微软测试Windows 11累积更新:增强Defender识别和阻止恶意程序能力

微软测试Windows11累积更新:增强Defender识别和阻止恶意程序能力面向ReleasePreview频道用户,微软发布了适用于Windows11的累积更新KB5016691,用户安装之后版本号升至Build22000.917。本次更新允许IT管理员远程添加和管理语言;MicrosoftDefenderforEndpoint在本次更新之后也能更好地识别和阻止恶意软件和高级攻击。本次更新的新内容●IT管理员能够远程添加语言和与语言相关的功能。此外,他们现在可以跨多个端点管理器管理语言场景。●如果您配置了服务器消息块(SMB)压缩,我们会压缩文件而不管其大小。●增强了MicrosoftDefenderforEndpoint识别和拦截勒索软件和高级攻击的能力。本次更新修复的内容列表●修复了一个问题,该问题导致ServerAssignedConfigurations在一些完整的配置情况下为空。●修复了一个影响跨适配器资源扫描输出(CASO)功能的GPU驱动程序的自动高动态范围(AutoHDR)的问题。●修复了一个已知的问题,当你使用IE模式时,会导致MicrosoftEdge停止响应。这个问题也使你无法与一个对话框进行互动。●修复了一个使虚拟化的App-VMicrosoftOffice应用程序无法打开或导致其停止工作的问题。●修复了一个问题,在某些情况下,在你重置设备后,可能会导致WindowsHelloforBusiness证书的部署失败。●修复了与USB打印有关的多个问题,例如。○在你重启或重新安装打印机后,打印机出现了故障○从互联网打印协议(IPP)的驱动程序切换到独立硬件供应商(IHV)驱动程序后处于错误的模式中遇到双向通信问题,使你无法访问设备功能●修复了一个影响到ProjectionManager.StartProjectingAsyncAPI的问题。这个问题使一些地区无法连接到MiracastSinks。●修复了一个使BitLocker性能下降的问题。●修复了一个阻止Windows11SE信任MicrosoftStore应用程序的问题。●修复了一个使HyperVisor代码完整性无法在拥有Arm64处理器的系统上自动启用的问题。●修复了一个阻止非Windows设备进行验证的问题。当它们连接到基于Windows的远程桌面并使用智能卡进行验证时,这个问题就会发生。●修复了一个问题,该问题导致策略结果集工具(Rsop.msc)在处理1000个或更多"文件系统"安全设置时停止工作。●修复了一个问题,该问题导致"测试"应用程序在你关闭该应用程序时删除所有与锁定执行有关的策略。●修复了一个问题,该问题导致设置应用程序在访问隐私>活动历史页面时在服务器域控制器(DCs)上停止工作。●修复了一个问题,该问题可能导致某些蓝牙音频耳机在调整进度条后停止播放。这个问题影响到支持高级音频分配规范(A2DP)接口的现代系统。●修复了一个问题,该问题可防止设备在已经安装了扩展驱动程序而没有安装基本驱动程序的情况下收到来自WindowsUpdate的同一扩展驱动程序的提议。●修复了一个导致本地安全授权子系统服务(LSASS)在活动目录域控制器上停止工作的竞赛条件。这个问题发生在LSASS同时处理轻量级目录访问协议(LDAP)通过传输层安全(TLS)的请求而无法解密时。异常代码是0xc0000409(STATU...PC版:https://www.cnbeta.com/articles/soft/1305339.htm手机版:https://m.cnbeta.com/view/1305339.htm

相关推荐

封面图片

微软计划终止 Windows 上的第三方打印机驱动程序

微软计划终止Windows上的第三方打印机驱动程序随着Windows1021H2发布,Windows通过微软IPP类驱动程序为兼容的Mopria打印设备提供支持。这使得打印机厂商无需在提供专用安装程序和驱动程序。同时仍然可以通过微软商店应用为客户提供打印定制功能。随着Windows打印平台的这些进步,微软宣布停止对旧版v3和v4Windows打印机驱动程序提供服务。由于这是一个有影响力的变化,因此微软将在多年内分阶段进行:*2023年9月宣布终止服务计划。*2025年不会将新的打印机驱动程序发布到Windows更新,但现有打印机驱动程序仍然可以更新。*2026年微软改变打印机驱动程序的排名顺序,使Windows优先选择内置的IPP类驱动程序。*2027年除了与安全相关的修复之外,将不再允许第三方打印机驱动程序更新。现有的第三方驱动程序仍然可以获得。——

