ในการอัพเดต Patch Tuesday รอบล่าสุด ไมโครซอฟท์ออกมายอมรับว่า มีใบรับรองดิจิทัลของตัวเองที่ใช้งานสำหรับ Windows ถูกนำไปใช้รับรองมัลแวร์ โดยบริษัทความปลอดภัยภายนอก 4 บริษัทได้ค้นพบและแจ้งเรื่องมายังไมโครซอฟท์

ตามปกติการที่บริษัทภายนอกหรือนักพัฒนาจะออกไดร์ฟเวอร์ในระดับเคอร์เนล ต้องผ่านการตรวจสอบและรับรองจากไมโครซอฟท์หลายขั้นตอน เพื่อให้ Windows เรียกไดร์ฟเวอร์นั้นขึ้นมาใช้งาน ซึ่งบริษัทความปลอดภัยก็ตรวจพบว่า มัลแวร์หลายตัว แฝงตัวอยู่ในไดร์ฟเวอร์ จนผ่านการตรวจสอบและรับรองจากไมโครซอฟท์ ขณะที่แอคเคาท์ที่ใช้ยื่นตรวจสอบของคนร้าย ก็ได้ใบรับรอง EV จากหน่วยงานภายนอกด้วย

เมื่อคืนนี้ ไมโครซอฟท์ออกแพตช์ความปลอดภัย Patch Tuesday รอบเดือนพฤศจิกายน 2022 มีแพตช์สำคัญ 4 ตัวของ Windows และ 2 ตัวของ Exchange Server ที่ควรอัพเดตกันด่วน เนื่องจากพบการโจมตีช่องโหว่เหล่านี้แล้ว

ช่องโหว่ 4 ตัวของ Windows กระจายกันไปหลายด้าน เช่น Windows Scripting Languages, Web Security, Print Spooler, CNG Key Isolation กระทบกับ Windows ทุกเวอร์ชัน (ที่ยังอยู่ในระยะซัพพอร์ตคือ 10, 11 และ Windows Server 2016, 2019, 2022) ส่วนช่องโหว่ของ Microsoft Exchange กระทบตั้งแต่เวอร์ชัน 2013, 2016, 2019

ช่องโหว่ทั้งหมดของรอบนี้มี 68 ตัว ครอบคลุมผลิตภัณฑ์หลากหลาย เช่น .NET, Azure, Dynamics, Office, Visual Studio รวมถึงเคอร์เนลลินุกซ์ที่ใช้ใน WSL2 ด้วย

มีคนตาดีไปเห็นประกาศ ตำแหน่งงาน Principal Software Engineering Manager ของไมโครซอฟท์ ระบุขอบเขตของงานว่าไปทำโครงการ "พีซีราคาถูกที่หารายได้ผ่านโฆษณาและค่าสมาชิก" (low-cost PCs powered through advertising and subscriptions)

หลังประโยคนี้กลายเป็นข่าว ไมโครซอฟท์นำข้อความส่วนนี้ออก แต่ยังระบุอ้อมๆ ว่าเนื้องานของทีมนี้คือการทดลองแนวคิดใหม่ๆ ของ Windows ในยุค cloud-first และ web-first

เอนจินเกมชื่อดัง Unity ประกาศรองรับ Windows on Arm ที่ไมโครซอฟท์กำลังผลักดันเต็มที่ ด้วยการประกาศว่าจะนำเอนจิน Unity มารันแบบเนทีฟบน Windows on Arm ด้วย แต่ยังไม่ระบุช่วงเวลาว่าจะเห็นกันเมื่อไร

ประกาศของ Unity มาพร้อมกับการวางขาย Windows Dev Kit 2023 ฮาร์ดแวร์ของไมโครซอฟท์สำหรับพัฒนา Windows on Arm ซึ่งเป็นสัญญาณว่าไมโครซอฟท์เริ่มเอาจริงแล้ว (สักที)

การได้เอนจินเกมดังอย่าง Unity เพิ่มเข้ามา ก็น่าจะช่วยให้ ecosystem ของ Windows on Arm เข้มแข็งมากขึ้น ก่อนหน้านี้มี Spotify ที่ออกแอพเวอร์ชัน Arm มาให้แล้ว

ไมโครซอฟท์เริ่มวางขาย Windows Dev Kit 2023 หรือ Project Volterra ที่เปิดตัวตั้งแต่กลางปีที่ผ่านมา โดยตอนนี้สเปคก็ออกมาครบถ้วนแล้ว ได้แก่

