Microsoft antivirus dasturi uchun ro’yxatga olish kitobi kalitlarini tekshirishdan qisman voz kechdi.

Microsoft antivirus dasturi uchun ro’yxatga olish kitobi kalitlarini tekshirishdan qisman voz kechdi.

Bu talab endi Windows 10 foydalanuvchilariga taalluqli emas, balki Windows 7, 8 va 8.1 ning eski versiyalari uchun ham amal qiladi.

Microsoft Meltdown va Spectre zaifliklarini tuzatmaydigan antivirus dasturini ishga tushiradigan Windows 7, 8, 8.1 va 10 foydalanuvchilari uchun xavfsizlik yangilanishlarini rad etish to’g’risidagi qarorini qayta ko’rib chiqdi. Kompaniya ushbu qarorni shu yilning yanvar oyida Meltdown va Spectre zaifliklarini bartaraf etish siyosatining bir qismi sifatida qabul qildi.

Antivirus dasturi Windows registriga maxsus registr kalitini qo’shish orqali yamoq bilan mos keladi. Ushbu registr kaliti mavjud bo’lganda, Windows antivirus dasturini avtomatik ravishda mos deb tan oladi va Meltdown va Spectre uchun yamoqlarni o’rnatadi. Kompaniya ushbu qo’shimcha talab antivirus sotuvchilarini o’z mahsulotlarini tezda yangilashga va ularni Meltdown va Spectre yamoqlari bilan moslashtirishga undaydi deb umid qilgan edi. Biroq, aslida yangi qoida sotuvchilar va foydalanuvchilar orasida norozilikka sabab bo’ldi. Ba’zi sotuvchilar turli sabablarga ko’ra maxsus registr kalitini qo’shishdan bosh tortdilar. Bundan tashqari, ushbu talab antivirus dasturidan foydalanmaydigan Windows 7 va 8 (bu versiyalarda Windows Defender yo’q) foydalanuvchilari uchun ham muammo tug’dirdi. Yangi talab tufayli ular registr kalitini qo’lda qo’shishga majbur bo’lishdi.

13-mart kuni Microsoft ushbu talab endi Windows 10 foydalanuvchilariga taalluqli emasligini, balki Windowsning 7, 8 va 8.1 kabi eski versiyalariga ham taalluqli ekanligini e’lon qildi.

Kompaniya oʻzining soʻnggi «Patch Seshanba» dasturi doirasida Internet Explorer, Microsoft Edge, Microsoft Windows, Microsoft Exchange Server, ASP.NET Core, .NET Core, PowerShell Core, ChakraCore, Microsoft Office, Microsoft Office Services va Web Apps’dagi jami 75 ta zaiflikni bartaraf etuvchi xavfsizlik yangilanishlarini chiqardi. Boshqa muammolar qatorida, kompaniya Credential Security Support Provider (CredSSP) protokolidagi CVE-2018-0886 muhim zaifligini tuzatdi, bu esa masofaviy hujumchiga maʼlumotlarni oʻgʻirlash va zararli buyruqlarni bajarish uchun RDP va WinRM dan foydalanish imkonini beradi. Tuzatilgan zaifliklarning toʻliq roʻyxatini bu yerdan topishingiz mumkin.