封面图片

微软过时驱动程序列表让Windows PC易受恶意软件攻击

微软过时驱动程序列表让WindowsPC易受恶意软件攻击援引ArsTechnica报道,微软近三年来始终无法正确保护WindowsPC免受恶意驱动程序的侵害。尽管微软表示其WindowsUpdate根据设备的不同将新的恶意驱动程序添加到已下载的阻止列表中,但这些列表并未奏效。PC版:https://www.cnbeta.com/articles/soft/1327727.htm手机版:https://m.cnbeta.com/view/1327727.htm

封面图片

微软开始让开发人员用 Rust 编写 Windows 驱动程序

微软开始让开发人员用Rust编写Windows驱动程序这项工作可以追溯到很多年前。2019年7月,微软研究院发帖称,它希望"在漏洞发生之前消除一整类漏洞",提出了内存安全语言的理由,并表示"满足这些要求的最有前途的较新系统编程语言之一是最初由Mozilla发明的Rust编程语言"。该公司推崇Rust,不仅因为它的内存安全,还因为它的数据竞赛安全--确保"两个或多个线程不会不同步地访问一段内存"。2022年,Russinovich宣布:"现在是时候停止用C/C++启动任何新项目了,在需要使用非GC语言的情况下使用Rust。为了安全性和可靠性起见,业界应该宣布这些语言已被淘汰。"C#和Java等GC或垃圾回收语言适用于商业应用,但不适合底层系统代码。虽然Windows主要是用C和C++编写的。"由于各种技术和历史原因,现在大部分用户模式代码都是用C++编写的,但大部分内核代码还是用C语言编写的。"2018年,长期从事软件开发的微软软件工程师陈伟明(RaymondChen)说,虽然此后出现了Windows11,但在开发新版本时,操作系统并没有重写。硬件制造商为使其设备能在Windows中运行而使用的Windows驱动程序工具包,仍然是一个C/C++工具包。根据基于Rust的新驱动程序工具包的发布说明,其目的是同时支持WDM(Windows驱动程序模型)和WDF(Windows驱动程序框架)驱动程序。WDM驱动程序级别较低,与操作系统紧密相连,而WDF驱动程序则通过框架库与系统交互。初始资源库的重点是WDK。说明还补充说:"该项目仍处于早期开发阶段,尚不建议用于商业用途。微软鼓励进行试验和反馈,并指出开发人员可以到资源库中的GitHub讨论区寻求反馈。"一个早期问题是如何处理异常。一位开发者说:"对于Windows内核(以及整个操作系统)来说,结构化异常处理是Windows开发不可或缺的一部分,也是让Rust成为Windows内核开发现实的真正障碍。Rust没有异常,它更倾向于使用结果变量报告可恢复的错误,而在无法恢复的错误中,它会以崩溃失败的方式退出。在内核代码中,这种崩溃是不可取的,因为它会导致系统整体崩溃。"开发者约翰尼-肖(JohnnyShaw)引用了LinuxTorvalds在Linux内核(也采用了Rust)中的一段话:"因为内核代码不同于随机的用户空间系统工具。内存耗尽绝对不能导致中止。它只需要导致错误返回"。托瓦尔兹认为这是一个"根本性问题"。微软新版本库中的早期代码包括以下注释://FIXME:ShouldthistriggerBugcheckviaKeBugCheckEx?这个问题说明,在底层Windows代码中引入Rust并不仅仅是为WDKAPI添加Rust语言绑定那么简单。不过,最初的反应总体上是积极的。内存安全问题在Windows的安全性和稳定性问题中占了很大比例,因此采用Rust是一个可行的解决方案。...PC版:https://www.cnbeta.com.tw/articles/soft/1386461.htm手机版:https://m.cnbeta.com.tw/view/1386461.htm

