Как заблокировать установку нового Microsoft Edge в Windows 10

Как заблокировать установку нового Microsoft Edge в Windows 10

Как заблокировать установку нового Microsoft Edge в Windows 10

Как известно, 15 января Microsoft планирует автоматически установить новую Chromium-версию браузера Edge на компьютеры пользователей Windows 10. Однако наверняка найдутся те, кому не по душе отсутствие выбора. Рассказываем, как заблокировать навязанный апдейт.

Согласно плану техногиганта, новая версия Microsoft Edge в процессе установки должна заменить предыдущую реализацию браузера. Обновление будет доставлено посредством Windows Update.

Многих, конечно, устроит такое развитие событий, поскольку Chromium-версия Edge повысит производительность и обеспечит лучшую совместимость с веб-сайтами.

Тем не менее найдутся и организации, которые разрабатывали свои ресурсы под движок EdgeHTML, на котором работает текущая версия Microsoft Edge. Именно в таких случаях навязанный апдейт может стать проблемой.

Разработчики Microsoft предусмотрели это, выпустив специальный инструмент Microsoft Edge Blocker Toolkit и соответствующую инструкцию к нему.

Что делает этот инструмент — создаёт специальное значение в реестре, блокирующее автоматическую установку новой версии Microsoft Edge. Это значение называется DoNotUpdateToEdgeWithChromium, создаётся в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EdgeUpdate.

Если DoNotUpdateToEdgeWithChromium установлено на «1», служба Windows Update не будет автоматически устанавливать новый Edge, если на «0» — результат будет обратный.

Также каждый пользователь может сам создать это значение в реестре Windows.

Специалисты BleepingComputer создали специальный файл, который можно использовать для блокировки новой версии Microsoft Edge. Скачать этот файл можно по этой ссылке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru