Компания Microsoft внесла изменения в операционную систему Windows 10 Creators Update, чтобы устранить недовольство наблюдателей по вопросам конфиденциальности. Система получила улучшенный процесс OOBE, где пользователям доступно больше настроек сбора данных. Несмотря на это, группа защиты прав потребителей из Нидерландов под названием Consumentenbond выпустила предупреждение для пользователей в своей стране после того, как обнаружила скрытую рекламную настройку. По умолчанию эта настройка невидима и может привести к отправке пользователям таргетированной рекламы на устройства на Windows 10.

При установке операционной системы предлагается ряд параметров конфиденциальности, которые отвечают за количество собираемых данных. Голландцы нашли одну незаметную изначально настройку, которую можно увидеть, только если провести указателем мыши в правом углу экрана, тогда появится полоса прокрутки. Прокрутка вниз открывает настройку рекламы, которая позволяет приложениям использовать рекламный идентификатор, чтобы сделать рекламу более интересной для пользователей на основе применяемых им приложений. Таким образом, операционная система проверяет устанавливаемые приложения и после этого присылает рекламу.

Представители группы защиты потребителей говорят, что Microsoft должна дать пользователям возможность управлять отслеживанием рекламы на своих компьютерах. По умолчанию опция включена, то есть сбор данных и отправка рекламы будут осуществляться без согласия пользователя.

Microsoft уже отреагировала на это обвинение и утверждает, что исследователи сделали свои выводы после установки предварительной версии Windows 10 Creators Update и что компания продолжит улучшать настройки конфиденциальности. На это у разработчиков остаётся всего несколько недель; подписание финальной версии Creators Update ожидается уже на этой неделе, а её появление в программе Windows Insider на следующей. Начало распространения среди всех пользователей ожидается 11 апреля.

Функция под названием «Контроль учётных записей» (UAC) пользователей в операционных системах Windows призвана улучшить защиту, требуя права администратора для запуска процессов с возможностью изменения системных файлов и настроек. К сожалению, эта функция может быть палкой о двух концах: если обойти UAC, хакеры могут получить доступ к операционной системе.

Исследователь Мэтт Нильсон недавно обнаружил новую возможность обойти контроль учётных записей, сделав это при помощи инструмента резервного копирования и восстановления. Этот инструмент появился в операционной системе Windows Vista. Чтобы обойти UAC, нужно изменить путь в реестре к инструменту, с которым связан процесс sdclt.exe.

Когда этот инструмент запускается, система запускает ещё один процесс под названием control.exe, связанный с панелью управления, чтобы отображать пользовательский интерфейс. Для запуска панели управления sdclt.exe ищет её путь в реестре: HKCU:\Software\Microsoft\Windows\CurrentVersion\App Paths\control.exe.

Для изменения этого пути не требуются права администратора, может быть использована стандартная учётная запись с вредоносным программным обеспечением. После этого хакер может получить права администратора при помощи инструмента копирования и восстановления, который входит в число доверенных приложений Windows. Для решения проблемы можно установить уровень UAC на «Всегда уведомлять» или убрать пользователя из группы локальных администраторов. Работает эта уязвимость только в Windows 10, включая последние сборки системы.

В обычное время новые сборки в программе предварительного тестирования Windows Insider в канале «Ранний доступ» появляются раз в неделю, однако по мере приближения финальной версии они стали выходить чаще. Всего два дня прошло с момента выпуска сборки 15058 для компьютеров, а в четверг Microsoft представила сборку 15060.

В очередной раз появление сборки на компьютерах не сопровождается сборкой для смартфонов. На Windows 10 Mobile последней сборкой является 15055 в канале «Ранний доступ» и 15051 в канале «Поздний доступ», в обоих наблюдаются проблемы с работой задач в фоновом режиме. Эту проблему Microsoft должна решить до появления финальной версии Windows 10 Creators Update на смартфонах.

На компьютерах появление финальной версии ожидается 11 апреля. Финальный вариант может быть готов уже на этой неделе, поэтому сборка 15060 вряд ли является им, особенно с учетом отсутствия мобильного варианта. Предположительно, инсайдеры получат версию RTM на следующей неделе.

Ранее Microsoft сообщила, что первыми Windows 10 Creators Update получат пользователи персональных компьютеров, однако инсайдеры могут получить финальный вариант примерно в одно время на всех платформах и под одним номером. Например, обновление Anniversary Update вышло под номером 14393 на устройствах разных типов, ноябрьское обновление получило номер 10586. В нынешней сборке нет новых функций, всё внимание продолжает уделяться исправлению багов.