封面图片

微软将在Windows中终止第三方打印机驱动程序

微软将在Windows中终止第三方打印机驱动程序微软计划在Windows中终止第三方打印机驱动程序,以支持的通用打印和扫描标准。自Windows1021H2开始,微软已将Mopria支持集成到操作系统中,通过MicrosoftIPPClass驱动程序实现对通过网络或USB连接的设备的支持。这将消除打印设备制造商提供自己驱动程序的需求,并通过PrintSupportApps框架将定制功能从Win32框架转移到UWP软件开发框架,提高可靠性和性能。微软将分阶段终止服务,到2027年除安全修复外将不再允许更新打印机驱动程序。制造商需要为客户提供替代手段来下载和安装打印机驱动程序。这一举措旨在淘汰遗留技术,为未来带来更好的打印体验。ViaDaneelGod投稿:@ZaiHuaBot频道:@TestFlightCN

封面图片

微软宣布停止为Windows上的第三方打印机驱动程序提供服务

微软宣布停止为Windows上的第三方打印机驱动程序提供服务这一改变使打印机制造商不再需要提供专用安装程序和驱动程序,同时仍可通过微软应用商店为客户提供打印定制服务。这种方法的另一个好处是,在提高性能和可靠性的同时,还能广泛兼容各种Windows版本和版本。公司深知,停止为v3和v4打印机驱动程序提供服务是一项重大变革,将对许多客户产生影响。因此,微软将在"数年内"分阶段实施。以下是时间表:2023年9月:首次发布新政策。2025年:制造商不能再向WindowsUpdate发布新的打印机驱动程序。不过,他们仍然可以服务和更新现有驱动程序。2026年:微软会更改打印机驱动程序排名优先级,使Windows支持收件箱IPP类驱动程序。2027年:除与安全相关的修复外,不再提供第三方打印机驱动程序更新。但是,现有的第三方驱动程序仍然可以访问。微软补充说,制造商可以继续为客户提供下载打印机驱动程序的"替代方式"。换句话说,用户只能够从官方网站或第三方网站安装打印机驱动程序。但微软表示,它不打算阻止用户使用单独的安装包或删除现有v3和v4打印机驱动程序的功能。新的驱动程序政策将适用于所有Windows版本。此外,微软还将把Mopria认证作为硬件实验套件(一种确保打印机与包括PC、智能手机、平板电脑等在内的各种设备兼容的认证)的必备条件。您可以从官方文档中了解更多有关Windows上第三方打印机驱动程序服务终止计划的信息:https://learn.microsoft.com/zh-cn/windows-hardware/drivers/print/end-of-servicing-plan-for-third-party-printer-drivers-on-windows...PC版:https://www.cnbeta.com.tw/articles/soft/1382273.htm手机版:https://m.cnbeta.com.tw/view/1382273.htm

封面图片

安装累积更新后 使用DirectX/Direct3D的Windows应用发生崩溃

安装累积更新后使用DirectX/Direct3D的Windows应用发生崩溃"安装KB5019980后,在使用26.20.100.7463至30.0.101.1190版本的英特尔图形驱动程序的Windows设备上,你可能会收到apphelp.dll的错误,"微软解释说。"这个问题可能会间歇性发生,影响到使用DirectX或Direct3D渲染部分或全部内容的应用程序"。这个问题影响到WindowsServer2022平台和不同的客户端Windows平台,包括Windows11,版本22H2;Windows10,版本22H2;Windows11,版本21H2;Windows10,版本21H2;Windows10,版本20H2;和Windows10EnterpriseLTSC2019。微软已经在研究一个解决方案,并将在即将发布的版本中给出一个更新。目前,它建议用户采用涉及更新其英特尔图形驱动程序的临时解决方案。"为了缓解这个问题,你可以安装一个比30.0.101.1190更晚版本的英特尔图形驱动程序,"该软件公司说。"建议检查你的Windows设备制造商对你的设备的最新版本的英特尔图形驱动程序的支持。如果他们不提供晚于30.0.101.1190的驱动程序,你可以查看《英特尔图形的驱动程序清单》,了解如何下载和安装英特尔直接提供的最新英特尔图形驱动程序。"...PC版:https://www.cnbeta.com.tw/articles/soft/1343773.htm手机版:https://m.cnbeta.com.tw/view/1343773.htm

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人