Во вторник компания Microsoft выпустила не только ежемесячные обновления своих продуктов, но и финальный вариант осеннего обновления Windows 10 в канале предварительного тестирования Release Preview. Канал предназначается для сборок, которые будут распространяться среди всех пользователей Windows 10. Таким образом, нет никаких сомнений, что сборка 16299.15 является окончательной.

Поначалу она появилась 2 октября в канале «Ранний доступ», через два дня после этого в канале «Поздний доступ». Теперь с ней могут познакомиться остальные инсайдеры.

Здесь они найдут немало новшеств, включая возвращенные в систему метки OneDrive, которые теперь носят название файлы OneDrive по запросу. Среди прочего есть улучшения смайлов и экранной клавиатуры.

Электронные книги можно читать в браузере Edge ещё с весны, а теперь они будут синхронизироваться между разными устройствами. На данный момент Microsoft не выпустила образы ISO для чистой установки этой версии. Можно обновиться до неё через центр обновления в приложении Параметры.

Компания Microsoft в октябре в рамках вторничных патчей закрывает 62 уязвимости в своих программных продуктах. 30 из них были обнаружены в операционной системе Windows 10, также закрыта уязвимость нулевого дня в пакете приложений Office, которая уже нашла применение среди злоумышленников.

Уязвимость CVE-2017-11826 должна быть закрыта в первую очередь, поскольку уже есть случаи её применения. При этом Microsoft почему-то называет её важной, а не критической. Затронуты все поддерживаемые версии Office, включая 2010, 2013 и 2016, а также в последний раз Office 2007, после чего поддержка будет прекращена. Уязвимость позволяет атакующим запускать произвольный код на компьютерах и полностью получить контроль над системой. Для этого нужно зайти в неё с правами администратора.

Атака происходит при помощи специально созданного документа, который может распространяться по электронной почте, в мессенджерах или на веб-сайтах. Хакеры должны убедить пользователей скачать и запустить этот документ.

Из 30 уязвимостей в Windows особого внимания заслуживает CVE-2017-11177. Эта уязвимость располагается в сервисе поиска Windows, она позволяет получить контроль над системой и может использоваться дистанционно через SMB. При этом она не связана с уязвимостями, которые в этом году задействовали приложения-вымогатели вроде WannaCry.

Две уязвимости есть в библиотеке шрифтов Windows, которые при помощи вредоносного файла позволяют запускать в системе код. Пользователям рекомендуется установить обновления как можно скорее.

На этой неделе был второй вторник месяца, что означает появление обновлений программных продуктов Microsoft. Различные версии операционной системы Windows 10 получили четыре кумулятивных обновления. Ими стали KB4042895 (RTM), KB4041689 (1511), KB4041691 (1607), KB4041676 (1703).

Кумулятивное обновление для версии RTM доступно только для корпоративных клиентов, которые продолжают получать поддержку оригинальной версии Windows 10. Для потребителей Microsoft уже прекратила обновлять данную версию, поэтому пользователям необходимо обновиться до более современного варианты системы.

Версия 1511, также известная как ноябрьское обновление, получила своё последнее кумулятивное обновление для потребительских компьютеров. Как мы уже писали, поддержка этой версии также прекращается.

Таким образом, поддержку продолжают получать Windows 10 Anniversary Update (1607) и Windows 10 Creators Update (1703). На следующей неделе появится версия Windows 10 Fall Creators Update (1709).

Поскольку обновления кумулятивные, их установка приводит систему в наиболее актуальный вид. В результате размер установочных файлов каждый месяц растёт, хотя можно экономить трафик и скачивать только внесённые в файл дополнения. В частности, системные администраторы могут скачать дельта-обновления в каталоге обновления Microsoft. После установки обновлений потребуется перезагрузка.

Также кумулятивные обновления вышли для Windows 7, 8.1 и Windows Server 2008 и 2012. Windows 7 SP1 и Windows Server 2008 R2 SP1 получили обновление KB4041681. Здесь решены несколько проблем в работе браузера Internet Explorer, есть обновление безопасности драйверов режима ядра Windows, графического компонента Microsoft, поискового компонента Windows, ядра Windows, SMB Server. Есть также отдельное обновление безопасности KB 404 1678.

Windows 8.1 и Windows Server 2012 R2 получили KB4041693. Обновления здесь по большей части те же, что для Windows 7. Есть также вариант обновления безопасности KB40041687. Для Windows Server 2012 есть обновление безопасности KB4041679 с двумя исправлениями.

Добавлено: появилась информация, что установка обновления KB4041676 на Windows 10 Creators Update становится причиной появления "синего экрана смерти", то есть система аварийно прекращает работу. Также зафиксированы случаи зависания установки обновления на определённой точке и 100%-й нагрузки на жёсткий диск во время установки на протяжении более чем часа.