Microsoft блокує безкоштовну програму для обходу системних вимог Windows 11 24H2

Ще в жовтні минулого року ми повідомляли про нову сторонню утиліту під назвою Flyby11, яка дозволяє користувачам обійти перевірку системних вимог Windows 11, у тому числі версії 24H2. Програма отримала останнє оновлення сьогодні та включила налаштування реєстру від Microsoft сам колись розміщувався в офіційних інструкціях із встановлення Windows 11, хоча тепер компанія, ймовірно, хоче, щоб ви про це забули. Крім того, утиліта також отримала покращений скрипт, який має зробити програму більш стабільною. Проте розробник Flyby11 додав, що Microsoft Захисник позначає програму як PUA або потенційно небажану програму. У примітках до випуску сказано:

• Відповідність останнім змінам Microsoft: внесено коригування, щоб відповідати оновленим політикам CPU та TPM Microsoft.
• Деякі сценарії вдосконалено та ретельно перевірено на стабільність у програмі

Важливі примітки: Microsoft офіційно не підтримує цей метод, але він усе ще працює належним чином. Тепер програма позначена Microsoft як PUA:Win32/Patcher Захисник. Ви можете сміливо ігнорувати це, якщо бажаєте продовжити оновлення. Я звернуся до Microsoft, щоб перевірити, чи це офіційна класифікація, чи помилковий результат

Microsoft Веб-сайт Security Intelligence визначає PUA:Win32/Patcher таким чином:

PUA: Win32/Patcher

Псевдоніми : TR/ Spy.23040.293 (Avira) Virus.Win32.Oliga (Ikarus) Troj/Bdoor-AZC (Sophos) W32/PEPatcher (McAfee) Win32/HackTool.Patcher.T (ESET) HackTool. Patcher!k1ob6v1J4gE (VirusBuster)

Резюме

Цю програму було зупинено у вашій мережі, оскільки вона має погану репутацію. Ця програма може вплинути на якість роботи з комп’ютером. Якщо ви намагалися встановити програму, можливо, ви завантажили її з іншого джерела, а не з офіційного веб-сайту продукту.

Як і у випадку будь-якої сторонньої неофіційної програми, ми завжди рекомендуємо спробувати її на віртуальній машині. Тепер, коли програму позначено прапорцем, дуже важливо переконатися, що вона знаходиться на віртуальній машині, навіть якщо щось на кшталт відсутності цифрових вивісок може призвести до того, що програми також будуть позначені. Проте завжди краще перестрахуватися, ніж шкодувати.

Оновлення 8 лютого 23:00 за тихоокеанським стандартним часом: Автор Flyby11 випустив оновлення. Microsoft більше не позначає програму Захисник як ПУА. Microsoft перекласифікував його як «Hacktool», хоча він більше не заблокований.

Розробник пише:

Оновлення (7 лютого 2025 р.)

Поточний випуск v1.2 більше не позначається Windows Defender.Попередня класифікація «HackTool» стосується лише версії 1.1. Якщо ви все ще використовуєте стару версію, пам’ятайте, що її може перехопити Defender.

Запит до Microsoft триває, але поки версія 1.2 залишається чистою та безпечною для використання.

Подробиці :1 лютого Windows Defender позначив Flyby11 v1.1 як PUA (потенційно небажану програму). Користувачі почали помічати проблему після того, як Neowin повідомив про неї. Без додавання явних виключень у Defender програму неможливо навіть запустити.

Ситуація загострилася 4 лютого, коли Microsoft зручно перекласифікував його як «HackTool» одразу після звіту Neowin. Я звернувся до Microsoft Security Intelligence, але їхня відповідь була типовою: «Подані файли не відповідають нашим критеріям щодо зловмисного програмного забезпечення чи потенційно небажаних програм». Їх сканування безпеки підтвердило, що файли чисті, але вони все одно відмовилися зняти блокування. Я знову зв’язався з потрібними людьми, хоча я не затамував подих для рішення.

Поточний випуск (v1.2) більше не позначається, принаймні на цей час. Стара класифікація як HackTool стосується лише версії 1.1. Запит до Microsoft все ще триває, але неприємно бачити, як вони блокують корисні інструменти на основі довільних класифікацій. Можливо, програма не така вже й незначна для Microsoft, за приблизними оцінками, близько 500 000 користувачів використовували його для оновлення до Windows 11

Ось як Microsoft Threat Intelligence визначає як HackTool:Win32/Patcher:

Резюме

Це сімейство інструментів злому використовується для виправлення або «злому» певного програмного забезпечення, щоб воно працювало без дійсної ліцензії чи справжнього ключа продукту. Ми рекомендуємо вам не запускати цей інструмент злому, оскільки він може бути пов’язаний зі шкідливим або небажаним програмним забезпеченням. У минулому ми бачили зловмисне програмне забезпечення на багатьох комп’ютерах, де виявлялися інструменти злому.