Новости от Microsoft

[24022022]

Microsoft сняла с производства большие сенсорные экраны Surface Hub
15.04.2026 [10:50]

Microsoft снимет с производства офисные сенсорные терминалы для совместной работы Surface Hub 3, а новая модель Surface Hub 4 вообще не увидит свет, сообщил ресурс Windows Central со ссылкой на собственные информированные источники.

Крупноформатная цифровая доска со встроенным ПК была впервые анонсирована в 2015 году, незадолго до дебюта Windows 10 и предлагалась с экранами диагональю 50 и 85 дюймов по цене $8000 и $20 000 соответственно. Проект пережил руководителя профильного подразделения Паноса Паная (Panos Panay), который в 2023 году перешёл из Microsoft в Amazon; в Лету канули также моноблок Surface Studio, двухэкранный смартфон Surface Duo и наушники Surface.

За десять лет существования терминалов Surface Hub компания Microsoft несколько раз обновляла модели, в том числе реализовала модульную конструкцию с возможностью заменять внутренние компоненты, в том числе процессор и материнскую плату — без замены дорогостоящего дисплея. Surface Hub, который Microsoft позиционировала как проект офиса будущего, так и не оправдал свою чрезмерно высокую стоимость, и окончательно он подтвердил свою невостребованность с приходом пандемии.

Microsoft и её дилеры продолжат продавать оставшиеся запасы Surface Hub 3. Поддержка драйверов и прошивки для Surface Hub 2S и Hub 3 будет действовать как минимум до 2027 года.

[24022022]

Апрельское обновление Microsoft закрыло 167 уязвимостей, в том числе в Word и Excel
15.04.2026 [08:52]

Microsoft выпустила плановое апрельское обновление Patch Tuesday (Вторник патчей), закрывающие 167 уязвимостей. В число исправлений вошли две проблемы класса Zero-Day (уязвимость нулевого дня), одна из которых уже активно использовалась хакерами в атаках. Восемь уязвимостей признаны критическими, большинство из которых позволяли удалённо выполнять код на атакуемой системе.

Активно эксплуатировавшаяся уязвимость с идентификатором CVE-2026-32201 представляет собой проблему спуфинга в Microsoft SharePoint Server. Из-за недостаточной проверки ввода злоумышленник мог просматривать конфиденциальные данные и вносить изменения в раскрытую информацию. Вторая уязвимость CVE-2026-33825 была публично раскрыта до выхода патча и затрагивала Microsoft Defender (безопасность Windows), позволяя злоумышленникам получать системные привилегии (SYSTEM). Эту проблему исправили в обновлении Microsoft Defender Antimalware Platform версии 4.18.26050.3011, которое будет автоматически загружено в системы. Однако пользователи также могут установить исправление вручную через раздел «Безопасность Windows» -> «Защита от вирусов и угроз» -> «Обновления защиты», а затем нажав на «Проверить наличие обновлений».

Спойлер   :

В общей сложности среди 167 исправлений Microsoft классифицировала 93 уязвимости повышения привилегий, 20 уязвимостей удалённого выполнения кода и 13 проблем обхода функций безопасности. Ещё 21 уязвимость относится к раскрытию информации, 10 — к отказу в обслуживании, а 9 — к спуфингу. Восемь критических уязвимостей включают семь уязвимостей удалённого выполнения кода и одну проблему отказа в обслуживании. Полный список исправлений представлен на портале BleepingComputer.

BleepingComputer уточняет, что приведённое число уязвимостей относится только к тем, что Microsoft выпустила в рамках данного обновления. В список не вошли проблемы Mariner, Azure и Bing, исправленные ранее в этом месяце, а также 80 уязвимостей Microsoft Edge, основанных на Chromium, которые Google уже закрыла. Отдельно Microsoft выпустила накопительные обновления для Windows 11 (KB5083769 и KB5082052) и расширенное обновление безопасности для Windows 10 (KB5082200).

Также исправлены несколько уязвимостей удалённого выполнения кода в Microsoft Office, включая Word и Excel, которые могут быть активированы как через область предварительного просмотра, так и при открытии вредоносных документов. Пользователям, которые часто работают с вложениями, специалисты рекомендуют обновить Office в первую очередь.

[24022022]

Microsoft исправила 30-летнюю странность Windows
15.04.26

Microsoft решила наконец разобраться с одним из самых странных ограничений в истории Windows — лимитом в 32 ГБ для файловой системы FAT32. В свежей тестовой сборке Windows 11 компания начала внедрять поддержку куда более крупных разделов — вплоть до 2 ТБ.

Речь идёт о сборке Insider Preview 26300.8170, где ограничение на форматирование FAT32 фактически сняли, но с оговоркой: воспользоваться этим можно только через командную строку. Графический интерфейс по-прежнему «застрял в прошлом» и не позволит создать раздел больше 32 ГБ.

