Microsoft добавила файлы телеметрии в обновления безопасности и вызвала подозрения скептиков

В этом месяце обновления безопасности для Windows 7 получили встроенный компонент телеметрии и совместимости, который сразу не понравился некоторым скептически настроенным пользователям.

Традиционно во Вторник Патчей (Patch Tuesday), 9 июля, Microsoft выпустила несколько обновлений безопасности и исправлений для Windows 7. Однако, на этот раз один из пакетов обновлений поставлялся с «сюрпризом» от Редмонда.

Согласно правилам Microsoft, «обновления безопасности» должны включать только улучшения безопасности, а не качественные исправления или диагностические инструменты. Примерно три года назад компания разделила ежемесячные пакеты обновлений для Windows 7 и Windows 8.1 на 2 варианта предложений: ежемесячный набор исправлений и обновлений и пакет только с обновлениями безопасности.

Обновление KB4507456 от 9 июля 2019 года получило компонент под названием Microsoft Compatibility Appraiser (средство оценки совместимости), предназначенный для выявления проблем, которые могут помешать обновлению Windows 7 до Windows 10.

Среди яростных скептиков Центра обновления Windows, Compatibility Appraiser заслужил не лучшую репутацию. Данный компонент используется для подготовки к очередному циклу развертывания принудительных обновлений или для наблюдения за отдельными компьютерами. По мнению некоторых наблюдателей, упоминание слова «telemetry» как минимум в одном из файлов пакета — это короткий шаг от безобидного сбора данных к настоящим шпионским программам.

Автор популярных книг про Windows Вуди Леонард (Woody Leonhard) считает, что Microsoft решила «незаметно добавить функциональность телеметрии в последнее обновление»:

В обновлении безопасности KB4507456 за июль 2019 года Microsoft без предупреждения добавила «Compatibility Appraiser» и запланированные задачи (телеметрию) в обновление безопасности. В заметках к выпуску сообщается, что KB4507456 заменяет KB2952664.

Таким образом, данное обновление перестает быть только обновлением безопасности. Как расценивать такое подлое поведение? Microsoft, где прозрачность?

У многих пользователей возникают аналогичные вопросы. Редакция ZDnet пыталась получить официальный комментарий от Microsoft, но вместо этого получила от Редмонда короткое сообщение «без комментариев».

Собственное расследование ZDnet привело к альтернативной теории, что некоторая часть компонента Appraiser в Windows 7 SP1 могла иметь собственную проблему безопасности. Если это действительно так, то пакет KB4507456 действительно можно считать исключительно обновлением безопасности.

Впервые инструмент Appraiser был предложен через Центр обновления Windows как отдельно, так и в рамках ежемесячного накопительного обновления два года назад. Данный модуль установлен на большинстве ПК, до сих пор работающих под управлением на Windows 7.

Microsoft публично заявляет, что обновления безопасности «не содержат ни утилиту Get Windows 10, ни функций обновления». Однако, учитывая негативный опыт пользователем с нежелательными обновлениями еще в первый год после релиза Windows 10, немногие верят Редмонду.

Почему Microsoft молчит об этом обновлении? Понятно, что компания неохотно говорит о проблемах безопасности вне официальных каналов, таких как заметки о выпуске и бюллетени поддержки. У инженеров по безопасности Microsoft и так много дел – на этой неделе сообщалось о нескольких эксплойтах нулевого дня в Windows 10, которые уже активно эксплуатируются киберпреступниками.

Информационная открытость Microsoft, связанная с обновлениями, стала лучше в последние годы, но, как мы видим в данной ситуации, проблемы еще сохраняются. Упрямое молчанию компании на этот раз ставит в тупик. Такое поведение просто служит доказательством для критиков, что у компании есть скрытый мотив.

Возможно, Microsoft считает, что у нее есть веские основания, чтобы Compatibility Appraiser стал обязательным компонентом, поскольку приближается дата окончания поддержки Windows 7. Хотя Microsoft предложит платную поддержку еще на три года, она будет доступна только для организаций.

vlad_evp писал(а):

Всегда после установки Windows 7 сразу-же отключаю автоматические обновления. Обновление осуществлял по этой ссылке: Набор обновлений UpdatePack7R2 для Windows 7 SP1 и Server 2008 R2 SP1 19.5.15 [Multi/Ru] За что отдельное спасибо автору Taobao ®!

