Windows Defender סוף סוף מדזיקה באג של Firefox שאכלו מעבדים במשך 5 שנים

Windows 10 Professional
Enterprise Windows 10
חינוך Windows 10

מיקרוסופט מתעצמת לתקן את באג המגן בן החמש שהאט את פיירפוקס

ענקית Windows לעולם לא תנסה להשיג יתרון לא הוגן על יריב, בטח

יום שלישי 11 באפריל 2023 // 20:52 UTC

לאחר חמש שנים, מיקרוסופט פנתה סוף סוף באג בתוכנת האנטי -וירוס של Windows Defender שגרמה לשימוש גבוה במעבד למשתמשים בדפדפן האינטרנט של Mozilla של Mozilla Firefox. באג זה הביא לבעיות חשמל וביצועים מבוזבזים עבור משתמשי Firefox.

את החיידק דווח במקור על ידי מרקוס ג’ריץ, מנהל עיצוב של Firefox, ב- 28 בפברואר 2018. הוא הבחין כי ‘שירות אנטי-תוכנה המובנה’ של Windows 10 משתמש בכמות משמעותית של מעבד כאשר Firefox היה פעיל. זה היה גם קריאה וכתיבת קבצים אקראיים בספריית ‘Windows/Temp’, וגרם ל- Firefox להאט.

בדיקות נוספות שנערכה על ידי ג’ריץ הראו כי השירות האנטי -תוכנה של Windows Defender ניתן להפעלה (MSMPENT.EXE) דרש משאבים חישוביים יותר מ- Firefox בהשוואה ל- Google Chrome.

היו דיונים בנושא זה בפורום התמיכה של Reddit ובפורום התמיכה של מיקרוסופט, כאשר הדרך לעקיפת העקיפה המומלצת היא להשבית את הגנת Windows Defender בזמן אמת. עם זאת, הבעיה נותרה לא פתורה במשך שנים.

באוגוסט באותה שנה, מהנדס Firefox, מרקו קסטלוצ’יו, הזכיר למיקרוסופט את הנושאים המתמשכים שעומדים בפני משתמשי Firefox. למרות זאת, שום פעולה לא ננקטה על ידי מיקרוסופט.

בחודש מרץ זיהה יאניס ג’וגלרט, מהנדס תוכנה בכיר במוזילה, את נושא הביצועים בגרסה הנוכחית של MSMPENT.EXE. הבעיה הייתה קשורה לעלות החישובית הגבוהה של פעולות מסוימות כאשר תכונת ההגנה בזמן אמת של Windows Defender הייתה פעילה.

מיקרוסופט סוף סוף תיקן את הבאג בעדכון ה- Defender של מרץ 2023. עדכון זה מצמצם משמעותית את השימוש ב- CPU ב- MSMPENT.EXE בעת פיקוח על Firefox, וכתוצאה מכך הביצועים המשופרים עבור משתמשי Firefox.

עם זאת, הבאג לא נגרם אך ורק על ידי Windows Defender. החלטות העיצוב של Firefox, במיוחד שימוש כבד בפונקציית VirtualProtectex של Windows, גם החמירו את הבאג. Juglaret פתח דוח באגים כדי לטפל בבעיה זו ולהפחית את השימוש במעבד בתוכנת אנטי -וירוס כאשר Firefox פועל.

נקודות מפתח:

1. באג של Windows Defender הגורם לשימוש גבוה במעבד בפיירפוקס תוקן לאחר 5 שנים.
2. החיידק דווח בשנת 2018 על ידי מנהל עיצוב Firefox.
3. שירות ההפעלה של Windows Defender Defender הניתן להפעלה ביצע דרישות מוגזמות ל- Firefox בהשוואה ל- Chrome.
4. הנושא צוין גם בפורום התמיכה של Reddit ובפורום התמיכה של מיקרוסופט.
5. השבתת הגנת Windows Defender בזמן אמת הייתה דרך לעקיפת הדרך המוצעת.
6. מהנדס Firefox הזכיר למיקרוסופט את הנושא המתמשך, אך לא ננקטה שום פעולה.
7. בחודש מרץ, מהנדס מוזילה זיהה את נושא הביצועים ב- MSMPENT.EXE.
8. מיקרוסופט תיקנה את הבאג בעדכון המגן במרץ 2023.
9. התיקון מצמצם את השימוש במעבד בעת פיקוח על Firefox.
10. החלטות העיצוב של פיירפוקס תרמו גם הם לבאג.

