Windows 11, 10, etc - Вадим Стеркин
13.4K subscribers
276 photos
4 videos
8 files
1.02K links
Авторский канал. Windows, безопасность, мобильный мир:
• тайное знание
• профессиональный ликбез
• гадание по логам
• срыв покровов
• доставка пруфов

Чат: @winsiders
Блог: outsidethebox.ms
Oбратная связь: @vsterkin
Поддержать ₽: boosty.to/sterkin
Download Telegram
#Windows10 21H1 доступна широкой публике

На самом деле обладателям 20H2 и 20H1 👈 новую версию уже давно доставили, а включающий ее #тумблер - это KB5000736 . Я не оговорился, теперь три версии имеют общую кодовую базу.

Владельцы более старых версий могут обновиться установкой поверх с помощником по обновлению, MCT или ISO. Прежде чем обновляться, изучите известные проблемы, все как обычно.

Ничего нового для нас в 21H1 нет, поэтому на осенний выпуск возлагаются все надежды вместе с мечтами о Sun Valley 👌
😱 Душераздирающая история про товарища, потерявшего сначала айфон, а потом... все нажитое непосильным трудом ©

➡️ https://www.fontanka.ru/2021/07/18/70030715/

Список его злоключений поражает воображение, читайте до конца. Я по ходу дела отметил несколько моментов.

🔹 Со слов жертвы, через 40 минут после кражи айфона был выполнен вход с ПИН-кодом. Наверное, он был 1111.

🔹 Спустя полтора года кто-то вошел в Госуслуги (ГУ). По мнению жертвы, это стало возможным благодаря сохраненному в телефоне токену приложения. Однако в вечный токен верится с трудом не только мне, но и эксперту в конце статьи. Не исключено, что взлом ГУ не связан с кражей телефона.

🔹 У жертвы в ГУ не было двухэтапной аутентификации. Именно эту тему я поднимал в канале всего 1.5 месяца назад. Но не факт, что она помогла бы в данном случае, ведь SMS приходит на телефон↓

🔹 Жертве заблокировали номер телефона и привязали к SIM-карте другой номер. Злоумышленники достигли этого по телефону, озвучив паспортные данные. У Мегафона (и других ОПСОСов?) от этого лишь один эшелон защиты - кодовое слово.

Думаю, у вас тоже много чего важного завязано на номер телефона. Я регулярно пропагандирую #2FA, но реальность такова, что многие государственные и коммерческие компании ограничиваются SMS в качестве второго этапа. Когда различные базы сливаются направо и налево, а потом обогащаются, связать номер телефона с паспортными данными не выглядит чем-то невыполнимым. Возможные последствия - по ссылке в начале поста.

Вы знаете кодовое слово для своего основного номера телефона?
👌 - да
- нет
😱 - кто здесь???
🕒 О Windows 10 21H2 и сроках поддержки

Вчера Microsoft выпустила новую версию старой ОС. Понятно, что до ноября это отложили из-за Windows 11. Но почему-то релиз состоялся в третий вторник, а не во второй как вроде уже принято. Хотя вряд ли это кого-то волнует :)

⚙️ Разнообразия новых фишек старой системе не полагается. Организациям подкинули поддержку Wi-Fi 6, улучшения безопасности и 1400 политик MDM из GPO.

✔️ Все это уже доставлено накопительными обновлениями и включается тумблером KB5003791. В первых строках статьи говорится, что общая кодовая база в четырех последних выпусках #Windows10, начиная с 2004. Более того, это была единственная полноценная новая версия за последние 2.5 года.

🌈 На радость любителям мифов LTSC выпустили версию 2021. В 2018 году версию LTSC назвали 2019, но на сей раз решили быть скромнее с годами - дело идет к закату поддержки.

О сокращении срока поддержки LTSC с 10 до 5 лет объявили еще в феврале (IoT LTSC оставили 10). Однако это не распространяется на предыдущую версию, поэтому сроки такие:
LTSC 2019 (1809) - Jan 9, 2029
LTSC 2021 (21H2) - Jan 12, 2027
Все просто и логично 😎

Замечу, что на странице http://aka.ms/win10releaseinfo изначально указали ошибочные 5+5 лет поддержки для клиентской LTSC 2021 🙉 После моего вопроса это исправят. По факту Microsoft убрала расширенную поддержку, что видно на странице жизненного цикла.

