Новая версия Windows 11 22H2 не оставляет хакерам шанса для взлома

Microsoft выпустила обновление безопасности для Windows 11 версии 22H2, которое сегодня можно загрузить с помощью Microsoft Security Compliance Toolkit . Этот релиз направлен на повышение безопасности корпоративных клиентов

Были внесены изменения для дополнительной защиты оборудования и безопасности драйверов, учетных данных, принтеров, DNS и защиты блокировки учетной записи.

Особенностью нового уровня безопасности Windows 11 является добавление аппаратной защиты стека в режиме ядра, которая обеспечивает дополнительную аппаратную защиту кода ядра от вредоносных программ. Он работает в системах с чипсетами, поддерживающими аппаратные теневые стеки, такие как технология Intel Control-flow Enforcement Technology (CET) или AMD Shadow Stacks.

Также обновление теперь защищает ядро от распространенных эксплойтов, включая возвратно-ориентированное программирование (ВОП) и переходо-ориентированное программирование (ПОП), автоматически инициируя исключения при изменении естественного потока процесса.

Кроме того, добавлена защита от фишинговых атак Windows Defender SmartScreen Enhanced Phishing Protection для пользователей, которые используют аутентификацию Windows по имени пользователя и паролю.

Windows 11 22H2 уменьшает поверхность атаки, блокируя использование уязвимых подписанных драйверов, чтобы предотвратить запись приложениями этих драйверов на диск. Также обновление смягчает brute-force атаки с помощью блокировки учетной записи администратора.

Администраторы могут использовать рекомендованные Microsoft базовые параметры объектов групповой политики (GPO) для уменьшения поверхности атаки и улучшения состояния безопасности конечных точек предприятия Windows. Эти настройки основаны на отзывах инженеров Microsoft по безопасности, партнеров и клиентов.

Базовый уровень безопасности Windows 11 22H2 теперь доступен в наборе Microsoft Security Compliance Toolkit. Он включает в себя резервные копии и отчеты GPO, сценарии для применения параметров к локальному GPO и файлы правил анализатора политик.

Дополнительные сведения об изменениях в новой Windows 11 22H2 можно найти в записи блога Microsoft Security Baselines.
Источник

и где-то в углу заплакали хакеры

Александр Гор писал(а):

Любопытно, что я более двадцати лет использую Windows XP. Я использую их и сейчас, в данный момент. И за все эти десятилетия меня ни разу не атаковали хакеры… Вирусы, в т.ч. вирусы-вымогатели – случались. А хакеры… ну может и заглядывали ко мне на жёсткий диск, но…

Да любопытно. Если не секрет, напишите как комп используете? Он новый, старый? А так на первый взгляд, без объяснений кажется, что вы используете только старенький офис, браузер, почту, и т.д. И все. И то может я даже слишком много написал) Если использовать комп на полную для работы, творчества и т.д., к большому сожалению Windows XP просто не возможно использовать((
А я пока Windows 10 LTSC использую, пока её поддерживают. К линоксу давно присматриваюсь. Но на нем не все нужные программы идут.

Улыбнуло!

Georgiiy писал(а):

Цитата: Новая версия Windows 11 22H2 не оставляет хакерам шанса для взлома Не будьте наивными, всё что написал 1 программист по любому сможет хакнуть другой. Неприступных крепостей нет, везде есть мышиные норы...

Зачем другой, тот-же самый сам себя и хакнет.

Ах, было время. NT4, XP, 7, 10 ltsb/ltsc.
Пришло, для меня, время чего-нибудь unix-подобного.

Добавлено спустя 1 минуту 17 секунд:

shutnik78 писал(а):

и где-то в углу заплакали хакеры

И слезы были от смеха

PS Насчет аппаратной защиты. К примеру, никто не помнит эмулятора ключа для 1С?
Иногда есть простое решение, как Александр Македонский, он же Александр Великий, разрубил гордиев узел

Casper1313 писал(а):

В статье забыли упомянуть о такой мелочи, как падение производительности ОС в 2 раза. Ибо все эти дополнительные защиты ядра святым воздухом не питаются...

Если обработать макрософачные поделия nlite'ом - они становятся быстрые и опасные. Люблю быстрые и опасные операционки

WolfEywa писал(а):

Александр Гор писал(а): Любопытно, что я более двадцати лет использую Windows XP. Я использую их и сейчас, в данный момент. И за все эти десятилетия меня ни разу не атаковали хакеры… Вирусы, в т.ч. вирусы-вымогатели – случались. А хакеры… ну может и заглядывали ко мне на жёсткий диск, но… Да любопытно. Если не секрет, напишите как комп используете? Он новый, старый? А так на первый взгляд, без объяснений кажется, что вы используете только старенький офис, браузер, почту, и т.д. И все. И то может я даже слишком много написал) Если использовать комп на полную для работы, творчества и т.д., к большому сожалению Windows XP просто не возможно использовать(( А я пока Windows 10 LTSC использую, пока её поддерживают. К линоксу давно присматриваюсь. Но на нем не все нужные программы идут.