ไมโครซอฟท์เริ่มเปิดฟีเจอร์หน่วงเวลา หากผู้ใช้พยายามเข้าถึงไฟล์แชร์ผ่านโปรโตคอล SMB แต่ใส่รหัสผ่านผิด โดยค่าเริ่มต้นจะเป็นการหน่วงเวลา 2 วินาที ทำให้ในกรณีที่แฮกเกอร์เข้าถึงเน็ตเวิร์คได้และพยายามสแกนรหัสผ่านก็จะใช้เวลานานขึ้นมาก เพราะเดิมสามารถยิงได้วินาทีละ 300 ครั้งเลยทีเดียว

ฟีเจอร์นี้ใส่มาใน Windows Insider และ Windows Server Insider ตั้งแต่เดือนมีนาคมที่ผ่านมา แต่ปิดการทำงานไว้เป็นค่าเริ่มต้น ในเดือนนี้ไมโครซอฟท์จะเริ่มเปิดการใช้งานเฉพาะ Window Insider ก่อน โดยปรับได้ทีละ 0.1 วินาที และได้สูงสุด 10 วินาที โดยไม่สามารถตั้งได้ว่าหากผิดซ้ำๆ แล้วให้หน่วงนานขึ้น

เริ่มตั้งแต่วันนี้ผู้ใช้คอมพิวเตอร์ Windows ในไทย, เกาหลีใต้, ฮ่องกง, ไต้หวัน และออสเตรเลีย จะสามารถลงทะเบียนเพื่อทดลองใช้งาน Google Play Games เวอร์ชั่น Windows ได้แล้ว จากที่ก่อนหน้านี้จำกัดให้ใช้แค่เฉพาะในสหรัฐอเมริกา

Google Play Games สำหรับ Windows นี้เป็นแอพพลิเคชั่นสำหรับรันบนคอมพิวเตอร์ระบบ Windows ที่ทำให้ผู้ใช้สามารถเรียกดู, ดาวน์โหลด และเล่นเกมบางเกมจาก Google Play (ซึ่งปกติต้องรันบนอุปกรณ์ Android) ได้โดยใช้แป้นพิมพ์และเม้าส์ในการควบคุมเล่นเกม ซึ่งผู้ใช้จะสามารถซิงก์ข้อมูลของเกมข้ามระหว่างอุปกรณ์ที่ผูกไว้กับบัญชีเดียวกันได้

WhatsApp เวอร์ชันบนเดสก์ท็อป Windows ปรับปรุงใหม่ พ้นสถานะเบต้าและเปิดให้ดาวน์โหลดบน Microsoft Store แล้ว

ของใหม่คือทาง WhatsApp บอกว่าเป็นแอปแบบเนทีฟ (UWP) ที่ลื่นและเร็วกว่าเดิม (เดิมเป็น Win32) รวมถึงการใช้งานที่ล็อกอินได้โดยตรง จากเดิมที่เป็นเว็บแอปหรือเข้าผ่านเบราว์เซอร์ที่ต้องเชื่อมต่อกับสมาร์ทโฟน พร้อมอินเทอร์เฟสใหม่ที่คลีนกว่าเดิม

ส่วนผู้ใช้งาน MacOS ขณะนี้ยังไม่เปิดให้ใช้แอปพลิเคชันอย่างเป็นทางการแต่สามารถดาวน์โหลดโปรแกรมเบต้าเพื่อทดลองใช้ได้ (ขณะนี้มีผู้ทดลองใช้เต็มจำนวนแล้ว)

ไมโครซอฟท์ออกแพตช์ความปลอดภัย Patch Tuesday ประจำรอบเดือนสิงหาคม 2022 มีช่องโหว่ความปลอดภัยสำคัญคือ CVE-2022-34713 ที่มีชื่อเล่นว่า DogWalk ความร้ายแรงระดับสูง (high severity) และพบการใช้โจมตีจริงแล้ว

ช่องโหว่นี้เกี่ยวกับเครื่องมือ Windows Support Diagnostic Tool (MSDT) ที่ไมโครซอฟท์ใช้ซัพพอร์ตลูกค้า โดยผู้โจมตีสามารถรันโค้ดในระบบปฏิบัติการได้ โดยต้องอาศัยการส่งไฟล์หลอกให้ผู้ใช้กดก่อนผ่านเทคนิค phishing แบบต่างๆ เช่น อีเมลหรือส่งลิงก์

Windows รุ่นที่ได้รับผลกระทบมีตั้งแต่ 7, 8.1, 10, 11, Server 2008 R2, 2012, 2012 R2, 2016, 2019, 2022 เรียกว่าโดนครบถ้วนหน้าเสมอภาคกัน