📅 Прочие издания Windows 10 отныне будут выходить раз в год, как и у Windows 11. Так похоронили последний полугодовой канал (SAC) в Windows, хотя он все равно изжил себя. Ежегодный канал назвали незатейливо - General Availability (GAC). Поскольку Microsoft изначально гарантировала поддержку всем изданиям минимум до октября 2025 г, можно прикинуть дальнейший расклад.

👉 Последняя версия Windows 10 может выйти уже через два года - 23H2. Это обеспечит поддержку Enterprise и Education до июня 2026 г, а Home и Pro до июня 2025 г. Еще четыре месяца потребители протянут с накопительными обновлениями.

Не исключено, что из-за системных требований Windows 11 к тому моменту на старой ОС будет еще существенный процент ПК. Тогда Microsoft может продлить поддержку еще на год, просто выпустив 24H2.

Поживем - увидим ✌️
⚙️ О переходе в инсайдерский канал Beta

Сборку #Windows11 22581 выпустили одновременно в каналы Dev и Beta. А заодно написали в блоге и на почту, что сейчас подходящий момент сменить канал.

👉 Перейти из Dev в Beta можно только при условии, что в обоих каналах одинаковая сборка. Этот период относительно короткий. Через месяц-полтора Dev уйдет вперед к сборкам следующего года 23H2, а Beta останется на 22H2.

Давайте прогуляемся вдоль каналов.

⚙️ Dev
Здесь интереснее всего. Основных причин две:
1. Традиционно много новых фич и доработок. А в первый год - еще и активного возвращения привычных по Windows 10 функций, которым не нашлось места в новом UI/UX. Например, вернули папки в Пуске и перетаскивание на панель задач.

2. Поскольку теперь цикл обновления ежегодный, в стабильную версию новое доставляется только раз в год. Но тут надо сделать пару жирных примечаний:

🔹 Уже за пару лет до выпуска Windows 11 от полугодового цикла мало что осталось. Например, у трех версий подряд была единая кодовая база (поиск в канале даст больше контекста).

🔹 У Microsoft множество других способов привносить новые фичи в каналы Beta и RP, а также в стабильную версию - от накопительных обновлений до Feature Experience Pack (FEXP).

⚖️ Beta
Исторически дает баланс между новизной и стабильностью, а также не докучает частыми обновлениями сборок. По Flight Hub несложно прикинуть, что в Dev выходит 3-4 сборки в месяц, а в Beta - 1-2.

Опять же, в Beta выкатывают FEXP итд, что делает канал более развлекательным. В теории до выпуска 22H2 в нем может образоваться некий застой по новым фичам. Коллеги из Community написали, чего точно ждать осенью. Но до нее еще слишком много времени, а сроки в разработке ПО - вещь очень гибкая. Зная Microsoft, я бы поставил на движуху, включая сюрпризы 🎉

🤷‍♂️ Release Preview (RP)
Потерявший смысл канал. Когда-то он был последней попыткой отловить крупные дефекты перед GA. Но эти времена давно в прошлом, даже белки-истерички их не вернули 🐿

В феврале 2022 года лидер инсайдерской программы охарактеризовала его так: оптимально для превью стабильных версий. С этим вроде и не поспоришь, но уже давно RP получает сборки одновременно с Beta. А когда не получал, просто служил полигоном для форсированных предварительных обновлений.

Предположу, что осенью будет возможность перехода в стабильную версию прямо из Beta.

Итого (для сомневающихся)
Beta - лучший канал прямо сейчас! Он уже доставляет пользовательский опыт Windows 11 с учетом "работы над ошибками" первого выпуска, пусть и не полной.

Канал будет хороший выбором, если вы:
• терпите Dev ради исправленного опыта
• сидите на Windows 10 из-за подобных недостатков, но очень хотите в 11

Если при переходе из одного канала в другой возникнут проблемы, проверьте пару известных решений: раз, два ✌️
🔁 Сегодня в рубрике "возвращаясь к напечатанному" переключатель для раннего получения обновлений Windows

10 дней назад я предположил, что им можно будет включить автоматическую доставку предварительных версий накопительных обновлений. Тем самым расширяя домашнее поле экспериментов. Однако вчера Microsoft опубликовала объяснение, которое оставляет моей теории мало шансов.

