Может ли майкрософт заблокировать виндовс
Обновлено: 06.07.2024
Новая ОС Microsoft, анонсированная в конце июня 2021 г., лишит пользователей массы возможностей. Они не смогут поставить Windows 11 на компьютеры Mac, у них даже не будет возможности сменить расположение «Панели задач». Даже меню «Пуск», которое перенесли в центр таскбара, можно будет вернуть на традиционное место только после активации ОС. Кроме того, в системе гигантское число ограничений по «железу», из-за которых она не поддерживает даже очень дорогие компьютеры.
Слишком требовательная ОС
ОС Windows 11 корпорации Microsoft содержит значительное число изменений и нововведений, ограничивающих возможности пользователей. Система попросту не даст им пользоваться целым рядом функций и даже не установится на многие современные компьютеры.
Например, в Windows 11 меню «Пуск» расположено не там, где его можно было найти еще как минимум со времен Windows 95. Теперь открывающая его кнопка находится посередине «Панели задач», и само меню тоже появляется по центру экрана, перекрывая открытое ранее окно.
Система позволяет вернуть «Пуск» на законное место. Однако воспользоваться этой возможностью смогут не все – опция переноса стартового меню в левую часть экрана будет доступна лишь на активированной версии ОС.
Местоположение самой «Панели задач» теперь тоже нельзя менять. Как пишет профильный портал MSPowerUser, теперь она может находиться исключительно в нижней части экрана, что тоже является даунгрейдом по сравнению, к примеру, с Windows 98.
В ранних версиях ОС Windows таскбар можно было закрепить внизу, по бокам или вверху экрана, чего нет в Windows 11. Проблему начали обсуждать и на Reddit. В частности, опубликованная 26 июня 2021 г. пользователем TGPJosh тема за неполные два дня набрала более 100 комментариев.
Компьютеры Apple остались без новой Windows
Многие версии Windows можно установить на компьютеры и ноутбуки Apple с процессорами Intel, притом совершенно легально. Делать это не запрещает ни сама Apple, ни Microsoft.
Переход Apple на собственные ARM-процессоры лишил владельцев ее ПК возможности работать на Windows. С новой Windows 11 ситуация лишь усугубится. По данным портала 9to5Mac, новинку Microsoft нельзя будет запустить через BootCamp ни на одном из компьютеров Apple, даже том, внутри которого стоит чип Intel.
Все дело в системных требованиях Windows 11. Этой системе обязательно нужно наличие в компьютере модуля безопасности Trusted Platform Module 2.0 (TPM). Несмотря на то, что TPM 2.0 был представлен еще в 2014 г., Apple никогда не интегрировала его поддержку в свои ноутбуки и десктопы.
В целом, требование Microsoft к обязательному наличию в ПК модуля TPM 2.0 для установки Windows 11 успело принести свои плоды. Сразу после анонса новой ОС, состоявшегося 24 июня 2021 г., в США резко вырос спрос на эти модули.
Как пишет портал Tom’s Hardware, это привело к дефициту TPM 2.0. На одних площадках они исчезли из продажи, другие же продают их с гигантской наценкой. К примеру, если до анонса Windows 11 один из таких модулей стоил всего $15 (1083 руб. по курсу ЦБ на 28 июня 2021 г.), то теперь его продают за $100 (7217 руб.).
В некоторых странах Windows 11 все же можно будет установить на ПК без TPM 2.0. По данным Tom's Hardware, это коснется государств, в которых TPM-модули либо запрещены, либо по тем или иным причинам не используются. Эксперты портала отнесли к таким странам Китай и Россию.
Без веб-камеры ничего не заработает
Windows 11 крайне придирчива не только к наличию в компьютере модуля безопасности. Этой системе нужно еще и присутствие веб-камеры. По данным портала Neowin, в настоящее время это требование опционально, но с 1 января 2023 г. оно превратится в обязательное.
Распространяться это ограничение будет на все гаджеты, на которые можно установить Windows 11, за исключением настольных ПК. Зачем Microsoft требует обязательного наличия веб-камеры, остается неизвестным, но, вероятно, нелишним будет приобрести изоленту в цвет корпуса ноутбука или планшета.