Самое ироничное, что сам стандарт FAT32 никогда не имел такого жёсткого лимита. Ограничение появилось из-за старой утилиты форматирования времён Windows 9x, когда жёсткие диски на сотни гигабайт казались фантастикой. Технически файловая система способна работать с объёмами до 2 ТБ (а при других параметрах — и больше), но пользователям годами приходилось обходить это сторонними инструментами.

Несмотря на возраст, FAT32 до сих пор остаётся востребованной — в первую очередь из-за широкой совместимости с разными устройствами и операционными системами, где тот же NTFS работает не всегда стабильно.

[Taras_777]

Інженер Microsoft додає функцію Mac до Windows 11



Останні версії операційної системи macOS мають неймовірну вбудовану утиліту, яка дозволяє швидко отримати доступ до робочого столу, просто клацнувши на будь-якому порожньому місці. Фактично, користувачі ПК завжди шукали альтернативи для відтворення цієї функції у власній екосистемі. Тому завдяки незалежній роботі інженера Microsoft ваш комп'ютер з Windows 11 тепер може насолоджуватися таким самим плавним та швидким досвідом. Це був, безсумнівно, дуже корисний перехід з Mac на Windows 11.
З Mac на Windows 11: як працює магія на вашому екрані
По-перше, експерт Скотт Хансельман розробив та запустив PeekDesktop, надзвичайно легкий додаток, призначений для перенесення візуальної поведінки macOS Sonoma на платформи Windows 10 та 11. У цьому сенсі, після встановлення, це невелике програмне забезпечення працює безшумно у фоновому режимі, не споживаючи ресурсів вашого комп'ютера.



Повний контроль та просте налаштування
Крім того, хоча додаток досить мінімалістичний і не має складного графічного інтерфейсу користувача, ви маєте свободу вибору з деяких важливих опцій. Фактично, система дозволяє вибрати ефект переходу, пропонуючи класичну мінімізацію вікна, характерний ефект польоту комп'ютерів Apple або традиційну функцію відображення робочого столу.
Таким чином, ви також можете перемикати активатор між одним клацанням миші та подвійним клацанням миші. Останній варіант подвійного клацання є чудовою допомогою, щоб уникнути випадкових активацій та зробити вашу навігацію набагато більш цілеспрямованою та контрольованою.
Кінець боротьби з панеллю завдань
З іншого боку, Windows вже має ярлик у правому нижньому куті панелі завдань для цієї мети. Але ця альтернатива повністю змінює правила гри. Паралельно, використання всього простору екрана як цілі, без необхідності цілитися мишею, є надзвичайно зручним варіантом. Особливо, якщо у вас на столі великий монітор.
Отже, важливо наголосити, що цей інструмент жодним чином не ставить під загрозу вашу здатність працювати з файлами, гарантуючи, що ви можете продовжувати перетягувати значки та папки по робочому столу, як завжди.
Коротше кажучи, це один з тих невеликих інструментів, без яких, спробувавши його, ви не зможете жити. Тому, якщо ви хочете оптимізувати свій комп’ютер прямо зараз, ви можете завантажити PeekDesktop абсолютно безкоштовно з офіційного репозиторію GitHub. Встановіть цю утиліту та приготуйтеся до революції у способі керування відкритими вікнами, чи то під час роботи, чи у вільний час.

[Taras_777]

Microsoft готує інтеграцію агентів штучного інтелекту в панель завдань Windows 11

