Антивирус Windows Defender перезаписывает вирусы

Исследователь безопасности Chaotic Eclipse обнаружил, что «Защитник Windows» (Windows Defender) имеет уязвимость, которая позволяет вредоносным программам обходить протоколы безопасности. Из-за этого вирусы могут нанести вред компьютеру.

Уязвимости исследователь дал название RedSun. «Когда Windows Defender обнаруживает, что вредоносный файл имеет метку облако, по какой-то глупой и забавной причине он решает, что будет хорошей идеей перезаписать найденный файл в его исходное местоположение», — возмутился специалист.

Он призвал компанию Microsoft немедленно исправить ошибку, чтобы она перестала доставлять неудобства пользователям. Chaotic Eclipse отметил, что не знает, используют ли хакеры эту уязвимость.

Однако он подчеркнул, что проблема существует в Windows 10, 11 и серверных версиях системы. По мнению специалиста, при обнаружении вредоносной программы «Защитник Windows» должен моментально удалять её, а не сохранять на диске компьютера.

24 апреля Microsoft в своём блоге рассказала о важных обновлениях для Windows 11. Среди нововведений — возможность отложить установку обновлений на срок до 35 дней.

Эксперты утверждают, что эту функцию можно использовать для приостановки установки обновлений на постоянной основе. Многие пользователи избегают установки обновлений, чтобы сэкономить время или из-за опасений, что после загрузки апдейта в Windows что-то может сломаться.

Новую функцию от Microsoft авторы Engadget назвали способом отказаться от установки обновлений на неопределённый срок, поскольку их можно откладывать на 35 дней неограниченное количество раз. «После того как вы выбрали отсрочку обновлений для Windows 11, вас не будут беспокоить в течение 35 дней.

Но теперь вы можете установить этот 35-дневный лимит на любой желаемый срок», — отметили авторы. Журналисты Engadget советуют пользователям не отказываться от обновлений полностью, так как вместе с ними Microsoft выпускает необходимые для работы операционной системы патчи безопасности.

В конце апреля Microsoft предоставила некоторым пользователям возможность удалять нейросетевой сервис Copilot из Windows 11. Этот инструмент искусственного интеллекта и все его следы можно стереть из корпоративных версий операционной системы.

На это обратил внимание ресурс BleepingComputer. Сервис Copilot, функционирующий с помощью искусственного интеллекта, уже несколько лет доступен в операционных системах от Microsoft.

В рамках апрельских обновлений разработчик Windows 11 внедрил функцию RemoveMicrosoftCopilotApp. Она позволяет убрать из операционной системы функционал, связанный с искусственным интеллектом.

Однако официально эта возможность появилась только у обладателей корпоративных и образовательных версий Windows. В Microsoft подчеркнули, что «новый параметр применяется только к версиям Enterprise, Professional и Education».

Рядовые пользователи могут избавиться от Copilot через инструмент PowerShell, но, как отметили журналисты, нейросеть может «восстановиться» после обновлений. Корпорация Microsoft начала тестировать функцию полного удаления Copilot из Windows в начале года.

Она была доступна участникам программы Windows 11 Insider Preview. Ранее в Microsoft заявили, что их операционная система станет самой стабильной до конца года, и пообещали внимательнее относиться к претензиям пользователей.

В апреле компания Microsoft выпустила обновление KB5083769 в рамках «вторника патчей». Через некоторое время выяснилось, что это обновление вызвало серьёзные сбои у определённой части пользователей.

Владельцы устройств с ОС Windows 11 версий 24H2 и 25H2 пожаловались на проблемы. Сообщения об ошибках появились на форуме Microsoft Learn Q&A через несколько дней после выпуска обновления 14 апреля.

Пострадавшие описывают повторяющуюся ситуацию: обновление устанавливается, компьютер перезагружается, на экране появляется мозаика, а затем — «синий экран смерти» (BSOD). Пользователи, которые пытаются восстановить систему, попадают в бесконечный цикл перезагрузок.

Кроме того, проблемный апдейт может принудительно перевести некоторые персональные компьютеры в режим восстановления BitLocker — эта проблема была зафиксирована у пользователей Windows ранее. На момент написания заметки Microsoft ещё не выпустила патч для исправления неполадки.

Ранее в Microsoft заявляли, что их операционная система Windows 11 станет самой стабильной до конца года. В компании обещали прислушиваться к пользователям и внедрять функции, которые действительно нужны клиентам.

Авторы медиа считают, что требование операционной системы скачивать все обновления во время первоначальной установки — это одна из самых неприятных особенностей Windows. В конце апреля в компании заявили, что пользователи могут отложить установку апдейтов до более удобного времени.

В материале указано, что загрузка и установка обновлений всегда были неотъемлемой частью настройки компьютера на Windows — этот процесс называется OOBE (Out-Of-Box Experience). Однако в новой версии ОС можно нажать кнопку «Обновить позже» и сразу начать работать за компьютером.

«Это позволит вам сразу перейти к рабочему столу, после того как вы пройдёте все стандартные процедуры и увидите подсказки по созданию учётной записи Microsoft», — отмечают специалисты Windows Latest. Сейчас новая функция доступна только владельцам компьютеров с корпоративной версией Windows.

Однако в Microsoft подчеркнули, что в скором времени возможность пропускать процесс обновления появится и у обычных пользователей системы. В начале апреля стало известно, что пользователи Windows могут откладывать установку обновлений операционной системы на пять недель или меньше.