System software for Windows – Windows uchun barcha tizim dasturlari
#dastur / #windows
ℹ️ Tasavvur qiling kompyuteringiz .NET framework yoki boshqa dastur yo'qligidan noliyabdi. Nima qilish kerak?
⬇️ Quyidagi dasturdan kompyuteringizga kerakli tizim dasturini o'rnatib olishingiz mumkin.
📒O'rnatish va foydalanish:
1⃣Dasturni barcha qismlari (3 ta fayl) ni yuklaymiz va bir joyga arxivdan chiqaramiz (qo'llanma);
2⃣ Keyin Installer.exe => Далее => Оптимальный выбор => Kerakli dasturni tanlaymiz va Далее ni tanlab o'rnatamiz;
3⃣ Dasturlar o'rnatilgandan keyin kompyuterga perezagruzka beramiz.
🔐 Arxiv paroli: windowsuzprogramm
📋 Dasturdagi barcha dasturlar ro'yxati
💬 Savollarni guruhga yo'llaymiz.
💻 Kompyuterni birga o'rganamiz ⤵️
Telegram / YouTube
🎃 Windows Downdate: Downgrade Attacks Using Windows Updates and Beyond.
• Эксперт в области информационной безопасности Алон Левиев в августе прошлого года выпустил инструмент Windows Downdate, который можно использовать для атак «понижения версии». Эти атаки позволяют возвращать старые уязвимости в современные системы Windows 10, 11 и Windows Server.
• Windows Downdate доступен на GitHub как программа с открытым исходным кодом на основе Python и предварительно скомпилированный исполняемый файл Windows.
• Левиев также поделился несколькими примерами использования, в которых он откатил версии гипервизора Hyper-V (до 2022 года), ядра Windows, драйвера NTFS и драйвера Filter Manager (до базовых), а также других компонентов Windows.
«Помимо этого, Windows Downdate предлагает откат исправлений для CVE-2021-27090, CVE-2022-34709, CVE-2023-21768 и PPLFault»
• Как рассказал эксперт на Black Hat 2024, он раскрыл атаку понижения версии Windows Downdate, которая использует уязвимости CVE-2024-21302 и CVE-2024-38202. При этом использование инструмента невозможно обнаружить, поскольку его нельзя заблокировать решениями обнаружения и реагирования конечных точек (EDR), а Центр обновления Windows продолжает сообщать, что целевая система обновлена.
• Windows Downdate: A Novel Downgrade Attack on Windows:
➡Setting Up the Downgrade Environment;
➡Registry Manipulation for Trusted Installer Override;
➡Virtualization-Based Security (VBS) Attacks;
➡Credential Guard Attacks;
➡Secure Kernel Exploitation;
➡Hypervisor Attacks;
➡VBS Remote Disablement;
➡Persisting the Downgrade and Disabling Detection;
➡Downgrade Example: Reverting to a Vulnerable Kernel;
• Prevention & Mitigation:
➡Long-term Mitigations;
➡Security Boundaries Affected;
➡Risk Assessment Matrix;
➡CVE Information;
➡BlackLotus UEFI Bootkit Downgrade Attack;
➡Driver Signature Enforcement (DSE) Bypass Downgrade;
➡Kernel Driver Downgrade (AFD.sys);
➡Virtualization-Based Security (VBS) Disablement;
➡Credential Guard Downgrade via Isolated User Mode;
• Downgrade Attack Perspective;
• Conclusion;
• Resources.
#ИБ#Windows
Windows bilan yuklanadigan USB flesh-diskini yaratishning 3 usuli
#mohirlik / #windows
ℹ️ Fleshkaga Windows yozishning 3 usulini ko'rib chiqamiz. Xa aytgancha Windows'ni nega fleshkaga yozish va shunga o'xshash savollarga oid videodarslarimiz kanalda mavjud:
1️⃣MediaCreationTool bilan yozish. Microsoft'ning o'zini dasturi yordamida, internetga ulangan holatda kerakli Windows'ni yuklab, to'g'ri fleshkaga yozish mumkin. Biz tomonlarda internet bilan ko'p muammolar bo'lishi sababli bu usul ko'p vaqtingizni olishi mumkin. Shu sababli keng tarqalgan 2-usuldan foydalaning.
2️⃣Maxsus dasturlar yordamida yozish. Yuqoridagi postda maxsus dasturlarni ulashdik, ularni foydalanish bo'yicha ham kanalda videolar bor (windows yozish deb izlang). Ushbu dasturlardan eng qulayi rufus hisoblanadi, chunki uni yordamida GPT yoki MBR holatida Windows yozish mumkin. Ventoy dasturi haqida nasib qilsa alohida gaplashamiz.
3️⃣Hech qanday dasturlarsiz Windows'ni o'rnatish. Buni keyingi kichik videoda ko'rsatganim qulayroq menimcha.
✅Tavsiya: Windows'ni o'rnatishda eng maqbuli 2-usuldan foydalanish deb bilaman, chunki bu oson va ko'p bora sinovdan o'tgan.
🔜 Nasib qilsa keyingi videodarsda fleshkaga yozilgan Windows holatini tekshirishni o'rganamiz!
💻 Kompyuterni birga o'rganamiz ⤵️
Telegram I YouTube I Insta I TikTok
Oomol Studio
面向开发者和数据科学家的 AI 工作流平台,支持 Windows x64 系统。通过直观的视觉界面,轻松连接代码片段和 API 服务,快速将想法转化为产品。平台支持自由组合节点,构建结构化和非结构化数据工作流,内置多种功能模块,并集成了大型语言模型,显著提升 AI 工作效率。
#工具#windows