Новая версия Windows 11 22H2 не оставляет хакерам шанса для взлома

Microsoft выпустила обновление безопасности для Windows 11 версии 22H2, которое сегодня можно загрузить с помощью Microsoft Security Compliance Toolkit . Этот релиз направлен на повышение безопасности корпоративных клиентов

Были внесены изменения для дополнительной защиты оборудования и безопасности драйверов, учетных данных, принтеров, DNS и защиты блокировки учетной записи.

Особенностью нового уровня безопасности Windows 11 является добавление аппаратной защиты стека в режиме ядра, которая обеспечивает дополнительную аппаратную защиту кода ядра от вредоносных программ. Он работает в системах с чипсетами, поддерживающими аппаратные теневые стеки, такие как технология Intel Control-flow Enforcement Technology (CET) или AMD Shadow Stacks.

Также обновление теперь защищает ядро от распространенных эксплойтов, включая возвратно-ориентированное программирование (ВОП) и переходо-ориентированное программирование (ПОП), автоматически инициируя исключения при изменении естественного потока процесса.

Кроме того, добавлена защита от фишинговых атак Windows Defender SmartScreen Enhanced Phishing Protection для пользователей, которые используют аутентификацию Windows по имени пользователя и паролю.

Windows 11 22H2 уменьшает поверхность атаки, блокируя использование уязвимых подписанных драйверов, чтобы предотвратить запись приложениями этих драйверов на диск. Также обновление смягчает brute-force атаки с помощью блокировки учетной записи администратора.

Администраторы могут использовать рекомендованные Microsoft базовые параметры объектов групповой политики (GPO) для уменьшения поверхности атаки и улучшения состояния безопасности конечных точек предприятия Windows. Эти настройки основаны на отзывах инженеров Microsoft по безопасности, партнеров и клиентов.

Базовый уровень безопасности Windows 11 22H2 теперь доступен в наборе Microsoft Security Compliance Toolkit. Он включает в себя резервные копии и отчеты GPO, сценарии для применения параметров к локальному GPO и файлы правил анализатора политик.

Дополнительные сведения об изменениях в новой Windows 11 22H2 можно найти в записи блога Microsoft Security Baselines.
Источник

qqqaaawww002 писал(а):

WolfEywa писал(а): К линоксу давно присматриваюсь. Но на нем не все нужные программы идут. Если на Линуксе нет нужной программы. Всегда есть аналоги. Причем часто не уступающие, начальной программе.

Есть ли на линуксе аналоги PotPlayer с таким же функционалом?

Александр Гор писал(а):

Enforcer25 писал(а): Всегда удивляли люди, которые чем-то одним пользуются десятками лет. Никгда не понимал что вами движет делать такой выбор Состаритесь – поймёте! WolfEywa писал(а): Да любопытно. Если не секрет, напишите как комп используете? Он новый, старый? А так на первый взгляд, без объяснений кажется, что вы используете только старенький офис, браузер, почту, и т.д. И все. И то может я даже слишком много написал) Если использовать комп на полную для работы, творчества и т.д., к большому сожалению Windows XP просто не возможно использовать Компьютер неновый… Core i5, но мне другого и не надо. Офис – старенький, верно, 2003-й. С две тысячи третьего и пользуюсь! И другого – не надо. Навыки работы, знаете ли. Sony Vegas стоит, девятой версии.

Нескромный вопрос, а почему не 10-й. У меня вообще был xeon на 775 сокете и десятка прекрасно работала. Перешел только на 7 из требований 64-разрядности 13 вегаса.

Hulel писал(а):

qqqaaawww002 писал(а): WolfEywa писал(а): К линоксу давно присматриваюсь. Но на нем не все нужные программы идут. Если на Линуксе нет нужной программы. Всегда есть аналоги. Причем часто не уступающие, начальной программе. Есть ли на линуксе аналоги PotPlayer с таким же функционалом?