Microsoft готується відкрити панель завдань Windows 11 для агентів штучного інтелекту, розроблених третіми сторонами. Ця нова функція, нещодавно виявлена ​​в тестових версіях операційної системи, обіцяє змінити спосіб взаємодії користувачів з робочим середовищем. Замість того, щоб обмежуватися відповідями на запитання у вікні чату, ці нові віртуальні помічники зможуть напівавтономно планувати та виконувати завдання, а також безпосередньо взаємодіяти з локальними програмами та файлами.
Підказки щодо цієї функції з'явилися в збірках Windows 11 26100.8313 та 26200.8313, які зараз перебувають у каналі тестування Release Preview. У цих попередніх версіях агенти штучного інтелекту отримують власні значки на панелі завдань разом з індикаторами стану. Цей графічний інтерфейс дозволяє користувачам перевіряти хід операцій у режимі реального часу, точно розуміти, що робить помічник, і, за необхідності, перервати дію в будь-який час.
Нове поле пошуку та інші опції
Проаналізовані збірки також демонструють значну зміну дизайну. Традиційний рядок пошуку Windows 11 поступається місцем новому вікну під назвою «Запитайте у Copilot». З цієї центральної точки користувачі можуть вибирати певних агентів, які допомагатимуть їм у повсякденному житті. Список опцій включає рішення, створені самою Microsoft, такі як агент «Дослідник», інтегрований у Microsoft 365, але також відкриває двері до помічників, розроблених іншими програмними компаніями.
Перехід від простих мовних моделей до агентів, здатних виконувати складні завдання, є важливим кроком. На відміну від інструментів, які працюють виключно в браузері, ці нові помічники працюють нативно в системі. Однак можливість взаємодії з файлами та програмами викликає природні питання щодо конфіденційності даних.
Безпека та контроль у компаніях
Microsoft вже публічно гарантувала, що Windows запитуватиме у користувачів явну авторизацію, перш ніж дозволити будь-якому агенту доступ до конфіденційної інформації або виконувати дії, що потребують спеціальних привілеїв. Ідея полягає в тому, щоб завжди тримати контроль на боці користувача комп'ютера, щоб уникнути неприємних сюрпризів з автоматизованими операціями.
Незважаючи на ці початкові запевнення, видання ExtremeTech зазначає, що ще є багато питань, на які потрібно відповісти. Технічні деталі щодо безпеки платформи, точності дій, що виконуються агентами, та специфічних елементів керування для бізнесу залишаються оповитими таємницею. Довгострокові бізнес-плани щодо інтеграції сторонніх помічників також поки що невідомі.
Очікується, що Microsoft надасть більше інформації про те, як працює ця функція, перш ніж перейти до глобального релізу. До того часу спільнота розробників та найдопитливіші користувачі продовжуватимуть досліджувати тестові версії, щоб спробувати зрозуміти справжній вплив цих автономних агентів на майбутнє Windows 11, яка обіцяє стати дедалі більш оптимізованою для штучного інтелекту.

[24022022]

Microsoft подтвердила, что уязвимость Windows позволяет красть пароли без единого клика
28.04.2026 [14:15]

Microsoft подтвердила активную эксплуатацию уязвимости CVE-2026-32202 в Windows Shell, исправленной в ежемесячном обновлении безопасности с оценкой CVSS 4,3. По данным исследователя из компании Akamai Маора Дахана (Maor Dahan), уязвимость возникла из-за неполного февральского патча для CVE-2026-21510 и позволяет красть учётные данные без каких-либо действий со стороны жертвы: атакующий похищает хеш NTLM-аутентификации через автоматически обрабатываемые LNK-файлы.

Уязвимость относится к типу спуфинг (spoofing) — атакующий подменяет данные, чтобы выдать вредоносный объект за доверенный. Формально Microsoft описывает сценарий, при котором жертва должна запустить вредоносный файл, однако в цепочке эксплойтов хакерской группировки APT28 Windows обрабатывает LNK-файл автоматически и кража учётных данных происходит без каких-либо действий пользователя. После запуска вредоносного объекта жертвой атакующий получает доступ к части конфиденциальных данных затронутого компонента, но не может ни изменить раскрытую информацию, ни ограничить доступ к ресурсу. Бюллетень компания скорректировала 27 апреля 2026 года: индекс эксплуатируемости, флаг эксплуатации и вектор CVSS при первой публикации 14 апреля были указаны неверно.

Уязвимость обнаружил Дахан и уведомил о ней Microsoft. По словам исследователя, проблема возникла из-за неполного исправления февральской CVE-2026-21510 (CVSS 8,8) в том же Windows Shell. APT28, известная также под именами Fancy Bear, Forest Blizzard, GruesomeLarch и Pawn Storm, использовала уязвимость в связке с CVE-2026-21513 (CVSS 8,8) в MSHTML Framework. Обе ошибки позволяли обойти функции сетевой безопасности, и обе Microsoft закрыла одновременно. Американская компания Akamai, специализирующаяся на кибербезопасности, зафиксировала эксплуатацию CVE-2026-21513 группировкой APT28 месяцем ранее.

Технически атака опиралась на механизм разбора пространства имён Windows Shell. Хакеры APT28 размещали динамическую библиотеку (DLL) на удалённом сервере и загружали её на машину жертвы по UNC-пути. Windows обрабатывала такую DLL как объект панели управления (CPL), не проверяя сетевую зону. Февральский патч добавил проверку SmartScreen для цифровой подписи и зоны происхождения CPL-файла, что снизило риск удалённого выполнения кода. Однако механизм аутентификации остался прежним: машина жертвы по-прежнему обращалась к серверу атакующего и автоматически загружала CPL-файл, разрешая UNC-путь и устанавливая SMB-соединение без участия пользователя.

Если путь к файлу указывает на сетевой ресурс в формате UNC (например, \\attacker.com\share\payload.cpl), Windows автоматически устанавливает соединение с этим сервером по протоколу SMB. При этом система отправляет хеш аутентификации NTLM (Net-NTLMv2) без ведома пользователя. Перехватив хеш, атакующий может перенаправить его на другой сервер (атака NTLM relay) или подобрать пароль офлайн. «Хотя Microsoft устранила исходное удалённое выполнение кода (CVE-2026-21510), уязвимость принуждения к аутентификации (CVE-2026-32202) сохранилась, — резюмировал Дахан. — Windows разрешает сетевой путь и начинает аутентификацию до того, как проверяет, заслуживает ли сервер доверия. Это и оставляет вектор атаки без участия пользователя через автоматически обрабатываемые LNK-файлы».

