home.social

#windows_11 — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #windows_11, aggregated by home.social.

fetched live
  1. Windows 11の2026年8月セキュリティパッチに問題か、一部ゲームが動作しないとの報告/RGB照明機能を備えたデバイスが関連か。Microsoftが調査中
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Windows_Update #不具合 #Windows_11 #エンタメ #Windows #セキュリティ #不具合_障害

  2. Windows 11の2026年8月セキュリティパッチに問題か、一部ゲームが動作しないとの報告/RGB照明機能を備えたデバイスが関連か。Microsoftが調査中
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Windows_Update #不具合 #Windows_11 #エンタメ #Windows #セキュリティ #不具合_障害

  3. Windows 11の2026年8月セキュリティパッチに問題か、一部ゲームが動作しないとの報告/RGB照明機能を備えたデバイスが関連か。Microsoftが調査中
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Windows_Update #不具合 #Windows_11 #エンタメ #Windows #セキュリティ #不具合_障害

  4. ローカルAIが効率的に動いているか「タスク マネージャー」でチェック ~Microsoftが解説/なるべくNPUやGPUのニューラルエンジンで動かすのがパフォーマンス・電力効率改善のコツ
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Microsoft #GPU #タスク_マネージャー #Windows_11 #NPU #システム_ファイル #システム #Windows

  5. ローカルAIが効率的に動いているか「タスク マネージャー」でチェック ~Microsoftが解説/なるべくNPUやGPUのニューラルエンジンで動かすのがパフォーマンス・電力効率改善のコツ
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Microsoft #GPU #タスク_マネージャー #Windows_11 #NPU #システム_ファイル #システム #Windows

  6. ローカルAIが効率的に動いているか「タスク マネージャー」でチェック ~Microsoftが解説/なるべくNPUやGPUのニューラルエンジンで動かすのがパフォーマンス・電力効率改善のコツ
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Microsoft #GPU #タスク_マネージャー #Windows_11 #NPU #システム_ファイル #システム #Windows

  7. Как устроен современный антивирус: поведенческий анализ, драйверы, архитектура

    Время, когда антивирусное ПО основывалось лишь на статическом, или сигнатурном, анализе, уже далеко в прошлом. Хотя в 2026 году оба вида анализа по-прежнему используются, они применяются не так активно, как раньше. В далёком прошлом антивирусное ПО могло делать выводы, основываясь лишь на анализе таблицы импорта, что, соответственно, вызывало множество ложных срабатываний. В результате этого появился термин "поведенческий анализ". Его основная идея заключается в том, что антивирусное ПО оценивает не только содержимое конкретного файла, но и действия, которые выполняет запущенный процесс. Система собирает телеметрию: отслеживает создание дочерних процессов, работу с файлами и реестром, загрузку библиотек, сетевую активность, попытки получить доступ к другим процессам и другие события. Каждому наблюдаемому действию или их комбинации может соответствовать определённое правило. Если процесс выполняет операцию, характерную для вредоносного ПО, ему увеличивается условный уровень подозрительности. Собственно, рассмотрим примитивный пример в контексте поведенческого анализа. В системе появляется новый процесс с именем winloggon.exe - уже здесь внимательный наблюдатель заметит проблему, легитимный процесс называется winlogon.exe , а одна лишняя буква в имени для вируса вполне может оказаться попыткой замаскироваться под системный процесс под невнимательность пользователя. После инициализации наш герой совершает первую ошибку: обращается к реестру и прописывает себя в Run . Ошибка первая . Самый примитивный способ записать себя в автозагрузку. CmRegisterCallbackEx позволяет зарегистрировать обратный вызов для операций с реестром. Процесс изменил нужный ключ - телеметрия уже собрана. Но, наш вирус как вы поняли, останавливаться не собирается. Следующим шагом он загружает прямиком с диска чистую библиотеку. Ошибка вторая . Антивирусный мини-фильтр файловой системы получает возможность наблюдать операции с файлами в виде IRP. Создание, открытие, запись, переименование - всё это уже находится в поле зрения системы защиты. Если файл появился в подозрительном месте, был создан неизвестным процессом, а затем сразу загружен этим же процессом, у нас появляется ещё одно событие. Но допустим, наш вирус достаточно глуп, чтобы пойти дальше. Он устанавливает соединение с удалённым сервером. Ошибка третья . После чего в игру вступает антивирусный WFP драйвер - Windows Filtering Platform. Сетевой стек Windows позволяет системе защиты получать информацию о сетевых операциях и принимать решение, разрешать соединение или нет. В результате winloggon.exe , который только что прописал себя в автозагрузку, создал подозрительный файл и теперь пытается установить соединение наружу, оставляет ещё один вполне заметный след. В результате чего основываясь на сборе телеметрии, начислении баллов, мы получаем не одно определенное событие, а полноценную законченную картину:

    habr.com/ru/articles/1072252/

    #антивирус #защита_информации #защита #анализ #windows_11

  8. Как устроен современный антивирус: поведенческий анализ, драйверы, архитектура