Есть, и это SMplayer. Можно сделать из него 1в1 PotPlayer не только по функционалу, но и внешне настроить внешний вид, кнопки, гарячие клавишы, плагины.

NYA5H
плюсую за smplayer. Кстати можно с его помощью и торрентвидео стрим смотреть в связке с одним проектом написанным на ноде.

Но я люблю абсолютный минимализм - это красиво

Phornet писал(а):

Moonrise писал(а): Странно, что в данной теме ещё не отметились те, кто использует Свободную И Безопасную Операционную Систему. А зачем нам отмечаться? Вас все равно хрен переубедишь что Windows 11 - отличная операционная система. Спокойно пользуемся кому надо с релиза и не выступаем - лишь бы меньше ныли про проблемы этой OC (Которых я с релиза не нашёл).Стабильнее чем в Windows 10 запуск прошёл - помню я первые версии с ломающимся проводником и проблемами в визуальном плане.

Два косяка пока нашел связанны с сетью: при добавлении сетевого диска он не отображается в проводнике, пока не перезагрузишь и второе - не работает на кириллице вход по RDP на другой комп (с 10 при этом заходит нормально, видимо где то есть проверка)

Нет ничего такого, сделанного одним человеком, что бы не мог взломать другой человек. Это всего лишь вопрос времени.

Кто-то уже перешел на 11 версию? Вроде и 10 неплохо справляется...

Moonrise писал(а):

Странно, что в данной теме ещё не отметились те, кто использует Свободную И Безопасную Операционную Систему. :mrgreen:

действительно, но зато первым в этом плане отметился ты и тогда уместнее будет перефразировать твою картинку:

Такие высказывания каждый год слышишь, но каким то чудом, взлом или утечка происходит... Нельзя быть слишком самоуверенным, что созданное это не преступная крепость, просто надо найти особый подход ...

Moonrise писал(а):

Странно, что в данной теме ещё не отметились те, кто использует Свободную И Безопасную Операционную Систему. Просмотр доступен только для зарегистрированных пользователей

Да черт возьми. Так и есть. В каждой бочке (дырке, отверстиях 🕳) затычки.

Отличная винда, ничеого лишнего, новости под санкциями, так же как и погода, черный диспетчер, новые папки(дизайн), игровой режим, общая очистка, и пин код теперь не убершь, только в локалке))

Запасаемся попкорном и ждём найденную супер-пупер серьёзную уязвимость нулевого дня

NYA5H писал(а):

Hulel писал(а): qqqaaawww002 писал(а): WolfEywa писал(а): К линоксу давно присматриваюсь. Но на нем не все нужные программы идут. Если на Линуксе нет нужной программы. Всегда есть аналоги. Причем часто не уступающие, начальной программе. Есть ли на линуксе аналоги PotPlayer с таким же функционалом? Есть, и это SMplayer. Можно сделать из него 1в1 PotPlayer не только по функционалу, но и внешне настроить внешний вид, кнопки, гарячие клавишы, плагины.

Я активно использую винду и линукс. У меня на домашнем компе сейчас установлены endeavouros и винда 11. С видной знаком еще со времен XP, активно использую линукс около 4 лет.
Но каждый раз когда слышу про "аналоги не хуже" ржу в голос. Да, SMplayer (или VLC) умеют воспроизводить видео. Ну ок, можно сказать что это "аналоги". Но вот только по функционалу ну даже близко не "аналоги". Откройте настройки potplayer'а и smplayer'а и сравните сами.
И так почти со всем остальным софтом.
Для рядового пользователя, конечно, видео плеер он и на линуксе видеоплеер, ему без разницы. Но гики, привыкшее к навороченному проприетарному софту - будут плеваться ядом.

Стоит Windows 8.1 с 2013 года Проблем нет. Хотя, тем кто любит плюшки, ну тады -Выше, дальше,быстрее. Каждому своё.

Классный анекдот