Microsoft Discreetly ปล่อย 'Telemetry' เป็นส่วนหนึ่งของ 'Security Cumulative Update' ที่ใหญ่ขึ้นโดยไม่แจ้งให้ผู้ใช้ Windows 7 ทราบก่อน?

ดูเหมือนว่า Microsoft จะพยายามแอบดูส่วนประกอบทางไกลอีกครั้ง บริษัท ได้เปิดตัวการอัปเดตความปลอดภัยสำหรับระบบปฏิบัติการที่รองรับทั้งหมดในวัน Patch เดือนกรกฎาคม 2019 อย่างไรก็ตามการอัปเดตสะสมของเดือนนี้ซึ่งควรมีเฉพาะส่วนประกอบที่เกี่ยวข้องกับความปลอดภัยมีส่วนประกอบความเข้ากันได้ / การวัดระยะทางไกลที่ไม่คาดคิด

ส่วนประกอบที่น่าสงสัยถูกซ่อนไว้ในสายตาที่เรียบง่าย อนึ่งนี่เป็นครั้งที่สองที่ Microsoft พยายามแทรกส่วนประกอบทางไกล อย่างไรก็ตามในระหว่างความพยายามครั้งแรกผู้ผลิตระบบปฏิบัติการ Windows ได้กล่าวถึงการรวมส่วนประกอบทางไกลอย่างเปิดเผยในขณะที่ในครั้งนี้ บริษัท ไม่ได้ให้ข้อบ่งชี้ใด ๆ วิธีการนี้ดูเหมือนจะพยายามรวบรวมข้อมูลที่แม่นยำยิ่งขึ้นเกี่ยวกับการใช้งานและรูปแบบการติดตั้งระบบปฏิบัติการ Windows เนื่องจาก Microsoft จะยุติการใช้งาน Windows 7 ในไม่ช้า

Windows Update ส่งมอบแพ็คเกจการรักษาความปลอดภัยและความน่าเชื่อถือหลายชุดสำหรับ Windows 7 เมื่อต้นสัปดาห์นี้ แพ็กเกจแตกต่างกันไปสำหรับระบบปฏิบัติการ Windows แต่ละเวอร์ชันที่ Microsoft สนับสนุนอย่างเป็นทางการ อย่างไรก็ตามแพ็คเกจ "การอัปเดตแบบสะสม" มีส่วนประกอบที่ค่อนข้างน่าสงสัย การอัปเดตความปลอดภัยที่เป็นปัญหามีไว้สำหรับระบบปฏิบัติการ Microsoft Windows 7 (OS) ซึ่งเผยแพร่เป็นส่วนหนึ่งของ Patch Day เดือนกรกฎาคม 2019

ผู้ใช้ระบบปฏิบัติการ Windows 7 หลายรายที่ตรวจสอบการอัปเดตที่ Microsoft มอบให้อย่างรอบคอบพบส่วนประกอบที่น่าสงสัยที่แทรกอยู่ในแพ็คเกจการอัปเดตแบบสะสม ในปัจจุบันผู้ดูแลระบบ Windows 7 สามารถเลือกได้ระหว่างการอัปเดตความปลอดภัยเท่านั้นและการอัปเดตรวมอัปเดตรายเดือน การอัปเดตความปลอดภัยเท่านั้นควรมีเฉพาะแพตช์ที่เกี่ยวข้องกับความปลอดภัยเท่านั้น การอัปเดตรวมอัปเดตรายเดือนอาจรวมถึงการอัปเดตด้านความปลอดภัยจำนวนมากการเปลี่ยนแปลงที่ไม่เกี่ยวกับความปลอดภัยเช่นการแก้ไขข้อบกพร่องการแก้ไขคุณภาพเครื่องมือวินิจฉัยการเพิ่มคุณลักษณะหรือการปรับปรุงบริการ ในขณะที่ Microsoft เพิ่มคุณสมบัติใหม่ ๆ ให้กับ Windows 7 เป็นครั้งคราวดูเหมือนว่าส่วนประกอบบางส่วนได้รับการปรับแต่งเพื่อรวบรวมข้อมูลทางไกล

Microsoft แอบในคอมโพเนนต์ Telemetry ในการอัปเดตแบบสะสม KB4507456:

