Как сообщает Bleeping Computer, баг полностью исправлен в сборке Windows 10 Build 19042.487 (20H2), которая в настоящее время доступна добровольцам из числа участников программы тестирования Windows Insider.

Ожидается, что исправление не только войдет в предстоящий крупный апдейт Windows 10, выход которого намечен на второе полугодие 2020 г., но и будет выпущено Microsoft в виде отдельного патча для актуальной на сегодняшний день версии ОС.

Суть проблемы
После обновления Windows 10 до версии 2004 пользователи заметили, что встроенная в ОС утилита «Оптимизация дисков» (Drive Optimize) некорректно записывает историю обслуживания накопителей компьютера. В частности, программа начала «забывать» время последнего запуска процедуры оптимизации для некоторых дисков.

Таким образом, в окне утилиты напротив соответствующего носителя отображался статус «Требуется оптимизация», а в столбце «Время последнего анализа или оптимизации» было указано «Ранее не запускалась», даже если оптимизация была выполнена только что.Утилита «Оптимизация дисков» в Windows 2004 может некорректно записывать историю обслуживания накопителей компьютера
Одна из техник оптимизации носителей, заложенная в алгоритмы «Оптимизации дисков», называется дефрагментацией. Это процедура устранения фрагментации файловой системы, то есть попытка собрать воедино разбросанные по всему носителю фрагменты файлов. Чем сильнее фрагментирована файловая система, тем медленней компьютер работает с информацией на накопителе.

Широко распространено мнение, что в дефрагментации нуждаются только механические жесткие диски (HDD) ввиду особенностей их работы, однако по мнению специалиста Microsoft Скотта Хансельмана (Scott Hanselman) SSD она тоже требуется, хотя и несколько иного типа. Более того, по его словам, Windows, начиная с седьмой версии, умеет ее выполнять.

Напомним, что утилита «Оптимизация дисков» может запускаться как вручную пользователем, так и автоматически по расписанию. По умолчанию Windows выполняет оптимизацию дисков раз в неделю, однако администратор системы может установить другую периодичность процедуры – раз в месяц или ежедневно. Однако из-за приобретенной «забывчивости», если верить результатам экспериментов Bleeping Computer, процедура оптимизации может проводиться гораздо чаще, что в случае с использованием SSD может ускорить износ накопителя, поскольку число циклов записи ячейки флеш-памяти ограничено. К примеру, MLC-ячейка может выдерживать 3-5 тыс. циклов записи.

«Просочившийся» в релиз баг
Последнее крупное обновление функциональности Windows 10 (2004) было выпущено в конце мая 2020 г. Microsoft сопроводила его выход публикацией списка известных проблем, которых на старте насчитывалось 10. Семь из них были связаны с некорректной работой «железа».

Среди наиболее серьезных проблем следует отметить вероятность возникновения трудностей с подключением более чем одного Bluetooth-устройства – в этом «виноваты» драйверы для Bluetooth-адаптеров Realtek. Кроме того, драйверы для аудиочипов Conexant и Synaptics могут спровоцировать «синий экран смерти» (BSoD). Он же грозит и пользователям док-станций с интерфейсом Thunderbolt при отключении или подключении устройства. На ПК с упомянутыми корпорацией аппаратными компонентами установка майского апдейта блокировалась до исправления ошибок.

Позднее список известных проблем был расширен, в том числе за счет бага, который «поломал» утилиту «Оптимизация дисков». Microsoft признала его существование в июне 2020 г.

Примечательно, что впервые, по данным издания WindowsLatest, баг заметили участники программы Windows Insider в ходе предварительного тестирования майского обновления. О проблеме Microsoft пользователи сообщили в январе 2020 г., и в том же месяце корпорация отчиталась о выпуске исправления. Тем не менее, ошибка каким-то образом все равно «перекочевала» в релиз, причем так и не была исправлена последующими патчами.

В новой сборке Windows 10 история ввода и история буфера обмена объединены в единый интерфейс. При желании, пользователи по-прежнему могут попасть прямо в историю буфера обмена с помощью комбинации WIN + V, но теперь это можно сделать ещё и после благодаря комбинациям WIN + [.] или WIN + [;]. Помимо прочего, разработчики преобразили интерфейс панели ввода смайликов и спецсимволов, сделав её более соответствующей канонам Fluent Design (включая новый акриловый фон).

