14.5.2025 07:08 | Bezpečnosť

Kontroverzná funkcia sa vracia do Windows. Microsoft tiež opravoval desiatky chýb, dostupné sú záplaty

Zdroj: istock

Bezpečnostné aktualizácie mieria na Windows 11 aj starší Windows 10. Microsoft tiež vracia do systému kontroverznú funkciu.

Microsoft aj v máji uvoľnil plánované bezpečnostné opravy, prostredníctvom ktorých mesiac čo mesiac opravuje viac či menej závažné chyby v operačných systémoch Windows. V rámci májového takzvaného Patch Tuesday boli zaplátané desiatky bezpečnostných chýb, medzi ktorými nájdeme aj sedmičku takzvaných zero-day zraniteľností (CVE-2025-30400, CVE-2025-32701, CVE-2025-32706, CVE-2025-32709, CVE-2025-30397, CVE-2025-26685, CVE-2025-32702). Takéto chyby sú obzvlášť závažné, keďže buď už sú zneužívané k útokom na systémy alebo sú o nich verejne známe technické detaily.

Jedna z chýb napríklad môže viesť k vzdialenému spusteniu škodlivého kódu na danom zariadení zneužitím chyby odhalenej v Microsoft Scripting Engine. Postačí k tomu špeciálne upravená stránka, na ktorú však musí útočník používateľa naviesť. Chybu je možné zneužiť v prípade, že využíva webový prehliadač Edge so zapnutým módom Internet Explorera, ktorý sa typicky využíva pre zaistenie spätnej kompatibility s rôznymi internetovými či intranetovými stránkami.

Problém sa plátal aj v bezpečnostnom riešení Microsoft Defender, pričom zraniteľnosť by mohol zneužiť útočník s prístupom k lokálnej sieti (LAN).

Pokiaľ používate operačný systém Windows 11s nainštalovanou aktualizáciou 24H2, mala by k vám smerovať kumulatívna aktualizácia KB5058411. Pre staršie vydania Windows 11, 23H2, resp. 22H2 je pripravená kumulatívna aktualizácia KB5058405. Dodáva sa ako povinná cez Windows Update, no môžeme (na vybraný počet dní) odložiť jej aplikovanie. Po inštalácii aktualizácie sa zvýši číslo zostavy systému na 26100.4061, 22631.5335, resp. 22621.5335.

Náhľad funkcie Recall

Súčasťou aktualizácie pre Windows 11 verzie 24H2 je tiež voliteľná aktualizácia KB5055627, ktorá bola vydaná 25. apríla. Je okrem iného zaujímavá tým, že prináša viaceré vylepšenia z pohľadu funkčnej výbavy. Medzi nimi nájdeme aj náhľad funkcionality známej ako Recall, s ktorou mal už pôvodne Microsoft veľké plány. Funkcia, zatiaľ oficiálne dostupná výlučne pre zariadenia Copilot+ PC, ponúka možnosť v prehľadnej podobe sa navigovať po histórii našej práce na zariadení – rýchlo pristupujeme napríklad k dokumentom, ktoré sme v určitom čase upravovali.

Recall v praxi. Zdroj: Microsoft

Funkcionalita sa však rýchlo stala kontroverznou kvôli nejasným podmienkam ochrany súkromia aj jej celkového zabezpečenia. Microsoft Recall napokon stiahol ešte pred vydaním a následne dodatočne testoval a vylepšoval. Súčasný náhľad sa však ani na Copilot+ PC zariadeniach neponúkne automaticky zapnutý. Používateľom bude na kompatibilných zariadeniach len umožnené zapojiť sa do skúšania náhľadu. Recall (preview) je optimalizovaný len pre niekoľko jazykov vrátane angličtiny, nemčiny a francúzštiny.

Čítajte aj Kontroverzná funkcia, ktorá mohla špehovať používateľov, sa vráti do Windows...

Dostupné sú tu však aj ďalšie vylepšenia. Používatelia si napríklad môžu vyskúšať vylepšené interné vyhľadávanie Windows Search už pod taktovkou AI – má zjednodušovať nachádzanie súborov, dokumentov, nastavení či iného obsahu.

Využiť sa dá v Prieskumníkovi (File Explorer), v rámci vyhľadávania cez spodný panel úloh aj v Nastaveniach.

Vyskúšať sa dá aj panel Phone Link umiestnený už v rámci menu Štart, pomocou ktorého môžeme pristupovať k obsahu na mobilných zariadeniach.

Čítajte aj Microsoft pridal dôležité novinky do Windows 11: Automatizujú úlohy,...

Záplaty aj pre Windows 10

Microsoft naďalej dodáva bezpečnostné aktualizácie aj pre podporované vydania staršieho systému Windows 10. Kompletne podporované je už len vydanie Windows 10 s nainštalovanou aktualizáciou 22H2 (všetky edície).

Kumulatívna aktualizácia KB5058379 sa však dá aplikovať aj na Windows 10 Enterprise LTSC 2021, resp. Windows 10 IoT Enterprise LTSC 2021.

Po jej nainštalovaní sa zvýši číslo zostavy systému na 19044.5852, resp. 19045.5852.

Okrem toho boli vydané aktualizácie aj pre ešte staršie vydania Windows 10, avšak tie sú podporované už len v rámci Long-Term Servicing Channel (LTSC):

  • Windows 10 verzie 1809 – aktualizácia KB5058392 – nové číslo zostavy 17763.7312
  • Windows 10 verzie 1607 – aktualizácia KB5058383 – nové číslo zostavy 14393.8064
  • Windows 10 verzie 1507 – aktualizácia KB5058387 – nové číslo zostavy 10240.21012

Microsoft opäť pripomína, že podpora pre operačný systém Windows 10 skončí už relatívne čoskoro – 14. októbra 2025. Po tomto dátume už nebudú pre platformu poskytované bezplatné bezpečnostné aktualizácie. Ešte síce bude existovať špeciálny program podpory pre Windows 10, ale už pôjde o platenú ponuku. Doteraz známe podrobnosti sme pred časom zhrnuli v článku.

Čítajte aj Microsoft predĺži život systému Windows 10. Avšak len keď si priplatíte

Microsoft zároveň znovu zdôrazňuje, keďže aj takéto fámy sa objavili, že ukončenie podpory pre systém neznamená jeho vypnutie. Žiadna „čierna obrazovka“ sa po 14. októbri vo Windows 10 nekoná. No pracovať na nezaplátanom systéme sa neodporúča. Microsoft dlhodobo odporúča prechod na Windows 11. Nie všetky zariadenia však na novší systém môžu prejsť.