENA]

Microsoft выпустила внеплановый патч для 0Day-уязвимости в Internet Explorer

Баг позволяет выполнить произвольный код с правами текущего пользователя.

Компания Microsoft выпустила внеочередные обновления безопасности (KB4483187, KB4483230, KB4483234, KB 4483235, KB4483232, KB4483228, KB4483229 и KB4483187), устраняющие уязвимость нулевого дня в браузере Internet Explorer. Баг ( CVE-2018-8653 ) позволяет выполнить произвольный код, для этого злоумышленнику потребуется заманить жертву на вредоносный сайт. Проблема также может быть проэксплуатирована через приложения со встроенным движком IE для отображения web-контента (например, MS Office).

Хорошая новость заключается в том, что данная уязвимость предоставляет возможность выполнить код с правами текущего пользователя, то есть, если жертва использует учетную запись с ограниченными привилегиями, атакующий сможет выполнить только простые операции, которых, впрочем, вполне может быть достаточно для внедрения вредоносного ПО.

За последние четыре месяца Microsoft выпустила четыре патча, устраняющих уязвимости нулевого дня в Windows, и если жертва еще не установила их, злоумышленники может проэксплуатировать CVE-2018-8653 совместно с одной из предыдущих уязвимостей ( CVE-2018-8611 , CVE-2018-8589 , CVE-2018-8453 или CVE-2018-8440) и получить привилегии уровня SYSTEM.

CVE-2018-8653 не затрагивает браузер Microsoft Edge.

[ALENA]

Экстренный патч к Internet Explorer «ломает» ноутбуки Lenovo

Выпущенный на прошлой неделе патч к Internet Explorer сам нуждается в патче: из-за него невозможно загрузить некоторые ноутбуки Lenovo с малым объёмом оперативной памяти.

Патч с недочётами
Экстренный патч к уязвимости в Internet Explorer, выпущенный Microsoft на прошлой неделе, создал крупные проблемы обладателям ноутбуков Lenovo: некоторые из них лишились возможности запускать операционную систему на своих машинах.

Уязвимость в Internet Explorer 9-11, которую не очень удачно исправляет данное обновление, затрагивала все актуальные версии Windows, начиная с седьмой и заканчивая Windows Server. Баг позволял запускать произвольный код на компьютере жертвы с правами текущего пользователя. Уязвимость может эксплуатироваться удалённо - жертву достаточно будет заманить на вредоносный сайт.

Поскольку баг уже активно эксплуатировали злоумышленники, компания выпустила внеочередное обновление KB4467691. Оно само по себе вызывало проблемы у пользователей ранних вариантов Windows 10 и фреймворка .Net.

Позднее выяснилось вдобавок, что это обновление приводит к тому, что на ноутбуках Lenovo с объёмом оперативной памяти менее 8 ГБ Windows может не запускаться.

Значит выпустим новый патч
«Обновления к обновлениям, патчи к патчам, - к сожалению, это почти что общее место в ИТ-сфере, - отмечает Олег Галушкин, директор по безопасности компании SEC Consult Services. - И получается парадоксальная ситуация: с одной стороны, экстренные патчи предполагают экстренную же установку. С другой, соображения практического порядка подсказывают, что с установкой обновлений для операционных систем иногда разумнее подождать, просто чтобы не получить таких сюрпризов, какой достался пользователям ноутбуков Lenovo».

В настоящее время Microsoft и Lenovo готовят новый «патч для патча», чтобы устранить проблему полностью.

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

[topinant]

Блин а у меня все ноуты Lenovo, но пока проблем нет, на моем 8 гектар ОЗУ а на двух по 4

[Василий Алибабаевич]

topinant, Ты же осликом не пользуешься С чего бы чему поломаться 

[topinant]

topinant, Ты же осликом не пользуешься С чего бы чему поломаться 

Боюсь, что оно не только ишака затрагивает.

обновление KB4467691. Оно само по себе вызывало проблемы у пользователей ранних вариантов Windows 10 и фреймворка .Net.

[Василий Алибабаевич]

Боюсь, что оно не только ишака затрагивает.

не боись , такова судьба инсайдера , откатишься если что  dont

[topinant]

не боись , такова судьба инсайдера , откатишься если что  dont

Инсайдерская у меня на компе, там мама Acus и 8 гектар ОЗУ.

[Майкрософт]

Дата выпуска:
8 января 2019 г. 
Версия:
OS Build 17763.253

Ну как же без этого, второй вторник не заставил себя ждать, плюс целый букет