Penawaran baru Microsoft
UPDATE: Republicado pada 13 Mei dengan reaksi terhadap U dari U of U of Microsoft dan tambalan pada hari Selasa penuh eksploitasi aktif, peringatan tepat waktu untuk tidak kehilangan dukungan keamanan.
Tidak ada yang melihat ini datang. Kampanye Microsoft untuk mendorong pengguna Windows 10 untuk memperbarui Windows 11 diarahkan ke satu arah. Sampai sekarang. Pabrikan Windows tiba -tiba berubah dan diam -diam menjadi istilah kritis, yang akan mengejutkan 700 juta pemilik PC yang masih tidak pindah ke Windows 11.
Pada bulan Januari, saya sudah melaporkan Batas waktu Microsoft lainnya untuk menekan pengguna Windows 10 untuk mengambil Windows 11 gratis. Sementara beberapa saat beberapa 240 juta pengguna Tidak memiliki PC yang cukup baru untuk menjalankan sistem operasi terakhir, ratusan juta dapat diperbarui, tetapi saat ini memilih tidak, Meskipun angka itu mengurangi bulan ke bulan.
Batas waktu ini mencapai aplikasi alih -alih sistem operasi itu sendiri. “Aplikasi Microsoft 365 tidak akan lagi kompatibel setelah 14 Oktober 2025 di perangkat Windows 10,” kata perusahaan. “Untuk menggunakan aplikasi Microsoft 365 di perangkat Anda, Anda harus memperbarui Windows 11”.
Di dalam Dokumen DukunganPerusahaan mengkonfirmasi bahwa “Aplikasi Microsoft 365 tidak akan lagi kompatibel dengan Windows 10 setelah akhir dari mencapai jangkauan”, serta “aplikasi Microsoft 365 tidak lagi kompatibel dengan Windows 7, Windows 8 atau Windows 8.1 sekarang setelah sistem operasi ini telah mencapai akhir dari tanggal dukungan.”
Dokumen dukungan khusus itu tidak berubah saat menulis. Tapi seperti yang terlihat oleh Newin“Tampaknya Microsoft memiliki perubahan pendapat yang besar. Dalam posting blog komunitas teknologi pada pembaruan keamanan Windows 10 (ESU) yang diperluas yang baru -baru ini diperbarui, perusahaan telah mengkonfirmasi bahwa aplikasi Microsoft 365 akan kompatibel dengan tiga tahun lagi hingga 2028. Newin Saya memperhatikan tambahan baru ini saat berlayar. “
Navigasi itu menabrak yang berbeda, Dokumen Dukungan yang Baru DiperbaruiDi mana Microsoft mengatakan “untuk membantu menjaga keamanan saat melakukan transisi ke Windows 11, Microsoft akan terus memberikan pembaruan keselamatan untuk aplikasi Microsoft 365 di Windows 10 selama tiga tahun setelah Windows 10 mencapai akhir dari dukungan. Pembaruan ini akan dikirimkan melalui saluran pembaruan standar, yang berakhir pada 10 Oktober 2028”.
Microsoft warns that “the use of a non -compatible operating system can cause performance and reliability problems when executing Microsoft 365 applications. The most interesting, although” if the problem occurs only with Microsoft 365 applications in Windows 10, with or without extended safety updates of Windows 10 Windows 11 “, Microsoft also says” If the client cannot move to Windows 11, Windows 11 support, Windows support will move to Windows to Windows 11 “, he also says that the client does not move ke Windows 11, ia akan pindah ke Windows 11;
Itu menerima sebagai terima kasih langsung kepada 240 juta pengguna Windows 10 yang tidak memiliki PC TPM 2.0 dan, oleh karena itu, tidak dapat menerima pembaruan Windows 11 gratis hari ini. Masalah utama bagi pengguna ini adalah keamanan, dan ini sekarang telah diselesaikan untuk aplikasi Microsoft 365. Berbeda dengan rencana saat ini untuk Windows 10 ESU, penawaran ekstensi pembaruan ini gratis.
“Untuk membantu menjaga keamanan sambil melakukan transisi ke Windows 11,” Microsoft sekarang mengatakan bahwa “itu akan terus memberikan pembaruan keamanan untuk aplikasi Microsoft 365 di Windows 10 selama tiga tahun setelah Windows 10 mencapai akhir dari dukungan. Pembaruan ini akan dikirimkan melalui saluran pembaruan standar, yang berakhir pada 10 Oktober 2028”.