[24022022]

Незнакомые QR-коды опасны: Microsoft зафиксировала рост фишинга через такие метки на 146 %

Microsoft зафиксировала рост числа фишинговых атак через QR-коды (квишинг) на 146 % за I квартал 2026 года. Эти данные были получены после анализа 8,3 млрд фишинговых писем, которые средства защиты Microsoft обнаружили за квартал. Помимо квишинга, выросло число атак с компрометацией корпоративной электронной почты (BEC), попыток обойти средства обнаружения через CAPTCHA-страницы и фишинговых писем с вложениями и ссылками для кражи учётных данных.

Общий ежемесячный объём QR-фишинговых атак с января по март колебался, однако Microsoft отметила отчётливый сдвинг в этом направлении в тактике злоумышленников на протяжении всего I квартала. Атакующие адаптировались к усилению защитных мер и увеличили число атак через QR-коды, поэтому за последний год квишинг (англ. — quishing) достиг максимального значения.

Спойлер   :

Средства защиты на основе сканирования быстро распознают обычные текстовые фишинговые письма, но с трудом обрабатывают встроенные в них QR-коды. Получатель такого письма, как правило, сканирует код с мобильного устройства и тем самым выходит за пределы защищённой среды рабочего компьютера, минуя корпоративные средства информационной безопасности. Риск возрастает ещё больше, если жертва сканирует QR-код с личного смартфона.

На протяжении I квартала основным способом доставки вредоносных QR-кодов оставались PDF-файлы, однако в марте число кодов, размещаемых прямо в тексте письма без вложений, выросло на 336 %. Одновременно Microsoft зафиксировала резкий рост атак с CAPTCHA-страницами: после нисходящего тренда в январе и феврале их число в марте подскочило более чем на 125 %.

CAPTCHA-страницы помогают злоумышленникам уйти от обнаружения, заставляя жертву взаимодействовать со страницей перед получением вредоноса. В отдельных случаях атакующие используют саму CAPTCHA как инструмент доставки вредоносного ПО. Жертва уверена, что проходит обычную проверку, а на деле копирует и выполняет вредоносные команды прямо на своём устройстве.

По наблюдениям Microsoft, злоумышленники, использующие CAPTCHA-метод, по-видимому, не отдают предпочтения какому-либо одному способу доставки и экспериментируют с HTML-вложениями, SVG-файлами, PDF-файлами, файлами DOC/DOCX и встроенными в письма фишинговыми ссылками.

В марте Microsoft и Европол совместно ликвидировали инфраструктуру фишинговой платформы Tycoon2FA, работавшей по модели «фишинг как услуга» (PhaaS). Это снизило число связанных с группировкой атак на 15 %. Эффект, однако, вряд ли будет долговременным, потому что группировка перестраивает инфраструктуру и регистрирует домены в новых зонах верхнего уровня, в том числе в .RU. По данным Microsoft, с последней недели марта на зону .RU приходится 41 % всех доменов Tycoon2FA.

Microsoft обнаружила 10,7 млн фишинговых писем, нацеленных на корпоративную почту. По наблюдениям компании, злоумышленники явно предпочитают письма с приманкой. Такое письмо обычно содержит шаблонную реплику вроде «Вы на месте?», которая помогает завязать переписку с получателем, а вредонос приходит жертве уже отдельным сообщением. Злоумышленники отходят и от прежней схемы с просьбами о подарочных сертификатах. В налоговый сезон они рассылают запросы на обновление платёжных реквизитов для начисления заработной платы. В феврале число таких атак выросло на 15 %.

Для защиты от фишинговых атак Microsoft рекомендует проверить параметры Exchange Online Protection и Microsoft Defender для Office 365, убедиться, что рекомендуемые настройки безопасности включены, и проводить для сотрудников учебные симуляции фишинговых рассылок. В Defender для Office 365 компания советует включить функции Zero-hour auto purge (ZAP) и Safe Links, а в Microsoft Defender для конечных точек — функцию Network Protection. Наконец, Microsoft предлагает защитить учётные записи устойчивой к фишингу многофакторной аутентификацией (2FA), ключами FIDO2 или биометрией.

[24022022]

В Microsoft ответили на критику новой функции разгона CPU
11.05.26

Начиная с прошлой недели Microsoft тестирует функцию Low Latency Profile, которая незаметно разгоняет CPU на 1–2 секунды для более быстрого отклика системы. Однако пользователи начали критиковать это нововведение.