Поначалу обновлённая панель вставки смайликов и анимаций будет доступна только ограниченному числу инсайдеров с целью максимально быстрого выявления возможных проблем, влияющих на производительность и надёжность

Голосовой набор Windows
«Голосовой набор Windows» пришёл на смену «Диктовки Windows», став её улучшенной версий. Эта опция позволяет надиктовывать текст везде, где есть текстовое поле. С выходом Windows 10 Insider Preview 20206 данная функция получила различные улучшения. Наиболее значимая для пользователей опция — автоматическая расстановка знаков пунктуации (судя по всему, на данный момент поддерживаются только точки и вопросительные знаки).Разработчики обновили дизайн голосового набора, оптимизировав его под сенсорные клавиатуры. Чтобы активировать надиктовку текста, на сенсорной клавиатуре достаточно нажать кнопку с иконкой микрофона, а на физической клавиатуре следует ввести комбинацию клавиш WIN + H. При активации голосового ввода, система отобразит соответствующее окошко.К сожалению, на данный момент русский язык не поддерживается.

Улучшенная сенсорная клавиатура
Помимо прочего, Microsoft существенно преобразила сенсорную клавиатуру, улучшив практически каждый её аспект:

новые анимации и звуки нажатия клавиш;
содержащие несколько символов кнопки (к примеру, «-») теперь оптимизированы для более быстрого ввода;
сенсорную клавиатуру отныне можно открепить с помощью одной кнопки и свободно перемещать по экрану;
все записи в меню настроек теперь имеют метки для большей ясности доступных опций;
появился поиск по смайликам и «гифкам» (подробно описанный выше);
появилась отдельная кнопка для активации голосового ввода (в поддерживаемых языках).
На данный момент не все раскладки клавиатуры для каждого из языков получили новый дизайн.Отдельно разработчики отмечают новую функцию превращения сенсорной клавиатуры в тачпад: достаточно задержать палец на «Пробеле», после чего перемещать его в любом направлении — курсор в текстовом поле будет перемещаться синхронно с пальцем.

Вышеописанные нововведения клавиатуры тоже сначала тестируются на ограниченной группе инсайдеров, а лишь после этого начнут распространяться на всех участников Dev Channel.

Обновление к Windows Defender внезапно сделало его потенциальным инструментом для кибератак.

Как установил эксперт по информационной безопасности по имени Мухаммад Аскар (Mohammad Askar), в одном из последних обновлений в утилите командной строки MpCmdRun.exe, относящейся к антивирусному пакету, появилась функция -DownloadFile, позволяющая скачивать любые файлы с произвольных локаций.

Проверка показала, что с ее помощью скачивать можно всё, что угодно, включая явно вредоносные программы. Сам Аскар смог скачать инструмент для атак и пентестов из набора Cobalt Strike; в редакции Bleeping Computer из внешнего ресурса выкачали исполняемый файл шифровальщика WastedLocker.

Эксперты компании SEC Consult Services убедились также, что администраторские полномочия для использования утилиты не нужны.

Не все так страшно

Однако, даже если использовать Windows Defender для скачки на ПК вредоносного ПО, Windows Defender сам по себе начинет сигнализировать о природе скачанного файла и попытается её ликвидировать или отправить в карантин.

Это снижает остроту проблемы, хотя, по мнению экспертов по безопасности, не устраняет её полностью.

«Windows Defender устанавливается в Windows 10 по умолчанию, соответственно, его утилиты присутствуют в системе в любом случае; его можно деактивировать в пользу использования другого защитного инструмента, но возможность скачивания в систему произвольного ПО через описанную утилиту не исчезает, - отмечает Михаил Зайцев, эксперт по информационной безопасности компании SEC Consult Services. - Существует ряд сценариев, при котором таким образом можно обходить системную защиту (например, многоэтапная и многокомпонентная загрузка вредоносов, где важнее всего именно первый этап). Это превращает Windows Defender в небезопасный для системных администраторов инструмент. Другое дело, что эксплуатировать его можно только локально. И ничто не мешает правильно настроить фаерволл, чтобы эта утилита не могла быть использована во вред».

«Несмотря на эти отчеты, антивирус Microsoft Defender и Microsoft Defender ATP все равно будут защищать ПК клиента от вредоносного ПО. Эти программы обнаруживают вредоносные файлы, загруженные в систему, с помощью функции проверки загруженных файлов» - сообщил ..... представитель Microsoft.

Хотя для Microsoft технически невозможно создать ОС, которая была бы безупречной на всех устройствах, Microsoft внесла множество изменений в Центр обновления Windows, процесс установки и многое другое.