Ini akan dilihat sebagai ekstensi tiga tahun yang lembut bagi para pengguna ini untuk memperluas gerakan dan menghentikan pembelian PC baru. Lebih kritis, ia juga menunjukkan bahwa Microsoft mengurangi untuk jangka waktu lama pengguna Windows 10 yang menjalankan PC tanpa dukungan.
Sekarang akan kurang mengejutkan melihat konsesi lain karena mendekati 14 Oktober. Apakah ada bantuan kritis pembaruan keamanan untuk semua pengguna tersebut tanpa perlu membayar $ 30? Perubahan arah untuk menghindari mimpi buruk cyber yang akan segera terjadi?
“Awal tahun ini” Mag Dia menunjukkan: “Microsoft mengatakan dukungan untuk 365 aplikasi kantor dalam Windows 10 pada 14 Oktober 2025 akan berakhir bersama dengan dukungan formal untuk sistem operasi yang sudah tua.
Fakta bahwa ini dapat menunjukkan pelunakan postur Microsoft yang dikeraskan di Windows 10 telah diterima. “Microsoft melonggarkan tali di pengguna Windows 10 dengan ujung waktu yang baru -dari,” katanya Majalah Portabel. “Pengguna Windows 10 memiliki lebih banyak ruang napas, setelah perubahan Anda yang jarang di akhir dukungan Microsoft.” Kerugiannya, tentu saja, adalah bahwa “itu bukan apa yang telah mereka tunggu.”
Sementara itu, Pengembang XDA Dia menyarankan bahwa “Microsoft 365 bisa memberikan alasan lain untuk tinggal di Windows 10 selama tiga tahun lagi,” dan menambahkan bahwa “pada pergantian peristiwa, tampaknya perusahaan akhirnya mengubah kursus dan akhirnya memungkinkan dia untuk tetap bersama Windows 10.” Bukan niat Microsoft, tetapi itu bisa menjadi hasilnya.
“Politik adalah perubahan beberapa bulan yang lalu” ARS Technica Dia setuju, “Ketika Microsoft bersikeras bahwa aplikasi kantor yang dieksekusi di Windows 10 akan secara resmi tanpa dukungan pada 14 Oktober”. Selain aplikasi 365, “Versi Office yang berlisensi terus -menerus akan kompatibel sesuai dengan kebijakan siklus hidup tetap Microsoft, yang menjamin pembaruan dukungan dan keselamatan untuk jumlah tetap tahun setelah versi awal produk perangkat lunak. Untuk Office 2021, ini berarti bahwa pengguna Windows 10 akan menerima dukungan hingga 2026; untuk 2024 2029.”
Namun, seperti Pengembang XDA Perlu dicatat: “Microsoft meluas secara diam -diam ketika 365 aplikasi kehilangan dukungan tidak berarti bahwa perusahaan keluar dari pengguna kembali pada pembaruan Windows 11. Raksasa teknologi masih mengatakan bahwa, meskipun aplikasi 365 sebagai Word akan terus berfungsi bahkan setelah Windows 10 kehilangan dukungan, sistem operasi ‘non -kompatibel’ dapat menyebabkan masalah kinerja dan reliabilitas ketika Microsoft dieksekusi.
Semua itu berarti bahwa ini saja tidak cukup, jadi saran tentang apa yang harus dilakukan pada bulan Oktober termasuk meninggalkan Windows untuk Linux. Itulah tujuannya Akhir 10. “Jika Anda membeli komputer setelah 2010,” kata situs web kampanye, “sangat mungkin bahwa tidak ada alasan untuk melemparkannya. Cukup memasang sistem operasi Linux yang diperbarui yang dapat terus digunakan di tahun -tahun mendatang. Pasang sistem operasi mungkin terdengar sulit, tetapi Anda tidak harus melakukannya sendiri. Dengan keberuntungan, ada orang di daerah Anda yang siap membantu Anda!”
“Akhir dari 10 bukan hanya koleksi kasual rah-rah untuk Linux.” Zdnet Dia mengatakan: “melainkan sumber yang dipikirkan dengan baik untuk membantu pengguna menemukan cara untuk menjaga komputer mereka beroperasi tanpa harus membayar Microsoft atau khawatir bahwa sistem operasi mereka akan didukung, membuat mereka tidak terlindungi … itu adalah gerakan yang berharap dapat membantu pengguna untuk menghindari beban tambahan membeli komputer baru, mengumpulkan mereka dengan rasa komunitas dan menghindari limbah lain dari para pelaku.
Tunggu lebih banyak hal yang sama dalam 5 bulan ke depan, karena kami mengamati jika Microsoft membuat perubahan U lainnya untuk 700 juta pengguna Windows 10 sekarang menonton jam. Dan dengan momen yang sempurna, tumit perpanjangan dukungan dari aplikasi Office menjadi pengingat mengapa tidak ada pengguna yang membiarkan PC jatuh sebagai dukungan keamanan.
Patch bulan ini pada hari Selasa “termasuk pembaruan keamanan untuk 72 kegagalan,” lapornya Komputer bleeping“Termasuk lima kerentanan nol -hari dieksploitasi secara aktif dan dua disebarluaskan secara publik. Patch ini pada hari Selasa juga memperbaiki enam kerentanan ‘kritis’, lima adalah kerentanan eksekusi kode jarak jauh dan penyebaran lain penyebaran informasi.”
Berita Keamanan Cyber Dia memperingatkan: “Pembaruan mencakup berbagai perangkat lunak, yang meliputi Windows, Microsoft Office, Azure, Visual Studio dan banyak lagi, mendesak pengguna dan administrator untuk menerapkan tambalan segera untuk mengurangi risiko potensial. Dari 72 kerentanan, Microsoft Correcs 29 Remote Code of Privilege, 14 Diskusi Informasi, 7 2 Fungsi dan 2 Fungsi. “
Oleh Fortra’s KabelCVE secara aktif dieksploitasi dan sudah terungkap adalah sebagai berikut:
Kerentanan dalam Arsip Registrasi Pendaftaran Windows (CLFS) dapat memungkinkan aktor jahat untuk meningkatkan hak istimewa mereka ke sistem. Microsoft telah melaporkan kerentanan ini sebagai Eksploitasi terdeteksi.
Kerentanan dalam Arsip Registrasi Pendaftaran Windows (CLFS) dapat memungkinkan aktor jahat untuk meningkatkan hak istimewa mereka ke sistem. Microsoft telah melaporkan kerentanan ini sebagai Eksploitasi terdeteksi.
Kerentanan di Perpustakaan DWM Microsoft Core dapat memungkinkan aktor jahat untuk meningkatkan keistimewaannya pada sistem. Microsoft telah melaporkan kerentanan ini sebagai Eksploitasi terdeteksi.
Kerentanan di Windows Auxiliary Function Functions (AFD) untuk Winsock dapat memungkinkan aktor jahat untuk meningkatkan hak istimewanya kepada administrator. Microsoft telah melaporkan kerentanan ini sebagai Eksploitasi terdeteksi.
Kerentanan dalam mesin urutan motor dapat memungkinkan aktor jahat untuk menipu pengguna yang mengeksekusi Edge dalam mode Internet Explorer untuk mengklik tautan berbahaya yang akan menjalankan kode. Microsoft telah melaporkan kerentanan ini sebagai Eksploitasi terdeteksi.
Kerentanan di Visual Studio dapat memungkinkan aktor jahat untuk meyakinkan pengguna untuk mengunduh file jahat, yang akan menyebabkan pelaksanaan kode dalam sistem lokal karena injeksi perintah. Microsoft telah melaporkan kerentanan ini sebagai Lebih kecil kemungkinannya eksploitasi.
Seorang penyerang dapat mengeksploitasi kerentanan pada bek Microsoft untuk menggantikan identitas dengan akses ke jaringan lokal. Microsoft telah menyatakan bahwa tidak ada tindakan yang diperlukan untuk memperbaiki kerentanan ini, tetapi menunjukkan bahwa jika NTLM telah sepenuhnya dinonaktifkan di lingkungannya dan ingin terus menggunakan fungsi ini, Anda harus membuka kasus dukungan. Microsoft telah melaporkan kerentanan ini sebagai Eksploitasi yang tidak mungkin“