Автор там simplix. И зачем даете ссылку на раздачу, ушедшую в архив в середине прошлого месяца. Более свежая:
Набор обновлений UpdatePack7R2 для Windows 7 SP1 и Server 2008 R2 SP1 19.6.15 [Multi/Ru]

Обновляюсь раз в полгода, если не забываю. Сейчас не так много обновлений выходит и по каждому номеру легко погуглить инфу, а за такое время успеют разобрать по винтикам что это такое, зачем, и надо ли вообще ставить) Остаётся на всякий случай добавить в bat-ник список на удаление, что бы не искать каждый раз, не скачались ли случайно эти нежелательные номера.
Вот моя коллекция, вдруг пригодится кому:

Вот объясните кто-нибудь, в чем смысл мазохизма использования Windows 7 в 2019 году? Этой ОС уже 10 лет... похороните ее уже с миром.

TSDA писал(а):

Вот объясните кто-нибудь, в чем смысл мазохизма использования Windows 7 в 2019 году? Этой ОС уже 10 лет... похороните ее уже с миром.

В 7ке удобный интерфейс и есть всё необходимое для работы, людям этого достаточно. 10ке просто нечего предложить ради чего стоило бы переходить на неё и терпеть неудобства работы. Постоянные эксперименты с обновлениями, синими экранами и телеметрией, плюс специфический дизайн, это такое себе) Начиная с 8ки интересы потребителя и производителя стали отдаляться друг от друга. В конечном итоге не столько нужна винда, сколько возможность запуска других программ, а все что требуется от самой операционки, это удобство управления, и семерка полностью с этим справляется. Именно поэтому так медленно проходит насильственный переход но новую ось, даже забесплатно, только недавно количество пользователей 10ки превысило 7ку. Фактически это провал.

TSDA писал(а):

Вот объясните кто-нибудь, в чем смысл мазохизма использования Windows 7 в 2019 году? Этой ОС уже 10 лет... похороните ее уже с миром.

10 летний комп лучше на семерке работает, на десятку драйверов нет. А так да, согласен, что на десятке приятнее

GLoby писал(а):

С одной стороны, хочется плюнуть на Майков, и перейти на ЖМУ/Пинус GNU/Linux. А с другой стороны, переходишь и понимаешь что это не твое, и хочется вернуть старый добрый foobar'чик.

линукс очень приятная система, нужно просто привыкнуть как и к любой системе. Я когда в 2008 разрабом работал, надо было тестить дезигн в 4 основных браузерах, среди них был и яблочный. Вот я окуевал от однокнопочной мыши, а сейчас похожий по управлению i3wm для меня лучший. Я уже молчу о том что они имеют терминал и zsh. Плюс вообще забыл про антивирусы, раздувающийся реестр, который надо чистить или заботиться чтобы софт не оставлял следов или другой левый софт жрущий твои ресурсы

1.Контрмеры - не более чем иллюзия для самоутешения.
2.грешат не только мелкаsофт, но и броузеры, + вероятно некоторые отечественные АВ- поделки ( особенно самые тяжелые, тупые и неповоротливые). Андроиды, айфоны, и прочая лабуда - туда же. Всем интересно что вы жрёте, что покупаете, и тд: от безобидного выявления трендов и таргетированного спама до вполне таки серьезных вещей. Наверно если я был бы директором или Кулибиным, либо пали тиком - я бы наверно забеспокоился, и купил бы циркуль и печатную машинку.

Установил на ноут ssd, увеличил оперативку до 8 гб и установив вин 10 ltsc по сути дал вторую жизнь машине. Все летает и работает. А параноики, боящиеся слежения, продолжают заражать своей паникой.

EnergyStar2015 писал(а):

Установил на ноут ssd, увеличил оперативку до 8 гб и установив вин 10 ltsc по сути дал вторую жизнь машине. Все летает и работает. А параноики, боящиеся слежения, продолжают заражать своей паникой.

