Lenovo X260 ThinkPad с Windows 10
19 декабря 2018 года Microsoft выпустила экстренный патч KB4483229 для устранения 0day-уязвимости в Internet Explorer 9−11. Критическая уязвимость CVE-2018-8653 действительно требовала немедленных действий, ведь она позволяет злоумышленнику удалённо запускать произвольный код на непропатченной машине под любой версией Windows.
Впрочем, обновление само по себе может стать источником проблем, особенно для владельцев некоторых ноубуков Lenovo с объёмом оперативной памяти меньше 8 ГБ.
«После установки KB4467691 Windows может не запуститься на некоторых ноутбуках Lenovo, у которых менее 8 ГБ оперативной памяти», — указано в списке известных проблем к обновлению KB4483229.
В качестве временного исправления ситуации Microsoft предлагает перезагрузить систему через Unified Extensible Firmware Interface (UEFI), отключить механизм безопасной загрузки Secure Boot, а затем снова перезагрузиться. В этом случае всё должно заработать. Если на компьютере работает система шифрования содержимого жёсткого диска BitLocker, то после отключения механизма Secure Boot может потребоваться пройти через процедуру восстановления BitLocker.
Microsoft сообщает, что сейчас сотрудничает с Lenovo и планирует выпустить соответствующее обновление, чтобы снова появилась возможность активировать Secure Boot на ноутбуках, которых затронула эта проблема.
Судя по всему, невозможность загрузиться в режиме Secure Boot как-то связана с патчем, закрывающем критическую уязвимость в Internet Explorer 9−11. «Это обновление системы безопасности устраняет уязвимость, изменяя способ обработки объектов в памяти обработчиком скриптов», — пишет Microsoft.
Обычно критические обновления рекоендуются для установки всем пользователям Windows, но в данном случае владельцы ноутбуков Lenovo могут рассмотреть вопрос о том, чтобы временно отложить обновление, пока Microsoft и Lenovo не выпустят ещё один апдейт.
Автор: alizar