ตามที่คาดไว้ Microsoft ได้ส่งการอัปเดตสะสมเฉพาะความปลอดภัยเฉพาะรายเดือนสำหรับเดือนกรกฎาคม 2019 โดยมีชื่ออย่างเป็นทางการว่า '9 กรกฎาคม 2019-KB4507456 (อัปเดตความปลอดภัยเท่านั้น)' อย่างไรก็ตามนอกเหนือจากการอัปเดตด้านความปลอดภัยเท่านั้น แพคเกจนี้ประกอบด้วย KB2952664 ซึ่งเรียกอย่างเป็นทางการว่า 'Compatibility Appraiser' Microsoft เลือกที่จะติดแท็ก KB2952664 เป็นเครื่องมือที่ออกแบบมาเพื่อระบุปัญหาที่อาจป้องกันไม่ให้พีซี Windows 7 อัปเดตเป็น Windows 10

ที่น่าสนใจรายงานหลายฉบับระบุว่าการติดตั้งการอัปเดตความปลอดภัยเท่านั้นแทนที่ KB2952664 ที่ค่อนข้างน่าสงสัย นี่คือการอัปเดตความเข้ากันได้ที่มีชื่อเสียงซึ่งควรจะทำให้ Windows ทันสมัยอยู่เสมอและตรวจสอบให้แน่ใจว่าการอัปเกรดเป็น Windows 10 ทำงานได้ตามที่คาดไว้ ด้วยการอัปเดตคุณภาพความปลอดภัยเฉพาะ KB4507456 ในเดือนกรกฎาคม 2019 Microsoft ได้ลดการใช้งานฟังก์ชันนี้ลงในโปรแกรมแก้ไขความปลอดภัยเท่านั้นโดยไม่มีคำเตือนใด ๆ ดังนั้นจึงเพิ่ม "ผู้ประเมินความเข้ากันได้" และงานตามกำหนดการ (telemetry) ในการอัปเดต รายละเอียดแพ็คเกจสำหรับ KB4507456 กล่าวว่าแทนที่ KB2952664 (จากการอัปเดตอื่น ๆ )” Woody Leonhard รายงาน

กล่าวอีกนัยหนึ่งดูเหมือนว่า KB4507456 จะมีมากกว่าแพตช์ความปลอดภัยสำหรับส่วนประกอบต่างๆของระบบปฏิบัติการ Windows 7 ตามที่คาดไว้การรวมเข้าด้วยกันทำให้เกิดความสงสัยในผู้ใช้ Windows 7 ว่า Microsoft อาจยกเลิกการอัปเดตเพื่อเตรียมดึงการสนับสนุนของ Windows 7 และการผลักดัน Windows 10 ที่คาดหวังไว้ในระบบเหล่านี้ ความขัดแย้งในการติดตั้ง Compatibility Appraiser นั้นค่อนข้างสูง ในความเป็นจริงมีการหลีกเลี่ยงการอัปเดตนี้โดยเฉพาะ มีความกังวลอย่างกว้างขวางว่าส่วนประกอบเหล่านี้ไม่ได้เป็นเพียงเครื่องมือและวิธีการที่ Microsoft ใช้เพื่อบังคับให้มีการอัปเดตรอบอื่นหรือเพื่อสอดแนมพีซีแต่ละเครื่อง

การปรับปรุงการประเมินความเข้ากันได้ที่แทรกในการปรับปรุงค่าสะสมรายเดือนที่เกี่ยวข้องเนื่องจากคำว่า telemetry ปรากฏในไฟล์อย่างน้อยหนึ่งไฟล์ ผู้ใช้ Windows OS อ้างว่าการติดตั้งการอัปเดตดังกล่าวจะทำให้ Microsoft มีความสามารถในการรวบรวมข้อมูลผู้ใช้โดยบริสุทธิ์ใจซึ่งอาจเปรียบได้กับสปายแวร์

Microsoft กำลังอัปเดตเครื่องมือประเมินความเข้ากันได้ที่มีข้อบกพร่องหรือไม่

Microsoft ได้ลดการทำงานที่ค่อนข้างน่าสงสัยลงในแพตช์ความปลอดภัยเท่านั้นโดยไม่มีคำเตือนใด ๆ ในการอัปเดตคุณภาพความปลอดภัยเท่านั้น KB4507456 ในเดือนกรกฎาคม 2562 KB4507456 อย่างไรก็ตาม Microsoft ได้ตั้งข้อสังเกตอย่างชัดเจนว่า KB4507456 จะแทนที่ KB2952664 (ท่ามกลางการอัปเดตอื่น ๆ ) คำอธิบายอย่างละเอียดถี่ถ้วนของการอัปเดต KB4507456 อาจบ่งบอกเป็นนัยว่าบางส่วนของคอมโพเนนต์ Appraiser บน Windows 7 SP1 มีปัญหาด้านความปลอดภัยของตัวเอง หากถูกต้องแสดงว่า Microsoft มีความชอบธรรมในการแทรกการอัปเดตที่ระบุถึงผู้ประเมินความเข้ากันได้ภายในการอัปเดตความปลอดภัยเท่านั้น พูดง่ายๆคือ Microsoft กำลังอัปเดตเครื่องมือที่มีอยู่แล้วเท่านั้น

