11
【Windows 10 KB4516071 累積更新小細節!!】 將 SSD 默認加密改為 BitLocker 軟件加密
文章索引: Microsoft
不少的消費類 SSD 都具備加密功能,不過在去年有安全研究人員發現只需 100 美元的工具,重新刷新驅動器固件就可以輕鬆繞過 SSD 硬碟的硬體加密。事實證明,Microsoft 相信 SSD 可以自我加密以確保安全,但是其中許多驅動器所用加密系統中的漏洞可被黑客用於輕鬆解密數據,這導致將驅動器的內容暴露給了黑客。近日據外媒報導,Microsoft 在 9 月 24 日發佈的 Windows 10 的 KB4516071 累積更新中已默認切換到軟件加密,即使 SSD 聲稱提供硬件加密也一樣。

去年,Microsoft 發佈了有關 SSD 新漏洞的安全公告,該漏洞會影響 SSD 上基於硬件的加密。該漏洞是由荷蘭拉德堡德大學的荷蘭安全研究人員 Carlo Meijer 和 Bernard von Gastel 首次發現的,他們發表了一篇題為“自我加密欺騙:SSD 中的加密缺陷”的論文,提及到數款市售的 SSD 可能導致任何可存取硬碟的有心人士不用密碼,即可存取其中的資料,而如果使用 Windows BitLocker 的話,將使資料曝險程度升高。

Microsoft 在 KB4516071 累積更新中提到:“變更 BitLocker 用於加密自我加密硬碟的預設設定。現在,預設為針對新加密的磁碟機使用軟體加密。 對於現有的磁碟機,加密類型不會變更。”
【Microsoft:穩定性已經達到要求!!】 Win10 1903 版本大規模推送準備就緒
文章索引: Microsoft
Microsoft 在 Windows 10 官方在最新發佈的訊息頁面中指出,將會開始向正式版用戶們大規模推送 Windows 10 Version 1903 版(2019 年 5 月更新),這意味著該版本的穩定性已經達到要求。

Microsoft 表示,隨著家庭版、專業版以及工作站版本 Windows 10 1803 ( 2018 年 4 月更新 ) 的設備將於 2019 年 11 月 12 日停止服務,Microsoft 將對運行這些系統的設備以及更早版本的設備提供更新,以保持這些設備能夠接收每月更新。如果沒有收到 Windows 10 1903 版本功能更新,Microsoft 也提供了解決方案。

Windows 10 Version 1903 是今年上半年 Microsoft 發佈的重要版本更新,不過 Microsoft 一直沒有大規模開始推送,主要是希望對其穩定性進行更深度的測試,而且在最近的累積更新中經常會帶來一些新的問題,從近期 Windows 10 Version 1903 的更新情況來看,穩定性可能會存在一定的問題,不過因為 Windows 10 1803 即將到期,Microsoft 亦在督促用戶盡快升級到 Windows 10 Version 1903 ,即將面向公眾推送的新系統不是不得不推出的。
【Microsoft 大 Bug 未解再爆高危漏洞!!】 兩大安全漏洞波及 Win7、8.1、10 系統
文章索引: Microsoft
Windows 10 1903 KB4512941 累積更新發佈後,不少用戶都開始中「Bug」,不過「屋漏偏逢連夜雨」,「Bug」未解決就發現有漏洞,存在安全漏洞的是 Internet Explorer (IE) 及 Windows Defender,使得遠程攻擊者能夠控制目標系統,官方已緊急發佈安全更新以修補出現在 Windows 7 到 Windows 10 上的遠端程式碼執行(Remote Code Execution,RCE)及阻斷服務(Denial of Service,DoS)漏洞,其中 RCE 零時差漏洞已經有攻擊程式,兩個安全漏洞被評為“嚴重”及“重要” 的風險,因此 Microsoft 打破每月更新的慣例發佈額外修復程式,可見兩個安全漏洞並不簡單。

