5 апреля обновление операционной системы Windows 10 Creators Update стало доступным для установки вручную, а теперь Microsoft выпускает образы ISO редакции Enterprise на своём портале TechNet. Эти образы предназначены для системных администраторов, которые готовы опробовать Creators Update в сетях своих предприятий и организаций.

Доступны два вида образов ISO для предприятий, каждая в виде 32- и 64-разрядных версий, а именно Windows 10 Enterprise Creators Update и Windows 10 Enterprise LTSB (Long-Term Servicing Branch) 2016. Microsoft рекомендует устанавливать данные версии только специалистам в корпоративных сетях.

По сравнению с редакциями Home и Pro системы Windows 10 редакция Enterprise обладает рядом дополнительных инструментов для работы на предприятиях, в том числе это функции безопасности, которые Microsoft предлагает только в Creators Update. Для потребителей для скачивания доступны отдельные образы Windows 10 Creators Update, а распространение через центр обновления начнётся 11 апреля. Оно будет вестись поэтапно в течение нескольких месяцев, так что в первый день его увидят минимальное число пользователей.

Сообщается, что Windows 10 Creators Update по-прежнему можно активировать ключами от Windows 7 и 8.1, полученными при покупке компьютеров с ними.

Добавлено: данные образы ISO являются пробными (evaluation ISO).

Специалисты из компании FireEye обнаружили уязвимость нулевого дня в приложении Microsoft Word, посредством которой можно распространять вредоносное программное обеспечение при помощи документов формата RTF. Уязвимость до сих пор не закрыта, хотя Microsoft работает совместно с FireEye над выпуском патча. До тех пор разработчики решили обнародовать информацию об уязвимости, поскольку число атак с её применением в последнее время выросло. Кроме того, эту же информацию успела обнародовать другая компания.

Для использования уязвимости от хакеров требуется заставить пользователей открыть вредоносный документ формата RTF, для чего подобные файлы распространяются в виде вложения в письмах электронной почты. Когда документ запущен, выполняется скрипт Visual Basic, который производит подключение к серверу для скачивания дополнительного кода.

В документ Microsoft Word встроен объект OLE2link. Когда пользователь открывает документ, winword.exe выполняет HTTP-запрос к серверу для получения вредоносного файла .hta, который выглядит как файл RTF. Приложение Microsoft HTA загружает и выполняет вредоносный скрипт. Скрипт прекращает процесс winword.exe, скачивает дополнительный код и загружает обманный документ. Оригинальный процесс winword.exe закрывается, чтобы скрыть запросы от OLE2link.

Microsoft может выпустить патч 11 апреля, когда состоится релиз и других обновлений безопасности в рамках вторничный патчей. До тех пор пользователям рекомендуется не открывает документы RTF из неизвестных источников. Подобные документы обычно распространяются по электронной почте.