Windows 10: Aktualizacje usuwające wszystkie luki w zabezpieczeniach

Dla niektórych głupich: Z KB4566782, KB4565351 i co. Windows 10 to sierpniowe aktualizacje. Jeszcze głupsze: łatka bezpieczeństwa nie chroni Cię, według Google wystarczy.

Łatka wtorek dla systemu Windows 10 w sierpniu 2020 r. oznacza. Za pośrednictwem usługi Windows Update różne poprawki do wersji nadal obsługiwanych od 1507 r. można pobrać na swój komputer. Ponownie dla niektórych użytkowników gra w pokera rozpoczyna się od sprawdzenia, czy komputer stacjonarny lub laptop po aktualizacji nadal działa bez zarzutu. Nie zrozumcie mnie źle: aktualizacje systemu Windows są konieczne i dla większości użytkowników nie stanowią problemu. Jednak oficjalna lista dobrze znanych, rosnących problemów z aktualizacją Windows.

Nie tylko dla osób dotkniętych problemem pojawia się kolejna kwestia: według zespołu Google ds. bezpieczeństwa Project Zero obecna poprawka bezpieczeństwa jest nieodpowiednia – nie spełnia swojego celu. Dotyczy to różnych wersji systemu Windows od wersji 8.1 Server 2016 do Windows 10 w aktualizacji z maja 2020 r.

Wyświetlacz

Według Microsoftu luka o identyfikatorze CVE-2020-1509 została naprawiona w bieżącym dniu łatki. Google ma faktycznie naprawić wyciek, ale nadal. Uproszczone wyjaśnienie: problem polega na uwierzytelnianiu sieci i umożliwia aplikacjom z niebezpiecznych źródeł korzystanie w środowiskach korporacyjnych z wyższymi uprawnieniami. Zakłada się, że Microsoft musi raz i uruchomić kolejną aktualizację. Google skaluje tę lukę stopniem zagrożenia „średni".

Przynajmniej istnieją inne aktualizacje, które wypełniają inne luki. Podajemy listę wersji systemu Windows 10, najwcześniej we wtorek wieczorem, która łatka jest i co ona przynosi.

Aktualizacja systemu Windows 10 z maja 2020 r. / 20H2: KB4566782 (kompilacja 19041.450 / 19042.450)

Aktualna wersja systemu Windows 10 i nadchodząca, obecnie w fazie beta-testerów („Insider”) Wersja 20H2 zawiera tę samą poprawkę KB4566782. Oprócz kontrowersyjnej łatki poprawiającej opisaną lukę w zakresie bezpieczeństwa urządzeń wejściowych, ogólnego uwierzytelniania użytkowników, zarządzania danymi, przeglądarek Internet Explorer i Edge, a także, jeśli ma to zastosowanie, pakietu Office. Oczywiście zwykła partia aktualizacji zabezpieczeń dla różnych systemów Windows, modułów i komponentów. Dobrze znany problem, z którym spotkał się Insider: Excel mógł zainstalować głos, a aktywne chińskie i japońskie pakiety Windows strajkowały.

Windows 10 1909/1903 – KB4565351 (kompilacja 18363.1016/16362.1016)

Łatka KB4565351 dla Windows 10, 1909 i 1903 zawiera te same punkty, co aktualizacja z maja 2020 roku. Nie wspomniano jedynie o aktualizacjach pakietu Office i zarządzaniu danymi.

Windows 10, 1809 — KB4565349 (kompilacja 17763.1397)

Aktualizacja październikowa z roku 2018 otrzyma łatkę KB4565349. To samo dotyczy wersji 1909/1903. Funkcja dla systemów Embedded: W szczególności Windows Embedded Compact 2013 jest „Kontener aplikacji Windows CE” dotyczący korzystania z Windows 10 IoT. Tutaj również pakiety językowe mogą powodować problemy.

W przypadku pozostałych aktualizacji powinieneś korzystać z wersji Enterprise lub Education systemu Windows 10 lub Surface Hub, lub jako klient biznesowy, aby uzyskać aktualizacje zabezpieczeń „liczba wygasłych” wersji:

  • 1803 – KB4571709 (kompilacja 17134.1667)
  • 1709 – KB4571741 (kompilacja 16299.2045)
  • 1703 – KB4571689 (kompilacja 15063.2467)
  • 1607 — KB4571694 (kompilacja 14393.3866)
  • 1507 — KB4571692 (kompilacja 10240.18666)

Aktualizacje systemu Windows zostaną zainstalowane automatycznie. Alternatywnie możesz je wgrać ręcznie w ustawieniach. Kto się boi, że jego system może zostać zachowany po problemach z aktualizacją, czyta z nami, ponieważ aktualizacje systemu Windows 10 są blokowane.