Ažuriran Windows ne znači ažuriran Paint: zakrpa za propust stiže samo preko MS Store-a
Ko misli da je zakrpio Paint time što je ažurirao Windows, vara se. Paint, program za crtanje koji dolazi uz Windows, ne ažurira se preko Windows Update-a, nego preko Microsoft Store-a, kao i ostale aplikacije instalirane preko te prodavnice. Microsoft je 13. oktobra objavio propust u Paintu kroz koji napadač može da pokrene svoj kod na računaru tako što pošalje posebno pripremljen mrežni paket, bez prijave i bez ičije pomoći. Preko kog servisa to ide, Microsoft nije naveo. Propust je ocenjen sa 8,1 od 10, uz napomenu da napad zahteva duboko poznavanje sistema i da uspeh nije zagarantovan. Zloupotreba za sada nije zabeležena, a Microsoft je smatra malo verovatnom. Zapetljalo se i oko same ispravke. U oktobru je kao bezbedna navedena verzija 11.2605.91.0, a kasnije je u savetu za ranjivost, bez ikakve beleške, zamenjena novijom, 11.2609.401.0. Početkom ove nedelje te verzije u prodavnici nije bilo. Administratori su se žalili da im ni ručna provera ne nudi ništa novo, a sajt Windows Latest je na računaru sa uključenim automatskim ažuriranjem zatekao stariju verziju. Microsoft je 6. novembra u savet dopisao da je za potpunu ispravku izdao novu verziju. Ona je sada u prodavnici. Paint se uz to na istom računaru instalira posebno za svaki korisnički nalog, pa provera samo jednog naloga može da propusti starije kopije.
Većina korisnika, a i dobar deo administratora, računar smatra zakrpljenim kad Windows Update javi da je sve ažurno. Za aplikacije iz prodavnice to ne važi, jer one imaju svoj kanal ažuriranja. U firmama je MS prodavnica često isključena, upravo da zaposleni ne bi sami instalirali programe, pa onda ne stiže ni zakrpa za Paint. Sam propust nije razlog za paniku: nije zloupotrebljen, a Microsoft ne kaže ni kako bi se do njega stiglo. Ali je dobar test. Ko ne zna koju verziju Painta ima, verovatno ne zna ni za ostale programe iz prodavnice. Ni Microsoft tu mnogo ne pomaže: broj bezbedne verzije promenio je bez beleške, a objašnjenje dopisao tek tri nedelje posle prve objave. Windows Update javlja da je sve u redu, a za Paint — „koga briga“.
- Proveri verziju Painta u njegovim podešavanjima: bezbedna je 11.2609.401.0 ili novija; ako je starija, u Microsoft Store-u otvori Biblioteku i pokreni preuzimanje ažuriranja
- Ako održavaš računare, proveri sve kopije, za svaki nalog i onu koju Windows drži za nove korisnike: u PowerShell-u kao administrator pokreni Get-AppxPackage -AllUsers -Name Microsoft.Paint i Get-AppxProvisionedPackage -Online
- Ako je prodavnica u firmi isključena, obezbedi da ažuriranja Store aplikacija ipak stižu, preko Intune-a ili drugog alata za upravljanje uređajima
- Gde Paint niko ne koristi, ukloni ga, i za sve korisnike i iz kopije za nove naloge; Windows 11 za to ima politiku za uklanjanje unapred instaliranih aplikacija
- Uvrsti aplikacije iz prodavnice u proveru koju radiš posle mesečnih zakrpa