«Вторник Патчей», 10 декабря 2024: Eжемесячные обновления безопасности для Windows 11 и Windows 10

В 2024 году остался всего один «Вторник Патчей» (Patch Tuesday) — он пройдет в ближайший вторник, 10 декабря – все обновления будут доступны на нашем сайте в разделе Обновления Windows.

Оглядываясь назад, можно сказать, что это был насыщенный год с постоянными выпусками Windows 11, новым выпуском Server 2025 и множеством исправлений безопасности.

Использование ИИ в киберзащите

Год назад мы впервые упомянули инициативу Microsoft «Безопасное будущее» (Secure Future Initiative) в контексте того, что Редмонд будет использовать ИИ в различных сферах, включая киберзащиту и программную инженерию. Теперь, в конце 2024 года, мы видим, как Microsoft реализовала эту программу в виде продуктов с улучшениями ИИ.

Этот процесс продолжится в 2025 году, и Microsoft планирует выпустить новую ОС примерно в то время, когда Windows 10 перейдет на расширенные обновления безопасности (ESU). Новинка должна продолжать тенденцию с более безопасным ядром, более жестким контролем приложений и драйверов и большим количеством функций ИИ для улучшения пользовательского опыта.

Уязвимости Exchange Server

В прошлом месяце Microsoft столкнулась с несколькими проблемами, о которых нужно знать. Компания отозвала, а затем повторно выпустила пакеты обновления безопасности Exchange Server за ноябрь 2024 года. По данным Microsoft, были зарегистрированы проблемы с правилами транспорта Exchange Server, останавливающимися через некоторое время. Было представлено обновление с полными подробностями в блоге поддержки.

Известные проблемы 24H2

Windows 11, версия 24H2 также претерпела некоторые трудности выпуска. Последняя зарегистрированная проблема заключалась в невозможности обнаружения подключенных по USB устройств, поддерживающих протокол сканирования eSCL (eScanner Communication Language).

Для геймеров также сообщалось о проблемах, связанных с запуском игр Ubisoft, таких как Assassin’s Creed. Просматривая список, вы также увидите несколько других проблем совместимости, которые еще расследуются. Это не редкость, когда в новую операционную систему вносятся серьезные изменения, но важно учитывать сообщаемые проблемы по мере ее развертывания в своей среде, чтобы не тратить время на устранение известных проблем.

Hotpatching

Microsoft анонсировала предварительную программу для «горячего обновления» (hotpatching) как Windows 11 Enterprise 24H2, так и Windows 365 Enterprise. С подпиской на хотпатчинг пользователи будут получать стандартное накопительное обновление в начале каждого календарного квартала, а затем хотпатчи в течение следующих двух месяцев. В рамках этой модели количество перезагрузок будет сокращено с двенадцати до четырех, и только одна перезагрузка будет необходима в сочетании с ежеквартальными накопительными обновлениями.

Новые ИИ-функции

Применение ИИ расширяется. Google теперь заявляет, что функция «Улучшенная защита» в Google Chrome обеспечивает «защиту в режиме реального времени на основе ИИ от опасных сайтов, загрузок и расширений, основанную на данных о вашем просмотре, отправляемых на сервера компании».

Microsoft также объявила о выпуске функции Recall на базе ИИ в сборке Windows 11 Insider Preview для Copilot+ ПК. Они потратили много времени на предоставление подробностей обо всех аспектах и конфигурации Recall, поэтому вам следует ознакомиться с этим анонсом для дополнительной информации.

Прогноз на «Вторник Патчей», декабрь 2024 года:

• Ожидается, что в этом месяце Microsoft выпустит ограниченный набор обновлений — только для операционных систем Windows 11, Windows Server 2025 (LTSC), Windows Server, версия 23H2, Windows Server 2022 (LTSC), Windows 10, Windows Server 2016 (LTSC), Windows Server 2019 (LTSC) и Microsoft Office.
• Ожидается крупное обновление для Acrobat и Reader. Последний крупный выпуск был в сентябре.
• Apple выпустила Sequoia 15.1.1, Safari 18.1.1 и обновления iOS 18.1.1 и iOS 17.7.2 19 ноября. Нет уверенности, что мы получим обновление Sonoma или Ventura в этот раз.
• Google Chrome регулярно получает обновления во «Вторник Патчей», поэтому разверните его как обычно на следующей неделе.
• Mozilla Foundation выпустила обновления безопасности для всех своих продуктов 26 ноября. Речь идет о Thunderbird ESR 128.5 и Thunderbird 133, Firefox ESR 115.18, Firefox ESR 128.5 и, наконец, Firefox 133. На следующей неделе мы все же можем увидеть небольшое обновление.