Бойкот старым компьютерам
CNews писал, что Windows 11 не запустится на гигантском количестве современных компьютеров. Пользователям, купившим ноутбук начального или среднего уровня до премьеры этой ОС, в будущем придется потратить деньги на апгрейд или покупку новой модели.
«ВТБ Лизинг» внедряет управление данными как ценным бизнес-активом
В частности, этой системе для работы нужно как минимум 4 ГБ оперативной памяти. Кроме того, она не заработает на ПК с 32-битными процессорами. Но это еще не все ограничения, связанные с «железом».
Как пишет The Verge, Microsoft скорректировала список процессоров, которые будет поддерживать ее ОС, и он оказался достаточно коротким. Перечень чипов Intel начинается с Core восьмого поколения (Coffee Lake) для настольных ПК и ноутбуков и Xeon Skylake-SP для серверов. Что касается AMD, то здесь все начинается с Ryzen 2000, Threadripper 2000 и серверных Epyc второго поколения.
По данным The Verge, если попытаться поставить Windows 11 на ПК без перечисленных процессоров, то система может установиться, но будет выдавать предупреждения. Во что отсутствие поддержки многих чипов выльется в дальнейшем, пока остается неизвестным.
Подобные ограничения оставляют без возможности работать на новой ОС и очень дорогие (по российским меркам) компьютеры, в том числе и самой Microsoft. «За бортом» окажется и Microsoft Surface Studio 2 с процессором Intel Core i7-7820HQ (седьмое поколение). Стоит такой десктоп минимум $3500 (252,6 тыс. руб.), и на 28 июня 2021 г. его по-прежнему можно было приобрести на сайте Microsoft.
Windows 11 как бесплатное обновление
Microsoft намерена начать распространение Windows 11 до конца июня 2021 г., но сперва среди бета-тестеров – участников программы Windows Insider. Обычные пользователи получат доступ к ней в течение второй половины 2021 г.
Распространяться Windows 11 будет в качестве бесплатного обновления для Windows 10, однако пока неизвестно, можно ли будет отказаться от такого апдейта. В Windows 10 отключить автообновление стандартными средствами нельзя – только при помощи специального софта или правки реестра и групповой политики.
Что до самой Windows 10, то ее поддержка завершится в октябре 2025 г. Microsoft впервые раскрыла дату «смерти» этой ОС всего за несколько дней до премьеры Windows 11.
Вопрос интересный. Учитывая все факторы, которые в последнее время происходят в России, вполне может случиться такое, что Американцы запретят использовать Windows в России.
Что же тогда произойдет?
Многие государственные предприятия уже тихонько переходят на отечественное ПО и используют Российские операционные системы на своих рабочих станциях. Хотя это добавляет огромное количество неудобств, в какой-то степени рано или поздно к этому всё равно могут прийти.
Сейчас все государственные учреждения, где не требуется использовать, специализированное ПО уже работают на Linux. Многие коммерческие компании также уже переходят на Linux. Когда я работал в DNS, компания была крупнейшим покупателем лицензий 1С и Windows.
Еще бы, на 2015 год у данной сети насчитывалось более 1400 магазинов. И в каждом есть по несколько рабочих станций. Разумеется, надо было что-то делать с этим, поэтому они разработали свою учетную систему, работающую через веб браузер, и установили Linux.
Ну а все продуктовые магазины уже давно работают под Linux. Я не видел ни разу ни одного компьютера под управлением Windows.
То есть в России уже сейчас не возникает особых проблем с переходом на Linux и многие предприятия либо уже перешли, либо без особых проблем перейдут на Linux.
Однако не все так гладко, как хотелось бы. Все предприятия в России обязаны сдавать отчетность в контролирующие органы, например ФНС. И для отправки используется электронная подпись. Вот она, хоть и на сайте КриптоПро написано, что работает на Linux, но фактически это не так.
Эффективно использовать не получится. И тут проблема даже не в криптопровайдере, а в различных площадках, которые требуют установки дополнительного ПО для проверки ЭП.
То есть сдавать отчеты не получится. Тоже самое касается и госзакупок. Поставщики просто не смогут поучаствовать в госзакупках. Придется использовать «серые» схемы для использования Windows.
