В этот Вторник Патчей (Patch Tuesday), 9 июля, товарищество Мелко&Мягко выпустило несколько обновлений безопасности и исправлений для W7, но, на этот раз, один из пакетов пришел с "сюрпризом"
Конкретно, сюрприз зашел с KB4507456 от 9 июля 2019 года, в виде компонента Microsoft Compatibility Appraiser (средство оценки совместимости), предназначенный для выявления проблем, которые могут помешать обновлению Windows 7 до Windows 10.
Compatibility Appraiser (CA) используется для подготовки к очередному циклу развертывания принудительных обновлений или для наблюдения за отдельными компьютерами.
По мнению наблюдателей, упоминание слова telemetry, наряду со словами "diagtrack" и "appraiser", как минимум в одном из файлов пакета, это шаг от сбора данных к шпионским программам.
Вуди Леонард написал следующее:
Цитата
В обновлении безопасности KB4507456 за июль 2019 года Microsoft без предупреждения добавила «Compatibility Appraiser» и запланированные задачи (телеметрию) в обновление безопасности. В заметках к выпуску сообщается, что KB4507456 заменяет KB2952664.
Давай, Microsoft. Это обновление не только для безопасности. Как вы оправдываете это подлое поведение? Где сейчас прозрачность.
Давай, Microsoft. Это обновление не только для безопасности. Как вы оправдываете это подлое поведение? Где сейчас прозрачность.
Цитата
Appraiser_telemetryrunlist.xml,Not applicable,"71,958",17-May-19,16:16,Not applicable,None,Not applicable
Расследование ZDnet дало альтернативную теорию, что некоторая часть CA в Windows 7 SP1 могла иметь проблему безопасности и, если это действительно так, то KB4507456 можно считать "обновлением безопасности"
Однако, отсутствие комментариев товарищества, наводит на мысль, что мысли Вуди имеют больше оснований, поскольку в январе 2020 заканчивается поддержка Win7 и дальнейшие обновления будут платными и, только, для корпоративных пользователей.
Помимо этого, обновления KB4474419 и KB4490628 (см. ранее) в июле обязательны для пользователей Win7, без них не получится установить обновления безопасности в августе.
Хотите знать больше?
Мнение Вуди (Вуди Леонард (Woody Leonhard)
статья ZDnet
обновления Windows 7
портал МС со статьями по компонентам обновлений