เว็บไซต์ Windows Central อ้างแหล่งข่าวภายในไมโครซอฟท์ว่าบริษัทกำลังจะกลับมาใช้รอบการออก Windows เวอร์ชันใหญ่ทุก 3 ปี แบบเดียวกับในยุค Windows Vista (2006), Windows 7 (2009), Windows 8 (2012), Windows 10 (2015) แล้วเลิกไปในยุค Windows 10 ที่เปลี่ยนมาใช้แนวคิด Windows as a Service ไม่ออกรุ่นใหญ่อีกแล้ว

ไมโครซอฟท์กลับคำแล้วเปลี่ยนมาออก Windows 11 อีกครั้งในปี 2021 ถ้าข่าวลือนี้เป็นจริง เราก็จะเห็น Windows 12 ออกในปี 2024

ก่อนหน้านี้ ไมโครซอฟท์เคยประกาศว่าจะออกอัพเดตใหญ่ให้ Windows 11 ปีละครั้ง โดย Windows 11 ตัวแรกที่ออกปลายปี 2021 มีโค้ดเนมว่า Sun Valley ส่วนอัพเดตใหญ่ช่วงครึ่งหลังของปีนี้ (22H2) มีโค้ดเนมว่า Sun Valley 2

กูเกิลเปิดทดสอบ Google Play Games บน Windows เพิ่มอีก 2 ประเทศ ได้แก่ไทยและออสเตรเลีย หลังจากเปิดทดสอบใน 3 ประเทศเมื่อต้นปี

การเปิดทดสอบนี้ใช้ระบบ waitlist ผู้ที่สนใจสามารถลงทะเบียนผ่านหน้าเว็บไซต์ และดูรายชื่อเกมที่รองรับได้บนหน้าร้านค้า

ที่มา - 9to5Google

ไมโครซอฟท์ปล่อย WSL2 ลง Windows Server 2022 โดยผู้ใช้ต้องติดตั้งแพตช์ KB5014678 เสียก่อน จากนั้นสามารถรันคำสั่ง wsl --install เพื่อติดตั้ง WSL2 ได้เลย

WSL2 ต่างจาก WSL ตัวแรกอย่างมาก โดยไมโครซอฟท์อาศัยระบบ virtual machine มารันเคอร์เนลลินุกซ์คู่กับเคอร์เนลวินโดวส์เอง ทำให้การทำงานเหมือนลินุกซ์มากขึ้น และประสิทธิภาพดีกว่า WSL ตัวแรกมาก

ที่มา - Microsoft DevBlogs

โมเมนตัม Windows on ARM ยังเดินหน้าไปอย่างช้าๆ โดย Spotify เป็นบริษัทใหญ่รายล่าสุดที่ออกไคลเอนต์แบบเนทีฟบน Arm ตอนนี้ยังมีสถานะเป็นเบต้าและยังมีบั๊กเล็กน้อย แต่ก็เปิดให้ผู้สนใจทั่วไปดาวน์โหลดไปติดตั้งกันได้แล้ว

เมื่อปลายเดือนที่แล้ว ไมโครซอฟท์เพิ่งประกาศจะออก Visual Studio และเครื่องมือสำหรับนักพัฒนาบนวินโดวส์ เวอร์ชัน Arm และเปิดตัว Project Volterra คอมพิวเตอร์เดสก์ท็อปที่ใช้ซีพียู Snapdragon สำหรับนักพัฒนา

ที่มา - Spotify

Handheld Gaming PC หรือเครื่องเกมแบบพกพาที่ใช้ระบบปฏิบัติการวินโดวส์, ลีนุกซ์ หรืออื่น ๆ มีตัวเลือกมากขึ้น ไม่จำกัดแค่ Steam Deck ที่สามารถเล่นเกมระดับ AAA บน Steam ได้อย่างลื่นไหล

ทีมงาน Blognone จึงอยากชวนมารู้จัก AYA NEO AIR และ Ayn Loki สองเครื่องเกมแบบนี้ที่เล่นเกม AAA บน Steam ได้ลื่นไหลเช่นกัน สเปกจะดุเดือดขนาดไหน เล่นเกมอะไรได้บ้าง และราคาอยู่ที่เท่าไร

ไมโครซอฟท์เตรียมสนับสนุนการพัฒนาบนสถาปัตยกรรม Arm เต็มรูปแบบ โดยเปิดตัว Project Volterra คอมพิวเตอร์เดสก์ทอปใช้ชิป Snapdragon ไม่ระบุรุ่น

จุดเด่นของ Project Volterra คือมันมีหน่วยประมวลผลปัญญาประดิษฐ์โดยเฉพาะ ซึ่งทาง Qualcomm ก็ประกาศชุดพัฒนา Qualcomm Neural Processing SDK for Windows ออกมาพร้อมกัน