А что для пользователей? Пользователи особой разницы не почувствуют, так как они продолжат работать с программами аналогами под Linux. Неудобство только будет для геймеров. Но часть геймеров пересядут на различные сервисы, типа Nvidia GeForce Now, где можно играть онлайн, через виртуальную машину.
Вот если запретят Windows в России, это будет катастрофично для всех людей и организаций. И на переключение на Linux придется потратить от 1 до 3 лет. Если это вообще возможно…
К большому сожалению, компания Microsoft никогда не могла выпустить на рынок действительно качественное программное обеспечение, так как ее разработчики очень часто становятся виновниками того, что какие-то электронные устройства перестают корректно работать. Во всем этом, конечно, нет ничего хорошо, но буквально на днях случилось то, что вышло за все рамки дозволенного. Как стало известно, американская корпорация заблокировала Windows 10 на всех компьютерах, то есть пользоваться данной ОС стало невозможно каким-либо образом на старых электронных устройствах, которые были выпущены на рынок много лет назад.
Если этого не сделать, установить операционную систему Windows 10 версии 1903 на какой-либо компьютер Mac, выпущенный более чем 7 лет назад, окажется невозможно. Для того, чтобы избавиться от проблемы с файлом MacHALDriver.sys, владельцы техники Apple должны обязательно обновить программное обеспечение среды Boot Camp, после чего все заработает автоматически. Тем не менее, так могут поступить владельцы лишь некоторых моделей, тогда как пользователям всех остальных ждать придется по меньшей мере до конца июля, так как Microsoft занимается решение этого вопроса.
Это в очередной раз доказывает, насколько безответственно подходит к вопросу выпуска обновлений ОС компания Microsoft, а ведь Windows 10 в базовой редакции Home, на секундочку, стоит целых $200, то есть где-то 12 600 рублей. Остается верить, что с течением времени американская корпорация начнет следить за качеством выпускаемых апдейтов для десятой «винды», хотя подобное маловероятно, ибо за последние 25 лет ничего такого еще не происходило, в связи с чем владельцы компьютеров, планшетов, ноутбуков и многих других электронных устройств регулярно сталкиваются с различными неполадками, которые мешают спокойно жить.
Недавно появилась информация о том, как получить настоящую лицензию на Windows 10 Pro всего за 300 рублей.
Некоторые возможности управления приложениями в Защитнике Windows доступны только в определенных версиях для Windows. Узнайте больше о доступности функции управления приложениями в Защитнике Windows.
Специалисты по безопасности * совместно с Microsoft постоянно работают над усилением безопасности наших клиентов. Благодаря их ценным отчетам корпорации Майкрософт удалось определить список приложений, которые злоумышленник может использовать для обхода функции управления приложениями в Защитнике Windows.
Майкрософт рекомендует заблокировать приведенные ниже приложения, если только они не являются необходимыми для используемых вами сценариев. Эти приложения или файлы могут быть использованы злоумышленником для обхода политик, в том числе Защитник Windows application Control:
1 Уязвимость в bginfo.exe исправлена в последней версии 4.22. Если используется BGInfo, в целях безопасности обязательно скачайте последнюю версию здесь BGInfo 4.22 и запустите ее. Обратите внимание, что версии BGInfo старше 4.22 все еще являются уязвимыми и их необходимо блокировать.
2 Если вы используете справочную систему в контексте разработки и используете msbuild.exe для создания управляемых приложений, рекомендуем разрешить msbuild.exe в политиках целостности кода. Однако если эталонная система — это устройство для конечных пользователей, которое не используется в контексте разработки, рекомендуется заблокировать msbuild.exe.
* Корпорация Майкрософт признает усилия сотрудников в сообществе безопасности, которые помогают нам защищать клиентов с помощью ответственного раскрытия уязвимости, и распространяется благодаря следующим людям:
| Имя | |
|---|---|
| Alex Ionescu | @aionescu |
| Brock Mammen | |
| Casey Smith | @subTee |
| Jimmy Bayne | @bohops |
| Lasse Trolle Borup | Langkjaer Cyber Defence |
| Lee Christensen | @tifkin_ |
| Matt Graeber | @mattifestation |
| Matt Nelson | @enigma0x3 |
| Oddvar Moe | @Oddvarmoe |
| Philip Tsukerman | @PhilipTsukerman |
| Vladas Bulavas | Kaspersky Lab |
| William Easton | @Strawgate |
Этот список приложений дополняется на основе последних сведений от поставщиков по мере устранения уязвимости в тех или иных приложениях и обнаружения новых.