    Время, когда антивирусное ПО основывалось лишь на статическом, или сигнатурном, анализе, уже далеко в прошлом. Хотя в 2026 году оба вида анализа по-прежнему используются, они применяются не так активно, как раньше. В далёком прошлом антивирусное ПО могло делать выводы, основываясь лишь на анализе таблицы импорта, что, соответственно, вызывало множество ложных срабатываний. В результате этого появился термин "поведенческий анализ". Его основная идея заключается в том, что антивирусное ПО оценивает не только содержимое конкретного файла, но и действия, которые выполняет запущенный процесс. Система собирает телеметрию: отслеживает создание дочерних процессов, работу с файлами и реестром, загрузку библиотек, сетевую активность, попытки получить доступ к другим процессам и другие события. Каждому наблюдаемому действию или их комбинации может соответствовать определённое правило. Если процесс выполняет операцию, характерную для вредоносного ПО, ему увеличивается условный уровень подозрительности. Собственно, рассмотрим примитивный пример в контексте поведенческого анализа. В системе появляется новый процесс с именем winloggon.exe - уже здесь внимательный наблюдатель заметит проблему, легитимный процесс называется winlogon.exe , а одна лишняя буква в имени для вируса вполне может оказаться попыткой замаскироваться под системный процесс под невнимательность пользователя. После инициализации наш герой совершает первую ошибку: обращается к реестру и прописывает себя в Run . Ошибка первая . Самый примитивный способ записать себя в автозагрузку. CmRegisterCallbackEx позволяет зарегистрировать обратный вызов для операций с реестром. Процесс изменил нужный ключ - телеметрия уже собрана. Но, наш вирус как вы поняли, останавливаться не собирается. Следующим шагом он загружает прямиком с диска чистую библиотеку. Ошибка вторая . Антивирусный мини-фильтр файловой системы получает возможность наблюдать операции с файлами в виде IRP. Создание, открытие, запись, переименование - всё это уже находится в поле зрения системы защиты. Если файл появился в подозрительном месте, был создан неизвестным процессом, а затем сразу загружен этим же процессом, у нас появляется ещё одно событие. Но допустим, наш вирус достаточно глуп, чтобы пойти дальше. Он устанавливает соединение с удалённым сервером. Ошибка третья . После чего в игру вступает антивирусный WFP драйвер - Windows Filtering Platform. Сетевой стек Windows позволяет системе защиты получать информацию о сетевых операциях и принимать решение, разрешать соединение или нет. В результате winloggon.exe , который только что прописал себя в автозагрузку, создал подозрительный файл и теперь пытается установить соединение наружу, оставляет ещё один вполне заметный след. В результате чего основываясь на сборе телеметрии, начислении баллов, мы получаем не одно определенное событие, а полноценную законченную картину:

    habr.com/ru/articles/1072252/

    #антивирус #защита_информации #защита #анализ #windows_11

  9. Как устроен современный антивирус: поведенческий анализ, драйверы, архитектура