การประกาศครั้งนี้มาพร้อมกับชุดซอฟต์แวร์ที่รันบน Arm แบบเนทีฟ ได้แก่ Visual Studio 2022, VSCode, Visual C++, .NET 6, .NET Framework ตัวเดิม, Windows Terminal, WSL, WSA สำหรับแอนดรอยด์

ไมโครซอฟท์ออกเครื่องมือชื่อ Windows Autopatch ช่วยให้แอดมินไอทีองค์กรจัดการกับอัพเดตของ Windows และ Office ได้ง่ายขึ้นมาก

ปกติแล้วไมโครซอฟท์ออกแพตช์ใหญ่เดือนละครั้งในวันอังคารที่สองของเดือน (Patch Tuesday) แต่ปัญหาการอัพเดต Windows แล้วพังทำให้วันนี้กลายเป็นวันแห่งความเครียดของเหล่าแอดมิน ไมโครซอฟท์บอกว่ารับฟังปัญหาเหล่านี้มาสร้างเป็น Autopatch เพื่อทำให้ Patch Tuesday กลายเป็นวันอังคารธรรมดาทั่วไป

แนวทางของ Autopatch คือสแกนหาเครื่อง (endpoint) ในองค์กร แล้วนำมาสร้างเป็นกลุ่มเครื่อง 4 กลุ่ม 4 วง (ring) โดยจะทดสอบแพตช์กับวงแรกสุด (test) ก่อน ถ้าเวิร์คแล้วจะค่อยๆ ขยายไปยังวงที่กว้างขึ้นต่อไปให้เอง (first, fast, broad ครอบคลุมเครื่องปริมาณ 1%, 9%, 90% ตามลำดับ)

ไมโครซอฟท์มีบริการ Windows 365 รันวินโดวส์บนคลาวด์แล้วสตรีมมายังเครื่องของผู้ใช้ผ่านเบราว์เซอร์ เปิดมาจับตลาดลูกค้าองค์กรตั้งแต่ปี 2021 (ถือเป็น remote desktop แบบหนึ่ง)

วันนี้ไมโครซอฟท์ออกเครื่องมือเสริมการทำงานของ Windows 365 อีกสามอย่างคือ

ไมโครซอฟท์ประกาศรีแบรนด์แอป Your Phone แอปที่ทำให้ผู้ใช้ Windows เชื่อมต่อกับสมาร์ทโฟน Android ได้อย่างสะดวก โดยใน Windows 11 แอปจะเปลี่ยนชื่อใหม่เป็น Phone Link (ถ้าใครพูดว่า 151 152 ต่อ ก็คือรู้อายุนะครับ)

Phone Link มีคุณสมบัติพื้นฐานเหมือนกับ Your Phone แต่มีการปรับปรุงอินเทอร์เฟซใหม่ให้สอดคล้องกับ Windows 11 ส่วนแอปใน Android จะมีชื่อใหม่ Link to Windows

นอกจากนี้แอป Phone Link จะรองรับผู้ใช้งานในจีนเพิ่มเติม ผ่านการเป็นพาร์ทเนอร์กับ HONOR และจะขยายความร่วมมือเพิ่มเติมในอนาคต

ที่มา: 9to5Google

จากข่าว NVIDIA ยืนยันข่าวโดนแฮ็กระบบ แฮ็กเกอร์ได้ข้อมูลพนักงานและซอร์สโค้ด ตอนนี้วงการความปลอดภัยเริ่มตรวจพบมัลแวร์ที่ใช้ใบรับรองดิจิทัลของ NVIDIA ที่หลุดออกมา เซ็นรับรองไบนารีเพื่อเพิ่มความน่าเชื่อถือแล้ว

เมื่อปี 2020 ไมโครซอฟท์เคยออกมาประกาศแนวทางเปิดกว้างของ Microsoft Store จำนวน 10 ข้อ

ล่าสุดในปี 2022 ไมโครซอฟท์ออกมาประกาศหลักการ Open App Store Principles เพิ่มจำนวนข้อเป็น 11 ข้อ โดยระบุว่าประกาศแนวทางนี้เพื่อแสดงจุดยืนว่าหลังซื้อ Activision-Blizzard แล้วจะยังเปิดกว้างต่อไป

Flutter ออกเวอร์ชัน 2.10 ของใหม่ที่สำคัญคือ Flutter for Windows เข้าสถานะเสถียรอย่างเป็นทางการ หลังจากเริ่มพัฒนามาตั้งแต่ปี 2020