ℹ️ В анонсе сборки 23424 для канала Dev фичу описали так. Переключатель предназначен для использования в канале Beta, чтобы инсайдерам было проще перейти на пакет enablement. В Dev он не используется, но поможет что-то протестировать на стороне сервиса Windows Update.

Upd. Впоследствии, когда переключатель доставили в стабильные версии, стало понятно, что мое первоначальное предположение было верным. Его включение действительно активирует автоматическую установку предварительных версий накопительных обновлений. Но кроме того появляется возможность получать обновления конфигурации, которые доставляют в рамках CFR, см. KB5026644. Так или иначе, официальное объяснение в блоге инсайдерской программы было косноязычным или сознательно завуалированным.

Это описание лишь слегка приоткрывает завесу, порождая новые вопросы.

1. Будет ли фича использоваться только в канале Beta? Или также в канале Release Preview? А как насчет стабильных сборок?

2. При чем тут вообще пакет enablement? Это, кстати, вполне официальная русская терминология 🙄 Я в канале использую #тумблер.

Напомню, что Майкрософт применяет это небольшое обновление, чтобы легким движением руки осуществить обновление компонентов, т.е. переход с одной версии на другую. Но лишь при условии, что все необходимые компоненты уже были доставлены ранее накопительными обновлениями. В противном случае потребуется скачать большое обновление компонентов, что выливается фактически в установку поверх.

⌛️ Однако до сих пор тумблеры применялись только, если у текущей и следующей версий ОС была одинаковая кодовая #база. Так было в Windows 10:
• 1903 → 1909
• 20H1 → 20H2 → 21H1 → 21H2 → 22H1 → 22H2

Общая кодовая база означает, что при обновлении до новой версии ОС у системных файлов версии остаются прежними. А у Windows 11 обновление 21H2 → 22H2 сопровождалось сменой номера сборки с 22000 на 22621.

На сегодня в канале Beta две сборки: 22621 без новых фич и 22624 с новыми фичами. Переход с одной на другую как раз и должен осуществляться с помощью этого тумблера. Но что будет этой осенью в Windows 11 23H2? 🤔

Использование тумблеров в Windows 10 по большому счету объяснялось отсутствием заметных фич ввиду приоритета Windows 11 - следующей ОС 👈 Сейчас фичи доставляют постепенно - те же "моменты". Второй вышел месяц назад, до осени будет еще как минимум один.

Допустим, 23H2 включат тумблером - получится 22624. И тогда следующим "большим" обновлением станет уже... Windows vNext ✌️
🛍 Как удалить новые приложения Dev Home и Outlook в Windows 11

Вчера был второй вторник, а следовательно в Windows 11 22H2 всем пришло накопительное обновление с функциями Момент 4 - KB5032190. Оно или его превью необходимы для обновления до версии 23H2 - KB5027397. Это опять #тумблер - номер версии меняется переключателем, потому что у них одинаковая кодовая база. Если вам не предлагают 23H2 в центре обновления, проверьте эти причины. 👈

Обновление до 23H2 отчасти формальное, потому что большинство новинок доставляет Момент 4. Именно после его установки через диспетчер доставки содержимого принудительно прилетают два магазинных приложения - превью Dev Home и Outlook for Windows (замена магазинной Почте). У некоторых от этого подгорит. А уж когда они обнаружат, что не могут удалить Dev Home в графическом интерфейсе... 🍑🔥

Эти две команды в #PowerShell от имени администратора решают вопрос:

Get-AppxPackage -AllUsers | where Name -match 'DevHome|OutlookForWindows' | Remove-AppxPackage -AllUsers
Get-AppxProvisionedPackage -Online | where PackageName -match 'DevHome' | Remove-AppxProvisionedPackage -Online


ℹ️ Первая команда удаляет пакеты из всех учетных записей, вторая - из локального хранилища (туда внедряется только Dev Home). Оно служит источником установки при первом входе в систему. Подробнее об этих командах читайте в блоге. И не поленитесь поискать названия командлетов в канале - там много любопытного.

Однако удаление не блокирует доставку этих приложений в новые учетные записи. Если вы знаете поддерживаемый способ предотвратить установку, сообщите мне. О кривых обходных путях я, возможно, напишу отдельно ✌️