    Время, когда антивирусное ПО основывалось лишь на статическом, или сигнатурном, анализе, уже далеко в прошлом. Хотя в 2026 году оба вида анализа по-прежнему используются, они применяются не так активно, как раньше. В далёком прошлом антивирусное ПО могло делать выводы, основываясь лишь на анализе таблицы импорта, что, соответственно, вызывало множество ложных срабатываний. В результате этого появился термин "поведенческий анализ". Его основная идея заключается в том, что антивирусное ПО оценивает не только содержимое конкретного файла, но и действия, которые выполняет запущенный процесс. Система собирает телеметрию: отслеживает создание дочерних процессов, работу с файлами и реестром, загрузку библиотек, сетевую активность, попытки получить доступ к другим процессам и другие события. Каждому наблюдаемому действию или их комбинации может соответствовать определённое правило. Если процесс выполняет операцию, характерную для вредоносного ПО, ему увеличивается условный уровень подозрительности. Собственно, рассмотрим примитивный пример в контексте поведенческого анализа. В системе появляется новый процесс с именем winloggon.exe - уже здесь внимательный наблюдатель заметит проблему, легитимный процесс называется winlogon.exe , а одна лишняя буква в имени для вируса вполне может оказаться попыткой замаскироваться под системный процесс под невнимательность пользователя. После инициализации наш герой совершает первую ошибку: обращается к реестру и прописывает себя в Run . Ошибка первая . Самый примитивный способ записать себя в автозагрузку. CmRegisterCallbackEx позволяет зарегистрировать обратный вызов для операций с реестром. Процесс изменил нужный ключ - телеметрия уже собрана. Но, наш вирус как вы поняли, останавливаться не собирается. Следующим шагом он загружает прямиком с диска чистую библиотеку. Ошибка вторая . Антивирусный мини-фильтр файловой системы получает возможность наблюдать операции с файлами в виде IRP. Создание, открытие, запись, переименование - всё это уже находится в поле зрения системы защиты. Если файл появился в подозрительном месте, был создан неизвестным процессом, а затем сразу загружен этим же процессом, у нас появляется ещё одно событие. Но допустим, наш вирус достаточно глуп, чтобы пойти дальше. Он устанавливает соединение с удалённым сервером. Ошибка третья . После чего в игру вступает антивирусный WFP драйвер - Windows Filtering Platform. Сетевой стек Windows позволяет системе защиты получать информацию о сетевых операциях и принимать решение, разрешать соединение или нет. В результате winloggon.exe , который только что прописал себя в автозагрузку, создал подозрительный файл и теперь пытается установить соединение наружу, оставляет ещё один вполне заметный след. В результате чего основываясь на сборе телеметрии, начислении баллов, мы получаем не одно определенное событие, а полноценную законченную картину:

    habr.com/ru/articles/1072252/

    #антивирус #защита_информации #защита #анализ #windows_11

  10. Windowsの“上下左右どこでも置けるタスクバー”がついにBetaチャネルへ、ハイバネーションの仕組みも調整/「Windows 11 Insider Preview」ビルドがアップデート
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #タスクバー #電源管理 #Windows_Insider_Program #Windows_11

  11. Windowsの“上下左右どこでも置けるタスクバー”がついにBetaチャネルへ、ハイバネーションの仕組みも調整/「Windows 11 Insider Preview」ビルドがアップデート
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #タスクバー #電源管理 #Windows_Insider_Program #Windows_11

  12. Windowsの“上下左右どこでも置けるタスクバー”がついにBetaチャネルへ、ハイバネーションの仕組みも調整/「Windows 11 Insider Preview」ビルドがアップデート
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #タスクバー #電源管理 #Windows_Insider_Program #Windows_11

  13. Windows 11とIntel IPFドライバーの非互換問題は解決、Microsoftが定例外パッチを公開/一部のDell製PCで動作が不安定に、7月更新プログラムの一時配信停止も解除
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Intel #Windows_Update #Dell #Windows_11 #システム_ファイル #システム #Windows

  14. Windows 11とIntel IPFドライバーの非互換問題は解決、Microsoftが定例外パッチを公開/一部のDell製PCで動作が不安定に、7月更新プログラムの一時配信停止も解除
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Intel #Windows_Update #Dell #Windows_11 #システム_ファイル #システム #Windows

  15. Windows 11とIntel IPFドライバーの非互換問題は解決、Microsoftが定例外パッチを公開/一部のDell製PCで動作が不安定に、7月更新プログラムの一時配信停止も解除
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Intel #Windows_Update #Dell #Windows_11 #システム_ファイル #システム #Windows

  16. 一部のDell製Windows 11 PCで動作が不安定になるおそれ、特定のIntelドライバーと非互換/6月プレビューパッチで発生、当該デバイスで7月セキュリティパッチの配信を一時停止
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Intel #Windows_Update #Dell #Windows_11 #セキュリティ #不具合_障害 #Windows

  17. 一部のDell製Windows 11 PCで動作が不安定になるおそれ、特定のIntelドライバーと非互換/6月プレビューパッチで発生、当該デバイスで7月セキュリティパッチの配信を一時停止
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Intel #Windows_Update #Dell #Windows_11 #セキュリティ #不具合_障害 #Windows

