Новый UCPD-драйвер в Windows 10 запрещает менять браузер по умолчанию через стороннее ПО 🚫

В февральских обновлениях Windows 10 (KB5034763) и Windows 11 (KB5034765) появился UCPD-драйвер, который запрещает менять браузер по умолчанию.

Впервые проблему заметил IT-консультант Кристоф Колбич, обративший внимание на то, что созданные им утилиты командной строки SetUserFTA и SetDefaultBrowser, предназначенные для назначения ассоциаций файлов и установки браузера по умолчанию, не работают. Углубившись в проблему, Колбич понял, что драйвер User Choice Protection Driver (USPD), представленный Microsoft, блокирует внесение изменений в ключи UserChoice. Попытки внести корректировки выводили ошибку Cannot edit Hash:Error writing the value’s new contents.

По его словам, удалить драйвер невозможно, однако его можно отключить с помощью команды New-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\UCPD” -Name “Start” -Value 4 -PropertyType DWORD -Force в PowerShell.

Однако, как сообщает другой эксперт, недавно созданное задание UCPD velocity в \Microsoft\Windows\AppxDeploymentClient автоматически снова включит драйвер, если он отключён.

🥸 godnoTECH - Новости IT

Опасность для сисадминов: волна кибератак через утилиты PuTTY и FileZilla ⌨️

В последнее время исследователи наблюдают атаки через мошенническую рекламу утилит PuTTY и FileZilla. Реклама показывается в виде спонсированных результатов в поисковой системе Google и служит ловушкой для загрузки вредоносного ПО Nitrogen.

Nitrogen используется для первоначального доступа к частным сетям, последующей кражи данных и распространения вымогательского ПО.

👋 Несмотря на многочисленные обращения специалистов, Google всё ещё не предприняла активных действий для блокировки этой вредоносной операции.

Кстати, на случай, если система обнаружит недопустимый трафик — злоумышленники настроили шутливое перенаправление на Rick Roll 💃

Типичный 🥸 Сисадмин

Руководитель:

«Можете ли вы просто проверить и убедиться, чтобы я никогда не получал нежелательной почты? Спасибо, сделайте так, это было бы здорово»

Мне повезло с руководством. Они думают, возможно, из-за положения, что у них должна быть возможность иметь почтовый ящик, на 100% свободный от спама, нежелательной почты и фишинга.

«Сегодня я получил еще один спам на почту. Не могли бы вы остановить попадание спама ко мне? Пожалуйста, просто заблокируйте все спам-письма. У меня нет времени разбираться с этим».

Я устал. Уже пора домой?
#предложка

🥸 Вариант: попросить личного сотрудника по электронной почте, чтобы просматривать все письма поступающие на общедоступный адрес и пересылать на личный адрес руководства только соответствующие емайлы. Получается адрес электронной почты принимает письма только от специального сотрудника или только от внутренних пользователей.

Плюсы: почти идеальная фильтрация электронной почты.
Минусы: требуется штатный сотрудник.

Типичный 😶 Сисадмин

«Вентилятор издает слишком много шума, поэтому я нашел решение», — передовое решение опытного пользователя.

Типичный 🔥 Сисадмин

"tech daddy" 😎

Разработчик провёл реверс-инжиниринг компилятора C++, чтобы проект поддерживал исключения 🤔

В 1998 году Начо Мелладо с друзьями делали библиотеку для обработки графики и аудио в реальном времени для DOS. Предназначалась она в основном для игр и проектов типа demoscene.

Код в основном писался на Ассемблере, но разработчик решил добавить поддержку C++ для более быстрой интеграции. Однако код стал плохо выглядеть, поэтому Мелладо начал копаться в компиляторе, пока не понял все двоичные файлы проекта. В итоге так он и заполучил исключения.

Подробнее можно почитать в треде у самого разработчика.

🥸 godnoTECH - Новости IT

Приемлемое недорогое решение проблемы упавшего кондиционирования.
#предложка

Типичный 🔥 Сисадмин

олды тут? 👨‍🦳

my cyberdeck