據 Microsoft 的安全更新公告,這些漏洞(漏洞編號:CVE-2019- 1367 及 CVE-2019-1255) 使得遠程攻擊者能夠控制目標系統,在這兩個漏洞中,前者(漏洞編號:CVE-2019- 1367)會影響 Windows 7、8.1、10 系統中的 IE 9、 10 及 11 瀏覽器上的零日漏洞,而且更為嚴重。如果攻擊者成功利用遠程代碼執行漏洞,就可以獲得與受害者相同的用戶權限並執行任意代碼,例如用於查看、更改或刪除數據,或者創建新帳戶。

受影響產品眾多,包括 Microsoft 已不支援的 Windows7、Windows 8.1、Windows 10 1703 到 1809 版本、及 Server 2012、2016 及 2019 上的 IE11、Server 2012 上的 IE10、以及 Server 2008 上的 IE9。
【Microsoft Chromium Edge 獲得新功能!!】 超方便又實用!! 電腦打開手機端網頁
文章索引: Microsoft
在瀏覽器之戰上,基本上 Google Chrome 已經成為大贏家,不過 Microsoft 仍在努力爭取更多的市場份額將差距縮小,Chromium Edge 就是一個很好的例子,說明了 Microsoft 非常重視開發與 Chrome 一樣好甚至更好的瀏覽器。其實,Microsoft Edge 都有不少好用功能是值得用家使用的,用過 Edge 瀏覽器 Android/iOS 客戶端的用戶應該都知道,Edge 其中一個非常方便實用的就是“在 PC 上繼續” 功能,在瀏覽網頁時只要點擊該選項,就可以把當前網頁發送至 PC 上的 Edge 瀏覽器,而這個功能最近亦在 Chromium Edge Dev 版本中出現。

Internet Explorer 瀏覽器由最初版本推出至今也已經超過 20 年,曾幾何時是最多人使用的網頁瀏覽器,然而,在 Windows 10 作業系統中 Microsoft 將 Edge 預設為瀏覽器,取代原有 Internet Explore,可惜 Edge 瀏覽器沒有亮眼的效能及速度表,基本上已經無法與 Google Chrome、Mozilla Firefox 主流瀏覽器競爭,更慘被戲稱為「只能用來下載其他瀏覽器」。

Microsoft Edge 瀏覽器的慘敗讓 Microsoft 不得不低頭,在 2018 年底 Windows 10 Edge 瀏覽器放棄自家引擎,改用更流行的 Google Chromium,而且會擴展兼容支援 Windows 7/8.1、macOS 系統。隨著 Microsoft 官方將重心轉移至 Chromium Edge 的開發,基本上已經為 Windows 10 作業系統原版 Edge 宣判死刑。
【高 CPU 使用率大 BUG 已解決!!】  注意!!Win10 更新預計未來幾日內推送
文章索引: Microsoft
Microsoft Windows 10 作業系統最近可謂「大 Bug 連連」,每次的更新真是讓人又愛又恨,雖然在更新之後系統更加安全,但卻總會莫名出現各種 BUG,在 KB4515384 版本更新導致開始菜單和內置搜索功能無法使用、玩遊戲時聲音過小和不協調、網絡適配器無法啟用、PIN 碼登錄系統障礙之後,輸入法編輯器(IME)及 Windows Defender 亦出現問題。

在 Windows 10 反饋中心的帖子中,多個用家表示在安裝 Windows 10 更新 KB4515384 後,IME 出現無法啟動並過度消耗 CPU 的問題。Microsoft 隨即在反饋中心承認了這個問題,並確認某些輸入法編輯器(IME)可能無響應或可能具有較高的 CPU 使用率,受影響的 IME包括簡體中文(ChsIME.EXE)和繁體中文(ChtIME.EXE)以及倉頡/速成鍵盤。

就 IME 出現無法啟動並過度消耗 CPU 的問題,Microsoft 最新給出的公告稱,現階段雖然未有完整的解決方法,不過 Windows 10 的新累積更新預計將在未來幾天內上線,並且會進行非安全性改進。
11