Например, в прошлом году Microsoft пообещала, что ее клиенты больше не будут удивляться обновлениям функций. Компания добавила в Центр обновления Windows новую опцию, которая разделяет обновления функций и позволяет устанавливать накопительные обновления без установки обновления функции во второй вторник каждого месяца.

В прошлом году Microsoft также добавила новое уведомление, которое появляется, когда ваши устройства не готовы или не могут установить обновление.

Наиболее частая жалоба на обновления функций Windows 10 заключается в том, что пользователи не знают, почему обновление недоступно для их устройств, когда они пытаются получить апдейт заранее.

Мы уже знаем, что с обновлениями функций всегда бывает довольно много проблем. Хотя Microsoft создала информационную панель для всех известных проблем, Microsoft также активно блокирует обновления для некоторых пользователей без каких-либо документально подтвержденных причин.

Другими словами, если ваше устройство заблокировано для получения Windows 10 версии 2004 или версии 20H2, вы не сможете узнать, почему ваше «устройство не совсем готово» для получения новой версии.

Согласно источникам, Microsoft работает над «настраиваемыми и действенными» блоками обновления для Windows 10. В будущей версии Windows 10 Microsoft планирует предоставить пользователям более конкретную информацию о том, почему они не могут установить новое обновление.

Например, если ваше обновление заблокировано из-за несовместимых сетевых драйверов, вы сможете увидеть эту конкретную информацию на обновленной панели инструментов приложения «Параметры». Ожидается, что этот новый пользовательский интерфейс Центра обновления Windows будет «активным», поэтому вы сможете получить более подробную информацию о новом драйвере прямо с экрана обновления.

Кроме того, Microsoft также работает над дополнительными технологиями искусственного интеллекта и машинного обучения, чтобы блокировать обновления при обнаружении проблем с комбинациями оборудования / драйверов / программного обеспечения.

Пакеты функций для небольших загрузок

Обновления Windows также, как правило, занимают много времени на установку, и многие из последних накопительных обновлений Microsoft печально известны проблемами с установкой.

Однако есть слух, что Microsoft может решить эти проблемы, разделив дополнительные или некоторые новые функции на более мелкие загрузки.

В Windows 10 версии 2004 или новее вы заметите что-то под названием «Windows Feature Experience Pack» в разделе «О программе» в меню системных настроек.

Хотя информации по этому поводу не так много, считается, что Microsoft вскоре сможет предлагать основные или дополнительные программные компоненты через магазин приложений (Microsoft Store) без необходимости устанавливать совершенно новую версию Windows 10.

Это, наконец, может позволить Microsoft оптимизировать большие обновления функций, а также позволит Microsoft быстро выпускать исправления и обновления для некоторых независимых функций.

Стоит отметить, что эта информация полностью основана на слухах и выводах, и Microsoft не предоставила никаких официальных комментариев ни по одному из отмеченных изменений.

С помощью инструмента можно вручную обновить WIM или VHD образы Windows 10 и Windows Server 2016/2019 до последней версии Windows Defender.

Microsoft не рекомендует использовать инструмент с Live-образами ОС, так как в этом случае может произойти непоправимое повержение компонентов ОС.

Хотя инструмент DefenderUpdateWinImage.ps1 предоставляет возможность удалить обновление, рекомендуется сохранить резервную копию образов перед его применением.

Для запуска инструмента по обновлению Defender нужна 64-разрядная ОС Windows 10, а также PowerShell 5.1 или более поздняя версия. В системе должны быть установлены модули Microsoft.Powershell.Security и DISM.

Чтобы использовать инструмент для обновления Microsoft Defender в установочных образах, необходимо загрузить соответствующие пакеты обновлений Defender для 32-битных и 64-битных образов.

Чтобы применить обновление Windows Defender с помощью сценария DefenderUpdateWinImage.ps1, необходимо выполнить следующую команду:

PS C:\> DefenderUpdateWinImage.ps1 - WorkingDirectory<path> -Action AddUpdate - ImagePath <path_to_Os_Image> -Package <path_to_package>

Чтобы удалить или откатить обновление Windows Defender, нужно выполнить эту команду:

PS C:\> DefenderUpdateWinImage.ps1 - WorkingDirectory<path> -Action RemoveUpdate - ImagePath <path_to_Os_Image>

Чтобы просмотреть установленные обновления Windows Defender можно использовать эту команду:

PS C:\> DefenderUpdateWinImage.ps1 - WorkingDirectory<path> -Action ShowUpdate - ImagePath <path_to_Os_Image>