„Windows“ saugos naujinimai gali būti paleisti iš naujo, pradedant vėliau šiais metais

„Microsoft“ jau išbando „Windows 11 24H2“, šio rudens didžiulį naują „Windows“ leidimą. Bendrovė jau pademonstravo keletą naujų funkcijų, pvz., 80 Gbps USB4 palaikymą ir Sudo for Windows, o naujoji versija taip pat gali suteikti reikšmingo atnaujinimo Windows diegimo programai pirmą kartą nuo Windows Vista dienų.

Tačiau yra vienas didelis atnaujinimas, kurio galite visai nepastebėti. Praėjusios savaitės pabaigoje „Microsoft“ išleido „aptarnavimo naujinimus“ be naujų „Windows Insiders“ funkcijų Dev ir Canary kanaluose. Atnaujinimai buvo „sukurti, kad išbandytų [Microsoft] „Windows 11“ aptarnavimo sistemą. kad kompiuteriai, kuriuose įjungta virtualizacija pagrįsta apsauga (VBS), galėtų pritaikyti naujinimą neperkraunant.

Šaltiniai, kalbėję su „Windows Central“, teigia, kad tai nėra atsitiktinumas – pranešama, kad „Microsoft“ ketina naudoti „ Windows Server“ funkciją, vadinamą „hotpatching“, kad pateiktų daugiau „Windows 11“ saugos naujinimų nereikalaujant iš naujo, kad būtų lengviau sekti naujienas, netrikdant jūsų veiklos. daro. Vis tiek turėsite paleisti iš naujo „kas kelis mėnesius“ – „Microsoft“ dokumentacijoje teigiama, kad paleisti iš naujo reikia maždaug kartą per tris mėnesius, nors tai gali įvykti dažniau nei nenumatytų nulinės dienos pataisų ir kitų, kurių negalima pataisyti naudojant karštąją pataisą. . „Windows 11“ „Arm“ versijos taip pat negaus šios funkcijos dar maždaug metus, teigia „Windows Central“.

Vis dėlto tai labai sumažina privalomų perkrovimų skaičių, todėl išvengsite kasdienės veiklos trikdžių laukiant, kol bus pritaikyti naujinimai, ir susierzinimo, kai ryte atsisėdate prie kompiuterio ir sužinosite, kad visi jūsų programos buvo uždarytos per naktį.

Šiuo metu hotpatching daugiausia yra virtualių mašinų funkcija. „Microsoft“ teigia, kad ji veikia „pataisydama vykdomų procesų kodą atmintyje, nereikia iš naujo paleisti proceso“ ir neliečiant jokios veikiančios programos. Net jei jūsų Windows kompiuteryje veikia fizinė aparatinė įranga, įjungus VBS, OS vis tiek izoliuojama nuo likusios aparatinės įrangos, užtikrinant, kad karštasis pataisymas vis tiek veiks.

Bet kuriame „Windows 11“ kompiuteryje, atitinkančiame operacinės sistemos diegimo reikalavimus, turi būti automatiškai įjungta VBS. Galite patikrinti sistemos informacijos programoje arba atidarę „Windows Security“, tada „Device Security“, tada pasirinkite „Core Isolation“ ir patikrinkite, ar įjungtas atminties vientisumo jungiklis.

Dažniausiai neįjungus šios funkcijos nėra neigiamų aspektų, nors Tom’s Hardware ir kitų testavimas parodė, kad tai gali turėti nedidelį poveikį žaidimų našumui. Priklausomai nuo žaidimo ir nustatymų, paprastai mažėja nuo mažo iki vidutinio vieno skaitmens, nors to pakanka, kad kompiuterinių žaidėjų išmintis paprastai sako išjungti VBS. Jei išjungsite VBS, vis tiek gausite visus „Microsoft“ saugos naujinimus; jums tereikia nuolat paleisti iš naujo bent kartą per mėnesį, kad juos įdiegtumėte.