Low Latency Profile активируется при нажатии пользователем на иконку «Пуск», при вызове контекстного меню или запуске программы: в этот момент частота процессора поднимается до максимума, ускоряя отклик системы. В сети эту функцию назвали «жёстким разгоном процессора», когда вместо оптимизации она лишь заставляет железо работать на пределе своих возможностей.

Вице-президент Microsoft Скотт Хансельман пояснил, что эта практика вовсе не обман — все современные операционные системы используют аналогичный механизм для уменьшения задержки. Например, в macOS и различных дистрибутивах Linux.

Сейчас будущее нововведение проходит тестирования в предварительных сборках ОС (канал Windows Insider). Известно, что система пока не сигнализирует о «бусте» процессора, а сама функция не слишком хорошо оптимизирована для работы на ноутбуках и других мобильных устройствах.

[24022022]

Microsoft исправила ошибку в Windows Autopatch, из-за которой драйверы обновлялись без разрешения

Компания Microsoft устранила ошибку в Windows Autopatch, из-за которой на некоторых устройствах с Windows, управляемых с помощью Autopatch и использующихся в странах Европейского союза, устанавливались обновления драйверов, несмотря на запрет административными политиками.

Согласно служебному оповещению, на которое впервые обратила внимание Microsoft MVP Сьюзан Брэдли (Susan Bradley), проблема затрагивала лишь ограниченное количество устройств с клиентскими версиями Windows 11 25H2, Windows 11 24H2 и Windows 11 23H2.

По данным Microsoft, на затронутых устройствах Windows устанавливала рекомендуемые обновления драйверов без согласия пользователя, даже если политики установки драйверов, настроенные ИТ-администраторами, требовали подтверждения вручную.

Спойлер   :

В зависимости от установленных драйверов на затронутых системах возникали непредвиденные проблемы, в том числе перезагрузки, а в некоторых случаях — системные сбои. Компания добавила, что проблема была устранена с помощью исправления на стороне службы и что клиентам не нужно предпринимать никаких действий для ее решения.

«Ограниченное количество устройств, управляемых с помощью Windows Autopatch в регионе Европейского союза (ЕС), могли получать неожиданные обновления драйверов из Центра обновления Windows, несмотря на административные политики, настроенные на ограничение установки драйверов. Эта проблема была устранена с помощью исправления на стороне службы. Клиентам не нужно устанавливать обновления на стороне клиента или предпринимать какие-либо другие действия», — сообщили в Microsoft.

В прошлом месяце Microsoft устранила еще одну известную проблему, из-за которой системы с Windows Server 2019 и 2022 «неожиданно» обновлялись до Windows Server 2025. Впервые Microsoft сообщила об этой проблеме в сентябре 2024 года после многочисленных сообщений от администраторов Windows о том, что серверы в одночасье обновлялись до версии Windows Server, на которую у них даже не было лицензии.

Во вторник компания также подтвердила, что у некоторых клиентов возникли проблемы с установкой Office на устройствах с Windows 365 из-за изменений в конфигурации, внесённых недавним обновлением службы.

[24022022]

XBOX, а не Xbox: Microsoft решила писать имя игрового подразделения капслоком
16.05.2026 [15:20]

Microsoft провела ребрендинг игрового подразделения Xbox, название которого теперь должно писаться только заглавными буквами: XBOX. На этой неделе гендиректор подразделения Аша Шарма (Asha Sharma) провела в соцсети X опрос, поинтересовавшись у общественности, какой вариант предпочтительнее: «Xbox» или «XBOX» — люди проголосовали за второй.

В результате официальную учётную запись подразделения переименовали в «XBOX»; любопытно, что этого пока не случилось со страницами в Threads и Bluesky, но, возможно, это лишь вопрос времени. Когда ресурс The Verge обратился к Microsoft за комментариями по данному вопросу, представитель компании сослался на публикацию госпожи Шармы.

Написание бренда XBOX заглавными буквами — отнюдь не новость для Microsoft. Так выглядел первый логотип игровой марки; варианты с заглавными буквами использовались в логотипах консолей Xbox 360, Xbox One и Xbox Series X/S. Новая глава подразделения развела нешуточную деятельность, начав с того, что упразднила Microsoft Gaming и переименовала направление снова в Xbox. Аша Шарма пообещала «возвращение Xbox» — компания начала оперативно выпускать ориентированные на пользователей обновления консолей, обновила логотип Xbox, изменила цены на Game Pass и сделала многое другое.

Была проведена и реорганизация команды, призванная «создать доступную, персонализированную и открытую платформу, оставшись близкой к работе и людям, для которых мы трудимся», отметила Аша Шарма.