โครงการ Flutter บอกว่าตั้งใจรองรับการทำงานหลายแพลตฟอร์มอยู่แล้ว (ปัจจุบัน มี 6 แพลตฟอร์ม คือ Android, iOS, Web, Windows, macOS, Linux) แต่การใช้งาน Flutter บนเดสก์ท็อปมีความต่างจากบนมือถือ ทั้งในแง่ขนาดของหน้าจอและวิธีป้อนข้อมูล ทำให้ทีม Flutter ต้องสร้างเลเยอร์ที่เป็น C++ เพิ่มเข้ามา (สีเขียวในภาพ) เพื่อให้ทำงานกับ API ต่างๆ ของวินโดวส์ได้อย่างสมบูรณ์

ไมโครซอฟท์โพสต์ข้อมูลผ่าน Windows IT Pro Blog เผยสถิติการทำงานของ Windows Update ที่เราไม่เคยรู้กันมาก่อนว่าระยะเวลาเชื่อมต่อกับเซิร์ฟเวอร์มีผลต่ออัตราความสำเร็จในการติดตั้งอัพเดต

ไมโครซอฟท์พบว่าต้องรอหลังไคลเอนต์เชื่อมต่อกับเซิร์ฟเวอร์ค้างไว้ 2 ชั่วโมง และนับเป็นเวลาทั้งหมดที่เชื่อมต่อกับเซิร์ฟเวอร์รวมกันนาน 6 ชั่วโมงขึ้นไป (ตัวชี้วัดนี้มีชื่อเรียกอย่างเป็นทางการว่า Update Connectivity) ถึงมีโอกาสอัพเดตสำเร็จสูง

สถิติของไมโครซอฟท์เองบอกว่าพีซีที่ไม่ได้อัพเดตนานๆ มักไม่ผ่านเกณฑ์ข้อนี้ ผลคือแพตช์ที่ติดตั้งเก่า และมักทำให้อัพเดตล้มเหลว หรืออธิบายง่ายๆ คือเครื่องที่มีค่า Update Connectivity ต่ำแปลว่าไม่ค่อยได้อัพเดตแพตช์ล่าสุดเท่าไรนัก

กูเกิลเพิ่งประกาศข่าว Google Play Games บน Windows ไปเมื่อเดือนธันวาคม 2021 ตอนนี้บริการเริ่มเปิดทดสอบ Beta แล้วใน 3 ประเทศคือ ไต้หวัน ฮ่องกง เกาหลีใต้

ผู้ใช้จะต้องดาวน์โหลดแอพ Google Play Games บนวินโดวส์มาติดตั้งก่อน สามารถซิงก์บัญชี Google Play Games กับสมาร์ทโฟนได้ (เล่นสลับอุปกรณ์ได้ นับความคืบหน้าต่อกันหมด) จุดต่างจากเวอร์ชันมือถือมีเพียงแค่ได้เล่นเกมจอใหญ่ขึ้น และใช้เมาส์-คีย์บอร์ดควบคุมได้เท่านั้น

สเปกเครื่องขั้นต่ำที่ต้องการคือ ซีพียู 8 คอร์, แรม 8GB, สตอเรจ SSD 20GB, ระบบปฏิบัติการ Windows 10 v2004 ขึ้นไป และจำเป็นต้องเปิด hardware virtualization

Sandeep Paruchuri อดีตผู้จัดการฝ่ายผลิตภัณฑ์ของไมโครซอฟท์ ให้สัมภาษณ์กับ Big Bets เล่าถึงประวัติการพัฒนา Cortana แอปผู้ช่วยสั่งงานด้วยเสียง ซึ่งเปิดตัวพร้อมกับ Windows Phone 8.1 ที่ตอนนี้ไมโครซอฟท์ได้ลดบทบาทความสำคัญลง

Google เปิดตัว Google Play Games บน Windows และเตรียมเปิดให้บริการปี 2022 ทำให้เกมบน Android บน Google Play สามารถมารันบน Windows ได้

Google บอกว่าพัฒนาแอปนี้ขึ้นมาด้วยตัวเองโดยไม่ได้พาร์ทเนอร์กับใคร และเป็นการรันเกมบน Windows แบบเนทีฟ ไม่ใช่การเปิดรันผ่านคลาวด์ ซึ่ง Google ก็ยังไม่ได้เปิดเผยว่าเบื้องหลังจำลอง Android มารันบน Windows อย่างไร ขณะที่ประสบการณ์เล่นเกมระหว่างอุปกรณ์ไม่ว่าสมาร์ทโฟน แท็บเล็ตหรือพีซีจะเป็นแบบ seamless สลับไปสลับมาได้ต่อเนื่อง