สิ่งนี้ดูเหมือนจะเป็นวิธีแก้ปัญหาที่น่าสนใจเพื่อให้แน่ใจว่าเครื่องมือประเมินความเข้ากันได้ได้รับการติดตั้งบนพีซีที่ใช้ Windows 7 Microsoft อาจใช้กลยุทธ์เหล่านี้เนื่องจากวิธีที่ บริษัท จัดเตรียมการส่งมอบการอัปเดต ประมาณสามปีที่แล้ว Microsoft ได้แยกแพ็คเกจการอัปเดตรายเดือนสำหรับ Windows 7 และ Windows 8.1 ออกเป็นสองวิธีการจัดส่งที่แยกจากกัน: ชุดรวมอัปเดตรายเดือนและแพ็คเกจอัปเดตเฉพาะความปลอดภัย ตามชื่อที่ระบุไว้การรวมการอัปเดตรายเดือนเป็นแพ็คเกจขนาดใหญ่ที่มีส่วนประกอบขนาดเล็กจำนวนมาก อย่างไรก็ตามผู้ใช้ที่ต้องการเฉพาะแพตช์ที่จำเป็นอย่างยิ่งสามารถติดตั้งแพ็คเกจอัพเดตความปลอดภัยเท่านั้น อนึ่งแพคเกจความปลอดภัยเหล่านี้จัดส่งแยกกัน

https://twitter.com/CromeTheDragon/status/1146355255585775616

อย่างไรก็ตามการส่งมอบล่าสุดของ KB4507456 ที่รวมอยู่ในการอัปเดตแบบสะสมทำให้ประสบความสำเร็จในสิ่งหนึ่ง ได้รับการติดตั้งโปรแกรมประเมินความเข้ากันได้แม้ในพีซีที่ไม่เคยมีเหมือนกัน ก่อนหน้านี้การอัปเดตนี้สามารถหลีกเลี่ยงได้ก่อนหน้านี้เนื่องจากผู้ใช้ Windows 7 OS หลายคนค้นหารายการอัปเดตด้านความปลอดภัยอย่างรอบคอบและยกเลิกการเลือกการอัปเดตที่มีเครื่องมือ telemetry ถึงกระนั้น Microsoft ก็ได้เสนอเครื่องมือ Appraiser ผ่านทาง Windows Update ทั้งแยกกันและเป็นส่วนหนึ่งของการอัปเดตค่าสะสมรายเดือนเมื่อสองปีก่อน ซึ่งหมายความว่าพีซี Windows 7 จำนวนมากมีเครื่องมือติดตั้งอยู่แล้ว

อนึ่ง Microsoft ไม่ได้ยืนยันอย่างชัดเจนว่าเครื่องมือ Compatibility Appraiser มี GWX หรือฟังก์ชันการอัปเกรด ดังนั้นการอัปเดตส่วนใหญ่จึงไม่เป็นอันตราย อย่างไรก็ตามผู้ใช้ระบบปฏิบัติการ Windows 7 ต้องเผชิญกับปัญหาในการอัปเกรดเป็น Windows 10 โดยไม่ได้ฝึกหัดในช่วงแรก ๆ ของระบบปฏิบัติการล่าสุดจาก Microsoft ดังนั้นอย่างน้อยความสงสัยของพวกเขาก็เป็นธรรมแม้ว่าจะไม่มีความน่าเชื่อถือที่ได้รับการสนับสนุนจากหลักฐานที่จำเป็นก็ตาม

แม้ว่าแพคเกจการอัปเดตแบบสะสม KB4507456 จะดูไม่เป็นอันตราย แต่ Windows 7 ก็ใกล้ถึงวันที่สิ้นสุดการสนับสนุนอย่างรวดเร็ว Microsoft ยืนยันซ้ำแล้วซ้ำอีกว่าจะดึงการสนับสนุนอย่างเป็นทางการของ Windows 7 ในวันที่ 14 มกราคม 2020 สำหรับผู้ใช้ Windows 7 OS ส่วนบุคคลและไม่ใช่เชิงพาณิชย์ส่วนใหญ่ ภายใต้สถานการณ์นี้ผู้ใช้ต้องพิจารณาอย่างจริงจังในการอัปเกรดเป็น Windows 10 OS โดยเร็วที่สุด