Некоторые приложения программного обеспечения могут разрешить другим кодам работать по проекту. Такие приложения должны быть заблокированы политикой управления Защитник Windows приложениями. Кроме того, при обновлении версии приложения для устранения уязвимости или потенциального обхода Защитник Windows управления приложениями следует добавить правила отказа в политики управления приложениями для предыдущих, менее безопасных версий приложения. **
Майкрософт рекомендует устанавливать последние обновления безопасности. В обновлениях Windows за июнь 2017г. устранено несколько недостатков в модулях PowerShell, которые позволяли злоумышленнику обходить политики функцию управления приложениями в Защитнике Windows. Эти модули невозможно заблокировать по имени или версии, поэтому их следует блокировать по соответствующим хэшам.
В октябре 2017 г. мы объявляем о выпуске обновления библиотеки system.management.automation.dll, в котором более ранние версии отзываются по хэш-значениям, а не по правилам версий.
Корпорация Майкрософт рекомендует блокировать следующие приложения и файлы PowerShell с подписью Майкрософт, совмещая следующую политику с существующей политикой, чтобы добавить эти правила отказа с помощью Merge-CIPolicy. Начиная с обновления качества в марте 2019 г. каждая Windows требует блокировки определенной версии следующих файлов:
- msxml3.dll
- msxml6.dll
- jscript9.dll
Выберите правильную версию каждого .dll для Windows, который планируется поддерживать, и удалите другие версии. Убедитесь, что вы также разгрузки их в разделе сценариев подписания.
Чтобы создать политику, которая работает Windows 10 версии 1803 и версии 1809, можно создать две разные политики или объединить их в одну более широкую политику.
В ходе анонса новой операционной системы Windows 11 вскрылись намерения Microsoft ужесточить системные требования и повысить безопасность компьютеров по всему миру. Есть мнение, что всё это всего лишь очередной виток контроля, поскольку реальной необходимости в протоколе TPM 2.0 просто нет. В любом случае, что бы не придумали авторы конспирологических теорий, остановить наступление Microsoft уже не удастся. Так, если сегодня для установки Windows 10 достаточно одноядерного процессора, то новая версия ОС потребует 2 ядра с тактовой частотой от 1 ГГц. Кроме того, изменения коснутся и количества оперативной памяти. Фактически, с 1 Гб для 32-битных систем, новые требования возросли в 4 раза, поскольку Windows 11 не выпускается в формате 32 бит.
реклама
Подобные изменения означают только одно: множество систем, выступающих в роли автоматизированных управляющих комплектов, либо внутри других более крупных устройств с низким энергопотреблением, лишатся возможности обновления до Windows 11. Поскольку официальный срок поддержки Windows 10 истекает в 2025 году, то прямо сегодня бить тревогу преждевременно, но крупный бизнес думает глобально, поэтому шумиха вокруг новых требований оправдана. Ещё больше вопросов вызывает необходимость наличия на материнской плате модуля TPM 2.0. Сложность в том, что это относительно новая технология, которая начала массово устанавливаться на процессоры Intel, начиная с восьмого поколения. Это значит, что все чипы, купленные ранее 2018 года, не соответствуют минимальным требованиям.
Что любопытно, и в Китае, и в России подобный тип шифрования не используется, а значит проблема куда более масштабна, чем может показаться. Сегодня представители Microsoft прокомментировали ситуацию. По их мнению, новые требования – это отстой, но менять их не будут. Дело в том, что компания ставит на первое место безопасность своих клиентов и стабильность работы компьютеров. Это значит, что те, кто хочет соответствовать новым стандартам безопасности, должны купить новый компьютер. Все остальные пока могут пересидеть на старой ОС.
Читайте также: