alizar Dec 27 2018 at 13:26

После установки обновления Windows 10 на некоторых ноутбуках Lenovo придётся отключить Secure Boot

2 min

23K

Information Security*Laptops

+17

Comments 25

alexanster Dec 27 2018 at 13:39

А может сразу установить Windows 7, раз уже Secure Boot отключили…

natan555 Dec 27 2018 at 13:52

А может просто отключить этот загрузчик браузеров?

Doctor5772 Dec 27 2018 at 14:32

Если бы всё было так просто, но ведь часть софта на нём завязана. Казалось бы, отключил IE через компоненты Windows, но потом что то может не включиться, и даже ошибок не появится

u010602 Dec 27 2018 at 18:14

Нет нельзя, со времен Вин98. Почему этот вопрос постоянно всплывает? Неужели не знаете устройство Винды даже на базовом уровне?

natan555 Dec 27 2018 at 18:39

Нет. Этот базовый уровень я не знаю. И если б знал, что существует короткий и обоснованный ответ «НЕТ», не задал бы вопрос выше. Буду признателен за ссылку на объяснение

u010602 Dec 28 2018 at 02:54

В Вин98 ИЕ стал частью ОС, оформление папок в проводнике, оформление рабочего стола — это все было сделано через ИЕ, кроме того ИЕ стал СОМ компонентном, его можно использовать в качестве стандартного контрола на своих формах, так-же он используется для интерпретации и исполнения скриптов, коих уйма в винде на разных языках. Удалить ИЕ из системы не возможно и ни когда не будет возможно — иначе не будет обратной совместимости с кучей софта. Ну например Скайп не будет работать, даже версия до того как его купила Микрософт. И стим вроде не будет работать. В общем бывают ситуации, когда библиотеки связанные с ИЕ портятся — во тогда и обнаруживаешь как много софта на него завязано. Удаление ИЕ фактически сводится к удалению лишь его части, той что оформлена как отдельное приложение-браузер. А большая часть остается в системе, и ее все равно нужно патчить. И можно подумать что Едж заменил ИЕ, но он заменил только приложение-бразуер. А так ИЕ в системе присутствует, как и в 7ке.
ИЕ можно будет полностью удалить из системы, когда МС решит отказаться от обратной совместимости с сотом всех прошлых поколений. Т.е. предположительно ни когда.
Если я не ошибаюсь, последняя не ИЕ версия это Вин95 без аддонов. Если на 95 накатить все аддоны — она уже будет с ИЕ встроенным в систему. Изначально технология называлась Active Desktop.
Про компонент можно почитать тут

CaptainFlint Dec 28 2018 at 11:58

И стим вроде не будет работать.

Поправка: в Steam вшит хромодвижок. Да и в большинстве остальных современных вебоподобных приложений.

kisaa Dec 28 2018 at 15:11

А теперь оказывается, что ещё и uefi-загрузчик зависит от кода IE О_о

u010602 Dec 28 2018 at 21:29

Они просто советуют отключить СейфБут, загрузится, включить СейфБут. Видимо обновление само по себе не дает стартануть ОС когда СейфБут включен и мало озу. Возможно патч задевает столь важную библиотеку, на которую ссылается так много других библиотек, что винда не может нормально пересчитать хеши после обновления и сверить подписи. Какойнить буфер переполняется, а файла подкачки еще нет. Но это чисто моя теория.

denis-19 Dec 27 2018 at 14:36

Скачать фиксу на 1.4 Гига и получить проблемы… прекрасно.
Download KB4483229 MSU for Windows 10 Version 1607 64-bit (x64) — 1390.1 MB

This update includes quality improvements. No new operating system features are being introduced in this update. Key changes include:

Security update to Internet Explorer

vesper-bot Dec 27 2018 at 14:38

э-э-э, version 1607? Там, скорее всего, помимо пофикшенного ИЕ полновесный 1803 приедет.

denis-19 Dec 27 2018 at 14:47

Так ведь в описании: This update includes quality improvements. No new operating system features are being introduced in this update.

vesper-bot Dec 27 2018 at 14:52

Как вариант, там вообще полностью кумулятивный патч от голой 1607 к версии со всеми патчами и патченым ИЕ, просто потому, что ИЕ в виндах слишком глубоко сидит и зависимости от кривого кода также требуют их патчить. Т.е. баг в ИЕ пофикшен, но регрессионное тестирование показало, что сломалось пол-винды.

CaptainFlint Dec 27 2018 at 14:51

…но в данном случае владельцы ноутбуков Lenovo могут рассмотреть вопрос о том, чтобы временно отложить обновление, пока Microsoft и Lenovo не выпустят ещё один апдейт.

Осталось только объяснить это самой Windows 10, что владелец ноутбука хотел бы временно отложить обновление.

Evengard Dec 27 2018 at 17:02

support.microsoft.com/en-us/help/4026726/windows-hide-windows-updates-or-driver-updates вам в помощь.

wikipro Dec 27 2018 at 19:59

Вы можете отключить обновление МАКСИМУМ на 30 дней, потом обновление САМО Автоматически Включится, Скачается, Обновится и только после этого, Вам опять милостиво разрешат отключить обновление ещё на 30 суток.
Похоже слишком много маркетологов и менеджеров майкрософт проходили стажировку в заграничных компаниях (например московских ЖЭКах).

Diaboliko Dec 27 2018 at 18:14

Клюнул на заголовок в надежде увидеть детальную причину этого косяка. Ответ «т.к. меньше 8 ГБ ОЗУ» оставил меня неудовлетворенным.
Где истории про фатальные недостатки и тлен, зарытый не слишком глубоко в продуктах от Microsoft? Почему, скажем, 6 ГиБ окажется мало для апдейта? Обновленный IE использует самообучающуюся нейросеть чтобы в нем не появилось фатальных недостатков?

Mur81 Dec 27 2018 at 18:51

Просто задумайтесь на минутку: система проверки подписи кода при загрузке, обновление браузера и объём оперативной памяти.
Кто-нибудь может объяснить КАК эти вещи вообще связаны между собой?!

Kant8 Dec 28 2018 at 00:33

ИЕ так сильно впаяно в винду, что не удивительно, что подпись какого-то кода ядра могла поменяться. Объем памяти уже интересней, возможно как раз чинили дыру рядом с «оптимизациями» в зависимости от количества оперативки. И так починили, что кирпичится.

Mur81 Dec 28 2018 at 01:26

Если бы что-то произошло с подписью кода, то загрузка отпала бы у всех, а не только на Леново с < 8 ГБ (ну логично было бы такое предположить по крайней мере).

Тут скорее похоже вот на это:

ggreminder Dec 28 2018 at 18:35

это всё фигня, почему только Леново?!

u010602 Dec 28 2018 at 21:40

Потому, что Леново славится своими кастомными наворотами безопасности, в т.ч. кастомными чипами и кастомными библиотеками. Возможно своими наворотами они втянули в список необходимых для валидации бинарников пол винды, и пол винды не влезло в 8 гигов.

Mixaill Dec 28 2018 at 14:10

Мне вот всё не даёт покоя, почему при отключенном файрволе в Windows 10 нельзя устанавливать шрифты.

Insane11 Dec 28 2018 at 10:05

А на x240 разве можно secure boot отключить? Пойду проверю...

speakingfish Dec 28 2018 at 17:14

Да что Windows, даже Linux на Lenovo с Secure Boot при переустановке эпизодически начинал глючить. Отключил Secure Boot — всё стало устанавливаться без проблем.