факт слежения это не паранойя, это общеизвестный факт который не только подтверждают авторитетные люди но и майки указали в лицензионном соглашении. Ваша ситуация напоминает фому, который уже проглоченный крокодилом орет из пасти "не пра... я не ве..." )). Понять не могу виндузятников, как в теме про firefox: ну пускай винда следит, но в фоксе обязательно включите dns over https, чтобы не следили

TSDA писал(а):

Вот объясните кто-нибудь, в чем смысл мазохизма использования Windows 7 в 2019 году? Этой ОС уже 10 лет... похороните ее уже с миром.

Кхм, а в чём мазохизм? По существу есть что выдавить или только маркетинговый бред?
Шиндовс 7 поддерживает до 192Гб ОЗУ (у меня максимум 32Гб, у вас хоть столько-то где-то есть?), много терабайтные хранилища и рейдмассивы, многоядерные и многопоточные процессоры, SSD (у меня с холодного старта за 10 секунд загружается уже рабочий стол, а не страница входа пользователя, как в шиндовс10), масса драйверов и программ под разное оборудование (ну разве что кроме редких кастрированных ноутбучных извратов). Если бы не искусственные "палки в колёса" от самой майкрософт, то система и сейчас бы продавалась (да, да, привет ДиректИкс, но не все ж в игрульки играют, в конце концов), ту же оптимизацию интерфейса под сенсорные экраны итак можно было прикрутить (опять же и это далеко не всем нужно). А поддерживать и делать заплатки надо на любую более-менее крупную систему и программу, благо что они ещё продолжают выходить.
Также, в семёрке все "тормозные" свистелки, в отличие от шиндовс10 (ЛГБТ едишн, пардон, LTSC тут тоже не поможет), отключаются полностью в 0, после чего можно заставить более-менее летать систему и на старых, и на новых компуктерах. А "тормозит" шиндовс10 всегда, просто потому что на анимации заложены задержки и интерфейс по-другому реализован (а в семёрке остался крайне полезный костыль "шиндовс98 стайл"), хоть на кор ай9, хоть на кукуРайзен последнего поколения. Вы можете этого не замечать, просто потому что привыкли к этим задержкам (вот он настоящий БДСМ ), но в конечном итоге все эти милисекунды при ежедневной работе складываются в минуты и часы жизни, слитой в никуда. Это всё годится ну максимум неделю поиграться, а дальше - пустая трата времени.

в stubs 7 уже есть про них?

Есть такая вера, что раньше было лучше. После выпиливания метроговна, интерфейс 10 как у 7. Адепты самовнушения.

Surikat_xp писал(а):

Есть такая вера, что раньше было лучше. После выпиливания метроговна, интерфейс 10 как у 7. Адепты самовнушения.

Мне не надо ничего внушать, ставил и пользовал разные шиндовсы (насмотрелся от 95й до 10ки), линупсы, мне есть что и с чем сравнить. Благо своя голова на плечах имеется. Знаете какая разница для обывателя (это я не про себя сейчас ) между шиндовс 7 и 10 по выпиливанию свистелок? В семёрке ещё можно сделать это парой кнопок (с небольшой консультацией по телефону, даже домохозяйки справятся), а в десятке уже нужно перелопатить реестр вручную, ставить какие-то костыли, чтобы распрощаться со всеми извращениями Метросексуального интерфейса. А цель какая? Если у пользователя итак всё работает "как часы", цель оправдывает средства? Ответ как бы очевиден. Так что это скорее извращения с "Метро" для самовнушения и БДСМ .

EvgenyCrow
Зря душу рвёшь --это всё равно что к столбу подойти и с ним вести беседу, школота ньюфаги это зомбированые любители потребители шиндовс 10 и всего нового. Поколение пэпси вообщем.
У меня вообще основной XP стоит, второй 7-ка.

А весь этот БДСМ затеян с одной целью, М$ теряет свою нужность в потребительской OS, ее перспективы только делать новые заплатки и поддержку новых фич. В то время как конкурент мак создал свою экосистему и неплохо ее монетизирует. Отсюда эти внедрения магазина, слежки за интересами и т.д. С точки зрения потребителя совершенно бесполезная затея, но жизненно важная для компании. И то, что предлагают бесплатный переход на новую ось, намекает, что ситуация у них не самая лучшая.