[24022022]

Microsoft признала, что плохие драйверы годами портили ноутбуки на Windows
19.05.2026 [13:52]

На конференции Windows Hardware Engineering Conference (WinHEC) 2026 компания Microsoft официально объявила о радикальном изменении подхода к оценке стороннего ПО, и в первую очередь — драйверов компонентов. Качество работы драйверов будет оцениваться не только по аспекту отсутствия критических сбоев, но и по критериям энергоэффективности.

На протяжении десятилетий эталон качества драйверов для Windows был чрезвычайно низким: Microsoft оценивала их по телеметрии Windows Error Reporting (WER) и файлам дампов сбоев. Так, если драйвер видеокарты, звука или Bluetooth позволял Windows работать без критических сбоев, он считался «стабильным», подходил под базовые требования и устанавливался на миллионы машин по всему миру. На практике он, однако, мог вызывать значительный дискомфорт у пользователей, имея многочисленные скрытые проблемы. Например, это может быть большая задержка при отложенном вызове процедур (DPC), при котором некачественные сетевые драйверы подчас монополизируют циклы центрального процессора, вызывая потрескивания звука, снижение частоты кадров в играх и подвисания системы.

Наибольший ущерб старый механизм контроля качества драйверов принёс технологии Modern Standby. Она задумывалась как аналог режима ожидания на смартфонах, при котором маломощные компоненты периодически пробуждаются, чтобы принять электронную почту или обновить фоновые приложения. Но из-за плохой оптимизации контроллер накопителя или Wi-Fi мешают перейти процессору в энергоэффективное состояние, ноутбук продолжает разряжать аккумулятор, когда стоит без дела или спрятан в сумку — но поскольку он при этом не зависает, телеметрия сообщает, что всё в порядке, и драйвер считается исправным, хотя аккумулятор ноутбука разряжается без видимых причин.

В рамках новой «Инициативы по качеству драйверов» (Driver Quality Initiative — DQI) компания Microsoft решила закрыть эту лазейку. Критерии оценки качества драйверов будут расширены, теперь станут учитываться «стабильность, функциональность, производительность, а также энергопотребление и тепловое воздействие». Драйвер может быть признан некачественным просто потому, что из-за него слишком быстро разряжается аккумулятор, или вентиляторы охлаждения начинают работать на полную мощность, когда компьютер должен находиться в режиме ожидания.

Не соответствующие новым стандартам по времени автономной работы и теплоотводу устаревшие драйверы будут удаляться из каталога Windows, что предотвратит автоматическую установку неоптимизированного кода, способного нарушить работу исправно функционирующего ноутбука. Это стало особенно важным с появлением высокоэффективных Arm-процессоров, таких как Qualcomm Snapdragon X Elite, и чипов Intel Panther Lake, способных состязаться с процессорами на Apple MacBook.

[24022022]

Microsoft нашла пару уязвимостей нулевого дня в «Безопасности Windows» и рекомендует срочно обновиться
21.05.2026 [16:28]

Microsoft устранила две уязвимости нулевого дня в антивирусной защите «Безопасность Windows» (Windows Defender), которые использовались в реальных кибератаках. Компания выпустила обновления Malware Protection Engine и Antimalware Platform. Накануне Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло обе угрозы в каталог эксплуатируемых уязвимостей (KEV) и обязало федеральные ведомства устранить их до 3 июня.

Первая уязвимость, CVE-2026-41091, затрагивает Malware Protection Engine версий 1.1.26030.3008 и старше. Этот модуль защиты от вредоносных программ отвечает за сканирование, обнаружение и удаление угроз в антивирусных и антишпионских продуктах Microsoft. Используя уязвимость злоумышленник, получивший локальный доступ к устройству, может обмануть Defender при работе со ссылками на файлы и выполнить действия с правами администратора.

Спойлер   :

Вторая уязвимость, CVE-2026-45498, касается Antimalware Platform версий 4.18.26030.3011 и старше. Этот набор инструментов безопасности также применяется в System Center Endpoint Protection, System Center 2012 R2 Endpoint Protection, System Center 2012 Endpoint Protection и Security Essentials. Её эксплуатация позволяет вызвать отказ в обслуживании (DoS) на необновлённых устройствах под управлением Windows.

Microsoft выпустила обновления, закрывающие уязвимости в Microsoft Malware Protection Engine и Microsoft Defender Antimalware Platform: защищёнными считаются версии Malware Protection Engine 1.1.26040.8 и Defender Antimalware Platform 4.18.26040.7 или новее. Компания отметила, что при стандартной конфигурации действия со стороны пользователей обычно не требуются, поскольку антивирусные базы и платформа Defender обновляются автоматически. Тем не менее пользователям и администраторам стоит убедиться, что автообновления Defender включены, и проверить установленные версии Engine и Platform вручную. Для этого необходимо открыть Windows Security, перейти в Virus & threat protection → Protection Updates → Check for updates, затем в Settings → About и сверить номер версии платформы или пакета сигнатур с актуальной.

CISA внесло обе уязвимости в KEV и обязало федеральные гражданские ведомства защитить конечные устройства и серверы Windows за две недели — до 3 июня, как предписывает обязательная операционная директива Binding Operational Directive (BOD) 22-01. «Уязвимости такого типа часто становятся вектором атак для злоумышленников и представляют значительную угрозу для федеральных систем», — предупредило агентство. CISA также рекомендовало применить меры противодействия по инструкциям производителя, следовать указаниям BOD 22-01 для облачных сервисов или прекратить использование продукта, если меры противодействия недоступны.

[Taras_777]

Після 20 років, додаток Nvidia повністю замінить традиційну панель керування
Після двох десятиліть служби, класична панель керування Nvidia більше не оновлюватиметься разом з новими версіями драйверів відеокарт GeForce. Компанія вирішила перенести всі підтримувані функції до нового, уніфікованого додатку Nvidia.

Ця зміна знаменує кінець епохи в конфігурації комп'ютерів. Існуючі установки старої панелі залишаться в системах користувачів, але класичний інтерфейс зникне, як тільки буде виконано чисте встановлення драйвера. Ті, кому все ще потрібен старий інструмент, можуть завантажити його з магазину Microsoft; однак Nvidia не додаватиме нових функцій чи виправлень. Важливо зазначити, що користувачі відеокарт RTX PRO наразі не постраждають, оскільки підтримка триває, доки професійні інструменти не перейдуть на новий додаток.
Новий уніфікований центр керування
Новий додаток Nvidia замінює не лише панель керування, але й GeForce Experience. Розділ налаштувань програми в новому додатку замінює стару сторінку керування налаштуваннями 3D. Ця платформа стає централізованим місцем для перегляду або зміни оптимізацій, що дозволяє налаштовувати налаштування драйвера глобально або окремо для кожної гри.
Ключові функції програми Nvidia
Нова програма пропонує кілька покращень та інструментів для геймерів і творців контенту. Ключові нові функції включають:
Оптимізована інформація про драйвер: На сторінці драйвера тепер відображаються пункти швидкого ознайомлення з поясненням новинок та виправлень. Вона також містить карусель зі статтями, пов'язаними з підтримуваними технологіями, які можна читати безпосередньо або відкривати у вашому браузері для вашої зручності.
Перероблений інтерфейс ігрового оверлею: Комбінація клавіш «Alt+Z» продовжує надавати доступ до інструментів запису, але інтерфейс був повністю перероблений. Геймери тепер можуть налаштовувати статистику продуктивності на екрані та записувати відео зі швидкістю 120 FPS через Shadowplay, забезпечуючи чудову плавність захопленого контенту.
Фільтри ШІ: Функція Freestyle тепер пропонує фільтри на основі ШІ, прискорені тензорними ядрами відеокарт RTX. RTX Dynamic Vibrance покращує візуальну чіткість кожної програми, а RTX HDR дозволяє застосовувати високий динамічний діапазон до тисяч ігор, які раніше підтримували лише SDR.
Ексклюзивні винагороди: Користувачі мають доступ до спеціальної вкладки для отримання ігрового контенту та преміум-пропозицій підписки від сервісу GeForce Now.
Підтримка DLSS 4.5 та системні вимоги
Остання бета-версія програми (11.0.7) вже включає підтримку технології DLSS 4.5 Dynamic Multi Frame Generation, призначеної для нових відеокарт серії GeForce RTX 50. Ця система інтелектуально регулює кількість згенерованих кадрів для досягнення цільової продуктивності, балансуючи якість зображення та швидкість реагування.
Для встановлення програми Nvidia користувачам потрібна Windows 10 або 11, 2 ГБ оперативної пам'яті, 600 МБ дискового простору та драйвер GeForce 551.52 або вище. Програма сумісна з процесорами Intel Core i3 або AMD Ryzen 3 (і вище) та підтримує широкий спектр відеокарт, від старої серії GTX 800 до найновішої серії RTX 50.

[24022022]

Microsoft перевела GitHub Copilot с подписки на оплату за токены — пользователи недовольны
31.05.2026 [13:09]

Похоже, что в ближайшее время мелким компаниям придётся пересмотреть целесообразность использования сервиса GitHub Copilot. Дело в том, что Microsoft меняет систему оплаты с фиксированной подписки на систему оплаты за количество использованных токенов, в результате чего счета могут существенно вырасти. Крупные предприятия, вероятно, всё ещё смогут себе это позволить, но небольшим компаниями и частным лицам сделать это будет не так просто.



Новая система оплаты начнёт действовать с 1 июня. После этого размер платы за сервис GitHub Copilot будет зависеть от того, сколько токенов израсходовал пользователь во время работы. Пользователи были неприятно удивлены этим изменением, о чём свидетельствуют сообщения, опубликованные на площадках Reddit и X.

