Microsoft loobub 'telemeetriast' varjatult osana suuremast 'turvalisuse kumulatiivsest värskendusest', ilma et Windows 7 kasutajaid sellest teavitaks?

Windows / Microsoft loobub 'telemeetriast' varjatult osana suuremast 'turvalisuse kumulatiivsest värskendusest', ilma et Windows 7 kasutajaid sellest teavitaks? 4 minutit loetud

Windows 10



Tundub, et Microsoft on taas kord proovinud telemeetria komponente hiilida. Ettevõte avaldas kõigi toetatud operatsioonisüsteemide turvavärskendused 2019. aasta juulikuu plaastripäeval. Kuid selle kuu koondvärskendused, mis pidid sisaldama ainult turvalisusega seotud komponente, sisaldavad ootamatut ühilduvuse / telemeetria komponenti.

Kahtlased komponendid peideti nähtavale. Muide, see on teine ​​kord, kui Microsoft üritab telemeetria komponente sisestada. Esimese katse ajal mainis Windows OS-i tootja avalikult telemeetria komponentide lisamist, kuid seekord ei pakkunud ettevõte ühtegi viidet. See metoodika näib olevat katse hankida täpsemaid andmeid Windowsi operatsioonisüsteemi kasutamise ja installimismudelite kohta, kuna Microsoft loobub peagi Windows 7-st.



Windows Update esitas selle nädala alguses mitu Windows 7 turvalisuse ja töökindluse paranduste paketti. Paketid on Windowsi operatsioonisüsteemi kõigi versioonide jaoks, mida Microsoft ametlikult toetab, erinevad. Pakett „kumulatiivne värskendus” sisaldas aga üsna kahtlast komponenti. Kõnealune turbevärskendus oli mõeldud Microsofti Windows 7 operatsioonisüsteemile (OS), mis anti välja 2019. aasta juulikuu paranduspäeva raames.



Mitmed Windows 7 OS-i kasutajad, kes jälgivad hoolikalt Microsofti pakutavaid värskendusi, märkasid kumulatiivse värskenduspaketti sisestatud kahtlasi üksikkomponente. Praegu saavad Windows 7 administraatorid valida ainult turbevärskenduse ja igakuise koondvärskenduse vahel. Ainult turvavärskendused peaksid sisaldama ainult turvaga seotud plaastreid. Igakuine koondvärskendus võib paljude turvavärskenduste hulgas sisaldada ka mitut muud kui turbega seotud muudatust, näiteks veaparandusi, kvaliteediparandusi, diagnostikatööriistu, funktsioonide lisandeid või teenuse täiustusi. Kuigi Microsoft lisab aeg-ajalt Windows 7-le uusi funktsioone näib, et telemeetriaandmete kogumiseks on kohandatud mõned komponendid.



Microsoft hiilib telemeetria komponentidesse KB4507456 kumulatiivses värskenduses:

Ootuspäraselt esitas Microsoft 2019. aasta juulikuu ainult turbele mõeldud koondvärskenduste koondpaketi. Selle ametlik pealkiri on 9. juuli 2019 - KB4507456 (ainult turbevärskendus) . 'Lisaks ainult turvavärskendustele sisaldab see pakett faili KB2952664, mida ametlikult nimetatakse' ühilduvuse hindajaks '. Microsoft valib sildi KB2952664 tööriistana, mis on mõeldud probleemide tuvastamiseks, mis võivad takistada Windows 7 arvuti värskendamist Windows 10-le.



Huvitav on see, et mitmed aruanded näitavad, et ainult turvavärskenduse värskenduse installimine asendab üsna küsitava KB2952664. See on kurikuulus ühilduvuse värskendus, mis peaks Windowsi ajakohasena hoidma ja veenduma, et Windows 10 versiooniuuendused toimivad ootuspäraselt. „Juulis 2019–07 ainult turbekvaliteedi värskendusega KB4507456 on Microsoft libistanud selle funktsiooni ilma turvavarustuseta ainult turvapaigaks, lisades värskendusele„ Ühilduvuse hindaja ”ja selle ajastatud ülesanded (telemeetria). KB4507456 paketi üksikasjad ütlevad, et see asendab KB2952664 (muude värskenduste hulgas), ”teatab Woody Leonhard .