Вы не поверите, но я тоже очень долго сидел на XP. На 7 почти не сидел, благо, спасибо святому lex, за 10 ltsb/ltsc.
А для работы выделенное в вашем посте можно и не использовать, разве нет?

Phornet писал(а):

Moonrise писал(а): Странно, что в данной теме ещё не отметились те, кто использует Свободную И Безопасную Операционную Систему. А зачем нам отмечаться? Вас все равно хрен переубедишь что Windows 11 - отличная операционная система. Спокойно пользуемся кому надо с релиза и не выступаем - лишь бы меньше ныли про проблемы этой OC (Которых я с релиза не нашёл).Стабильнее чем в Windows 10 запуск прошёл - помню я первые версии с ломающимся проводником и проблемами в визуальном плане.

что характерно для восторженных виндузятников они пропускают все плохие новости мимо ушей, без разницы что в винде происходит. Моя вчерашняя новость про воровство тоже осталась без комментов.

Как говорит наш главный сисьадмин man weißt ja nicht wie viele linux steckt jetzt in windows Вот это действительно смешно

Я это с 98-х форточек слышу.

Enforcer25 писал(а):

Всегда удивляли люди, которые чем-то одним пользуются десятками лет. Никгда не понимал что вами движет делать такой выбор

Состаритесь – поймёте!

WolfEywa писал(а):

Да любопытно. Если не секрет, напишите как комп используете? Он новый, старый? А так на первый взгляд, без объяснений кажется, что вы используете только старенький офис, браузер, почту, и т.д. И все. И то может я даже слишком много написал) Если использовать комп на полную для работы, творчества и т.д., к большому сожалению Windows XP просто не возможно использовать

Компьютер неновый… Core i5, но мне другого и не надо. Офис – старенький, верно, 2003-й. С две тысячи третьего и пользуюсь! И другого – не надо. Навыки работы, знаете ли. Sony Vegas стоит, девятой версии. Любителю советского кино его престало хватать только в последние годы. 3ds Max имеет место быть! По-моему тоже девятой версии. В последнее время я с ним не развлекаюсь – много работы.
За браузер – огромное спасибо товарищам из Китая. «360 Extreme Explorer». Современный и стартует! Под XP!
И хорошо работает VMware Workstation 10.0.1 build-1379776. Это последняя версия, которую можно установить на Windows XP. Но в саму VMware, да-да виртуально, установлены Windows 8…

WolfEywa писал(а):

Александр Гор писал(а): Любопытно, что я более двадцати лет использую Windows XP. Я использую их и сейчас, в данный момент. И за все эти десятилетия меня ни разу не атаковали хакеры… Вирусы, в т.ч. вирусы-вымогатели – случались. А хакеры… ну может и заглядывали ко мне на жёсткий диск, но… Да любопытно. Если не секрет, напишите как комп используете? Он новый, старый? А так на первый взгляд, без объяснений кажется, что вы используете только старенький офис, браузер, почту, и т.д. И все. И то может я даже слишком много написал) Если использовать комп на полную для работы, творчества и т.д., к большому сожалению Windows XP просто не возможно использовать(( А я пока Windows 10 LTSC использую, пока её поддерживают. К линоксу давно присматриваюсь. Но на нем не все нужные программы идут.

я наверно-чего то не понимаю...старенький офис,браузер,почта и т.д. собственно и есть вся суть.и вы не привели пример вашей работы и ТВОРЧЕСТВА...приведи пример отличия хп от 11ой-ну кроме графики.

после одного такого "улучшайзинга" от майков столкнулся с проблемкой на ПК (леново 20го года в.ка) не давал зайти в биос.
клавиатура висла намертво с включенным нумлоком.
выяснилось,что обнова переключила клаву в биос на сикюре бут...
это можно считать за "улучшайзинг" или просто техноразврат и вынос мозгов от наших черножопых майковских кодеров за 1.5 бакса в час?

Значит за бугром дела настолько плохи, что рынок услуг "Вы смотрели гей-порно, а теперь дайте денег для разблокировки Винды" Мелкомягкие решили подмять под себя?

Обновился, все прекрасно работает.

WolfEywa писал(а):

К линоксу давно присматриваюсь. Но на нем не все нужные программы идут.

Если на Линуксе нет нужной программы. Всегда есть аналоги. Причем часто не уступающие, начальной программе.