Win11 更新包体积暴减 40%，微软解释其中“奥秘”

微软在 6 月份发布 Windows11 时，承诺 Windows 11 提供的累积更新包比 Windows 10 的小 40%。微软官方近日解释了这一改进采用的新技术。

微软解释称，Windows Update 对 Windows 11 中的更新引擎进行了优化。例如，当用户检查更新并且有新补丁可用时，Windows 11 会将新软件包与计算机上已有的软件包进行比较。

Windows 11 更新时，只从服务器下载必要的部分，将减少大约 40% 的更新大小。微软官方解释称，同样的机制也将适用于 Windows Update for Business 或 Microsoft Endpoint Manager 等服务。企业可以使用 configuration manager 管理驱动程序和关键安全更新。另一方面，Windows11 消费者版本的可选更新也有相同的机制。

微软承诺 Windows11 的更新过程不会对用户造成太大的影响。使用时段等功能将默认打开，微软将使用新版 AI/ML 技术来确定用户不使用电脑的时间，从而在空闲时间自动下载更新包。

[奥特曼]微软近日向部分 Azure 客户发出警告，表示黑客有访问其数据的风险。微软安全响应团队在官方博文中表示，它已经修复了 Palo Alto Networks 报告的漏洞，而且没有证据表明恶意黑客滥用了这一技术。

作为预防措施，微软已经通知了一些客户，推荐他们立即更改登录凭证。在早些时候的采访中，Palo Alto 的研究员 Ariel Zelivansky 告诉路透社，他的团队已经能够突破 Azure 广泛使用的为用户存储程序的容器系统。

他说，Azure 容器使用的代码没有被更新以修补一个已知的漏洞。因此，Palo Alto 团队最终能够完全控制一个包括其他用户的容器的集群。

应路透社的要求审查了 Palo Alto 的工作之后，长期从事容器安全的专家 Ian Coldwater 说：“这是对云供应商的第一次攻击，利用容器逃逸来控制其他账户”。

Palo Alto 在 7 月向微软报告了这个问题。Zelivansky 说，这项工作花了他的团队几个月的时间，他同意恶意黑客可能没有在实际攻击中使用过类似的方法。不过，这份报告仍然是微软的核心Azure系统在几周内暴露的第二个重大缺陷。8月下旬，Wiz的安全专家描述了一个数据库缺陷，该缺陷也会允许一个客户改变另一个客户的数据。

微软在周三写道："出于谨慎考虑，我们向可能受到研究人员活动影响的客户发出了通知。

华硕开始测试 Win11 对部分旧款英特尔 CPU 主板的支持

据报道，华硕已开始测试 BIOS 更新，来扩展对搭载旧款英特尔 CPU 的部分主板的支持。

今年 7 月，华硕便发布了 Windows 11 升级的主板指导意见。根据更新后的固件页面，华硕文档列出的主板配备 TPM 2.0，但华硕也承诺支持配备旧款英特尔第 6 代和第 7 代处理器的主板。

华硕最近发布了适用于英特尔第 6 代和第 7 代处理器的多款 Z270 主板的 Windows 11-ready BIOS 更新，这些更新并未包含在微软发布的官方 CPU 规格文档中。

华硕在支持第 6 代和第 7 代英特尔处理器的 MAXIMUS IX FORMULA 的 BIOS 1501 更新日志中确认支持 Windows 11。更改日志中指出，“默认支持 Windows 11，无需在 UEFI BIOS 中更改设置。”

同时，华硕还透露了对 Windows 11 的 beta 支持，在 STRIX Z270F GAMING 上有相同的 BIOS 更新。“默认支持 Windows 11，无需在 UEFI BIOS 中更改设置。请注意，这是主板的测试版 BIOS 版本，在正式发布之前仍在进行最终测试。”