Teisisõnu näib, et KB4507456 sisaldab midagi enamat kui lihtsalt turvapaiku Windows 7 operatsioonisüsteemi erinevate komponentide jaoks. Ootuspäraselt on kaasamine tekitanud Windows 7 kasutajates skepsise, et Microsoft võis värskenduse Windowsi 7 toe hankimiseks ja Windows 10 eeldatavaks tõukamiseks nendes süsteemides ette valmistada. Ühilduvuse hindaja installimise vastu on üsna suur vastuseis. Tegelikult välditakse seda konkreetset värskendust aktiivselt. On levinud mure, et sellised komponendid pole muud kui tööriistad ja meetodid, mida Microsoft kasutab uue värskendusvooru sundimiseks või üksikute arvutite nuhkimiseks.

Kuu kumulatiivsesse koondvärskendusse sisestatud ühilduvushindaja värskendus on seotud, kuna sõna telemeetria esineb vähemalt ühes failis. Windows OS-i kasutajad väidavad, et sellise värskenduse installimine annab Microsoftile sisuliselt võimaluse ohutult koguda kasutajaandmeid, mida võiks võrrelda nuhkvaraga.

Kas Microsoft värskendab vigast ühilduvuse hindamise tööriista?

Microsoft on sisuliselt libistanud üsna küsitava funktsionaalsuse ainult turvalisuse jaoks mõeldud plaastrisse ilma igasuguse hoiatuseta ainult juulis 2019-07 ainult turvakvaliteediga värskendusse KB4507456. Microsoft on siiski kategooriliselt märkinud, et KB4507456 asendab KB2952664 (muude värskenduste hulgas). Värskenduse KB4507456 hoolikalt sõnastatud kirjeldus võib tähendada, et Windows 7 hoolduspaketi SP1 komponendi Appraiser mingil osal on oma turbeprobleem. Kui see on täpne, on Microsoft õigustatud lisama ühilduvuse hindajale suunatud värskenduse ainult turbevärskendusse. Lihtsamalt öeldes ajakohastab Microsoft lihtsalt juba olemasolevat tööriista.

Huvitav on see, et see näib olevat huvitav lahendus tagamaks, et ühilduvuse hindamise tööriist installitakse arvutisse, milles töötab Windows 7. Microsoft võis neid taktikaid kasutada selle tõttu, kuidas ettevõte oli värskenduste edastamise korraldanud. Umbes kolm aastat tagasi jagas Microsoft oma Windows 7 ja Windows 8.1 igakuised värskenduspaketid kaheks eraldi kohaletoimetamise metoodikaks: igakuine värskendusparanduste koondpakett ja ainult turbevärskendusega värskenduspakett. Nagu nimega märgitud, on igakuine värskenduste kogum suur pakett, mis sisaldab mitut väiksemat komponenti. Kuid kasutajad, kes soovivad ainult hädavajalikke plaastreid, saavad installida ainult turbele mõeldud värskenduspaketi. Muide, need turvapaketid tarnitakse eraldi.

https://twitter.com/CromeTheDragon/status/1146355255585775616

Kumulatiivse värskendusega pakitud KB4507456 uusim tarnimine saavutab ühe asja edukalt. See paneb ühilduvuse hindaja installitud ka arvutitele, millel pole kunagi varem olnud. Värskendust oli varem võimalik vältida, sest mitmed Windows 7 OS-i kasutajad sirvisid hoolikalt läbi turvavärskenduste loendi ja tühistasid regulaarselt telemeetriatööriista sisaldava värskenduse valiku. Sellegipoolest pakkus Microsoft Windowsi värskenduse kaudu tööriista Appraiser nii eraldi kui ka kahe aasta taguse igakuise värskenduse osana. See tähendab, et paljudel Windows 7 arvutitel on tööriist igatahes installitud.

Muide, Microsoft ei ole kategooriliselt kinnitanud, et ühilduvuse hindamise tööriist sisaldab GWX-i või täiendamise funktsionaalsust. Seetõttu näib värskendus enamasti kahjutu. Sellegipoolest on Windows 7 OS-i kasutajad Microsofti uusima operatsioonisüsteemi algusaegadel silmitsi probleemiga Windows 10 uuendamata uuendustega. Seetõttu on nende kahtlus vähemalt õigustatud, isegi kui see ei pruugi olla vajalik tõenditega toetatud usaldusväärsus.

Hoolimata KB4507456 kumulatiivse värskenduspaketi kahjutuks olemusest on Windows 7 kiiresti toe lõppemise kuupäevale jõudmas. Microsoft on korduvalt kinnitanud, et ta tõmbab 14. jaanuaril 2020 Windows 7 ametlikku tuge enamikule Windows 7 OS-i isiklikest ja mitteärilistest kasutajatest. Selles olukorras peavad kasutajad tõsiselt kaaluma Windows 10 OS-i täiendamist võimalikult varakult.

Sildid Microsoft aknad 10