  18. 一部のDell製Windows 11 PCで動作が不安定になるおそれ、特定のIntelドライバーと非互換/6月プレビューパッチで発生、当該デバイスで7月セキュリティパッチの配信を一時停止
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Intel #Windows_Update #Dell #Windows_11 #セキュリティ #不具合_障害 #Windows

  19. Как Windows 11 будет работать на ПК из 2000 года

    Повышение стоимости компонентов приводит к тому, что все больше пользователей задумывается о том, можно ли купить более слабое железо и не потерять в производительности. Иногда интерес заходит так далеко, что в ход идут даже раритеты с антресоли, которые давно пора было сдать в музей. Самый интересный пример такого ретро-апгрейда — Windows 11, которую запустили на ПК с DDR1, которая вышла в 2000 году.

    habr.com/ru/companies/x-com/ar

    #xcomshop #windows_11 #старое_компьютерное_железо #DDR1 #DDR2

  20. Как Windows 11 будет работать на ПК из 2000 года

    Повышение стоимости компонентов приводит к тому, что все больше пользователей задумывается о том, можно ли купить более слабое железо и не потерять в производительности. Иногда интерес заходит так далеко, что в ход идут даже раритеты с антресоли, которые давно пора было сдать в музей. Самый интересный пример такого ретро-апгрейда — Windows 11, которую запустили на ПК с DDR1, которая вышла в 2000 году.

    habr.com/ru/companies/x-com/ar

    #xcomshop #windows_11 #старое_компьютерное_железо #DDR1 #DDR2

  21. Как Windows 11 будет работать на ПК из 2000 года

    Повышение стоимости компонентов приводит к тому, что все больше пользователей задумывается о том, можно ли купить более слабое железо и не потерять в производительности. Иногда интерес заходит так далеко, что в ход идут даже раритеты с антресоли, которые давно пора было сдать в музей. Самый интересный пример такого ретро-апгрейда — Windows 11, которую запустили на ПК с DDR1, которая вышла в 2000 году.

    habr.com/ru/companies/x-com/ar

    #xcomshop #windows_11 #старое_компьютерное_железо #DDR1 #DDR2

  22. Windows 11に権限ログが異常肥大する問題 ~Microsoftが「KB5095093」で対処/「システムと予約済み」領域がCドライブの空き容量を圧迫。500GBに達するとの報告も
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Windows_11 #セキュリティ #不具合_障害 #Windows #システム_ファイル #システム

  23. Windows 11に権限ログが異常肥大する問題 ~Microsoftが「KB5095093」で対処/「システムと予約済み」領域がCドライブの空き容量を圧迫。500GBに達するとの報告も
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Windows_11 #セキュリティ #不具合_障害 #Windows #システム_ファイル #システム

  24. Windows 11に権限ログが異常肥大する問題 ~Microsoftが「KB5095093」で対処/「システムと予約済み」領域がCドライブの空き容量を圧迫。500GBに達するとの報告も
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Windows_11 #セキュリティ #不具合_障害 #Windows #システム_ファイル #システム

  25. Windowsの設定が自動でバックアップされるように、「Windows 11 バージョン 26H2」以降から既定で有効に/対象は法人管理デバイスのうち、ポリシーが未構成のもの
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Windows_11 #Windows_バックアップ #システム_ファイル #システム #Windows #ファイル

  26. Windowsの設定が自動でバックアップされるように、「Windows 11 バージョン 26H2」以降から既定で有効に/対象は法人管理デバイスのうち、ポリシーが未構成のもの
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Windows_11 #Windows_バックアップ #システム_ファイル #システム #Windows #ファイル

  27. Windowsの設定が自動でバックアップされるように、「Windows 11 バージョン 26H2」以降から既定で有効に/対象は法人管理デバイスのうち、ポリシーが未構成のもの
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #Windows_11 #Windows_バックアップ #システム_ファイル #システム #Windows #ファイル

  28. Microsoft продлила обновление Windows 10 еще на год

    У кого дома стоит старый, но ещё вполне живой ПК, тот последний год точно провёл на нервах. Windows 10 с поддержки сняли, обновления безопасности для нее выпускать перестали, а возможностей для обновления не дали. Windows 11 старый компьютер не проходит по требованиям, а купить новый сейчас – тот еще квест, учитывая, сколько стоит оперативная память. И вот, когда деваться уже было некуда, Microsoft возьми да и подкинь таким людям ещё год форы.

    habr.com/ru/companies/x-com/ar

    #xcomshop #windows_10 #windows_11 #esu