Спойлер   :

«Что за шутка. Эта новая модель оплаты просто до безумия дорогая. Я решаю этот вопрос, отменяя подписку. При такой стоимости это больше не является экономически эффективным или практически полезным ни в каком смысле», — написал один из пользователей Reddit. Он также добавил, что в рамках действующей подписки платил около $29 в месяц. Теперь же, после вступления в силу новых правил, его расходы увеличились бы до примерно $750 в месяц.

«Ничего себе, не ожидал, что новая модель ценообразования будет настолько абсурдной», — написал другой пользователь. Он также сообщил, что новая система оплаты GitHub Copilot приведёт к увеличению расходов с $50 до $3000 в месяц.

Несмотря на то, что стоимость использования GitHub Copilot может существенно вырасти, некоторые люди высказались против критики в отношении такого подхода. По их мнению, пользователи, которые знают, что делают, будут расходовать не так много токенов. Они считают, что люди, которые тратят очень много токенов, являются так называемыми «вайб-кодерами», у которых не так много реальных знаний.

«Есть огромная разница между некоторыми из нас, работающими весь день и всё ещё едва превышающими лимит, и этими скриншотами. Мне трудно поверить, что это связано с отличиями в сложности рабочих нагрузок. Единственный способ добиться такого безумия — это заниматься «вайб-кодингом» и работать с кучей раздутых итераций», — написал один из пользователей.

[24022022]

Microsoft представил Coreutils для Windows, эмулятор терминала Intelligent Terminal и контейнеры в WSL
03.06.2026 09:02 (MSK)

Компания Microsoft представила порт набора утилит Coreutils для платформы Windows. В состав входит несколько десятков утилит, включая sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime и ls. Инструментарий позволяет напрямую использовать в Windows типовые утилиты, доступные в Linux и macOS, без использования прослойки WSL. Целью проекта заявлено упрощение перехода между Unix-подобными системами, WSL, контейнерами и Windows, и предоставление единого набора команд, флагов и методов, позволяющих переносить существующие скрипты из других систем без переписывания. Код написан на Rust и PwerShell, и распространяется под лицензией MIT.

Реализация основана на коде проекта uutils (Rust Coreutils), развивающего вариант GNU Coreutils на языке Rust, а также реализациях утилит find и grep на Rust. Утилиты собраны в виде одного универсального исполняемого файла "C:\Program Files\coreutils\coreutils.exe", отдельные команды к которому привязаны при помощи жёстких ссылок в NTFS.

Спойлер   :

Из-за конфликта с имеющимися штатными утилитами Windows или привязки к специфичным возможностям из поставки исключены утилиты dd, dir, dircolors, shred, sync, uname, expand, kill, more, paste, timeout и whoami. Из состава также исключены утилиты, завязанные на не поддерживаемые в Windows концепции POSIX: chcon, chgrp, chmod, chown, chroot, groups, hostid, id, install, logname, mkfifo, mknod, nice, nohup, pathchk, pinky, runcon, stdbuf, stty, tty, users, who.

Из ограничений и особенностей отмечается необходимость использовать NUL вместо /dev/null, отсутствие поддержки сигналов (SIGHUP, SIGPIPE, SIGUSR), возможность создания символических ссылок только после включения режима для разработчика, недоступность некоторых операций с правами доступа. При работе с каталогами принимаются как пути с символом "/", так и c "\".

Одновременно представлен первый выпуск эмулятора терминала Intelligent Terminal, представляющего собой форк Windows Terminal с интегрированным AI-агентом. Поддерживается подключение AI-агентов, поддерживающих протокол ACP (Agent Client Protocol), таких как gitHub Copilot, Claude, Codex и Gemini. Код терминала написан на языках C++ и Rust, и открыт под лицензией MIT.

По функциональности терминал близок к Windows Terminal и также поддерживает вкладки, темы оформления, профили, комбинации клавиши разделение экрана на отдельные области. Из отличий выделяется отдельная статусная строка с состоянием AI-агента и возможностью быстрого обращения к нему, а также привязанная к контексту закрепляемая панель для взаимодействия с AI-агентом. Имеется возможность просмотра истории действий AI-агентов и переключения между разными AI-агентами. Упоминается возможность отправки в Microsoft телеметрии с информацией об использовании программы.
   
     



Дополнительно анонсирован проект по созданию системы для запуска Linux-контейнеров в Windows, реализованной на базе прослойки WSL (Windows Subsystem for Linux). Инструментарий предоставляет типовой интерфейс командной строки wslc и API для создания, развёртывания и запуска контейнеров на базе Linux из окружения Windows, а также для обращения к запущенным контейнерам из Windows. Первую ознакомительную версию WSL-контейнеров намерены опубликовать в ближайшие месяцы в составе одного из обновлений WSL. Так как WSL является открытым проектом, отслеживать разработку можно уже сейчас на GitHub.