Главный вопрос, который мы продолжаем слышать от ИТ-специалистов по всему миру: как лучше всего проверить, защищены ли наши Windows-устройства?
Эти аппаратные уязвимости поставили перед нами сложную задачу. Уязвимые устройства требуют обновления и в микрокоде процессора (в прошивке, в коде BIOS), и в операционной системе Windows. К тому же, антивирусное ПО должно быть совместимо с последними обновлениями Windows.
Чтобы помочь ИТ-специалистам, мы добавили в нашу бесплатную службу Windows Analytics(1) новые функции, позволяющие следить за состоянием всех Windows-устройств(2) в корпоративной сети. Доступны следующие возможности:
- Состояние антивируса. Некоторые антивирусные программы несовместимы с обновлениями, необходимыми для операционной системы Windows. Эта функция показывает, совместимо ли антивирусное ПО, установленное на устройстве, с последними обновлениями безопасности Windows(3).
- Состояние обновлений безопасности Windows. Эта функция службы Windows Analytics показывает, какие обновления безопасности Windows установлены на устройствах и какие из них отключены. В некоторых случаях ИТ-администраторы могут установить обновление безопасности, но затем отключить исправление. Полный список версий Windows и обновлений безопасности можно найти здесь.
- Состояние прошивки (кода BIOS). Эта функция предоставляет подробные сведения о прошивке устройства. В частности, вы можете узнать, есть ли в прошивке необходимые средства защиты. Первоначально будет доступен только ограниченный список одобренных и доступных обновлений кода от Intel(4). Мы будем добавлять обновления для других процессоров наших партнеров по мере появления этих обновлений у Microsoft.
Windows Analytics используется на миллионах устройств, помогая принимать обоснованные решения и сокращая расходы на развертывание, обслуживание и поддержку Windows. Если вы еще не используете эту службу, начните сегодня, и она поможет вам защитить свою организацию.
Примечания:
(1) Бесплатные функции Windows Analytics включают подготовку к обновлению (Upgrade Readiness) и помощь в выполнении требований к обновлению (Update Compliance). Для использования других функций Windows Analytics может потребоваться подписка. Подробнее здесь .
(2) Устройства под управлением Windows 7 SP1, Windows 8.1 и Windows 10.
(3) Для этого на устройствах должно быть установлено последнее обновление совместимости, доступное в следующих пакетах совместимости, выпущенных в феврале 2018 года:
- Win7 SP1: KB2952664
- Win8.1: KB2976978
- Win10: KB4033631
(4) Обновления предоставляются компанией Intel. Если вы используете процессоры и устройства других производителей, рекомендуем проверять наличие обновлений прошивок на сайтах этих производителей.