שאלות:

1. ש: מתי דיווח הבאג ב- Windows Defender?

ת: הדווח על הבאג במגן Windows ב- 28 בפברואר 2018.

2. ש: איזה אחוז מהשימוש במעבד סיבה את באג ב- Windows Defender?

ת: הבאג ב- Windows Defender גרם לשימוש במעבד של הרבה מעל 30 אחוזים.

3. ש: אילו קבצים נקראו ונכתבו על ידי Windows Defender?

ת: Windows Defender קרא וכתב קבצים אקראיים בספריית ‘Windows/Temp’, החל מ- ‘etilqs_’.

4. ש: כיצד השפיע על הבאג את הביצועים של פיירפוקס?

ת: הבאג האט באופן משמעותי את Firefox וגרם לו להרגיש איטי.

5. ש: מה היה הדרך לעקיפת הדרך המוצעת עבור הבאג?

ת: הדרך לעקיפת הבעיה המוצעת לבאג הייתה להשבית את ההגנה בזמן אמת של Windows Defender בזמן אמת.

6. ש: האם מיקרוסופט נקט בפעולה מיידית לאחר שהודע על הבאג?

ת: לא, מיקרוסופט לא נקט בפעולה מיידית ושנים עברו ללא החלטה.

7. ש: מי זיהה את נושא הביצועים ב- MSMPENT.EXE?

ת: יאניס ג’וגלרט, מהנדס תוכנה בכיר במוזילה, זיהה את נושא הביצועים ב- MSMPENT.EXE.

8. ש: מתי סוף סוף הוטבע הבאג?

ת: הבאג טופח במרץ 2023 עם עדכון ל- Windows Defender.

9. ש: כמה פחות מעבד עושה msmpeng.EXE צורך בעת פיקוח על Firefox לאחר התיקון?

ת: אחרי התיקון, msmpeng.EXE צורך בסביבות 75 אחוז פחות מעבד בעת פיקוח על Firefox.

10. ש: מה היו החלטות העיצוב בפיירפוקס שהחמירו את הבאג?

ת: השימוש הכבד של Firefox בפונקציית VirtualProtectex של Windows החמיר את הבאג.

11. ש: מי פתח דוח באגים כדי לטפל בבעיה עם תוכנת אנטי -וירוס ו- Firefox?

ת: יאניס ג’וגלארט פתח דוח באגים כדי להפחית את השימוש במעבד בתוכנת אנטי -וירוס כאשר Firefox פועל.

12. ש: כמה זמן לקח לתקן את הבאג ב- Windows Defender?

ת: לקח חמש שנים לתקן את הבאג ב- Windows Defender.

13. ש: האם הבאג השפיע רק על משתמשי Firefox?

ת: כן, החייד.

14. ש: אילו יישומים אחרים הושפעו מהבאג?

ת: הבאג השפיע בעיקר על פיירפוקס, אך הוא יכול להשפיע גם על יישומים אחרים ועל ביצועי המערכת הכוללים.

15. ש: איזו גרסה של Windows מושפעת מהבאג?

ת: הבאג השפיע על משתמשי Windows 10 ו- Windows 11.

16. ש: מתי שוחרר התיקון לבאג?

ת: התיקון לבאג שוחרר באפריל 2023 כחלק מעדכון ה- Windows Defender.

Windows Defender סוף סוף מדזיקה באג של Firefox שאכלו מעבדים במשך 5 שנים

Windows 10 Professional
Enterprise Windows 10
חינוך Windows 10

מיקרוסופט מתעצמת לתקן את באג המגן בן החמש שהאט את פיירפוקס

ענקית Windows לעולם לא תנסה להשיג יתרון לא הוגן על יריב, בטח

יום שלישי 11 באפריל 2023 // 20:52 UTC

לאחר חמש שנים, מיקרוסופט פנתה לבאג בתוכנת האנטי -וירוס של Windows Defender שהובילה לשימוש גבוה במעבד וחשמל מבוזבז למשתמשים בדפדפן האינטרנט של Mozilla Firefox של Mozilla.

בחזרה ב- 28 בפברואר 2018, הגיש מרקוס ג’ריץ, מנהל עיצוב של Firefox, דוח באגים עם מוזילה על שימוש מוגזם במעבד הנובע מהאינטראקציה של Firefox ו- Windows Defender.

“שמתי לב שבמשך זמן מה עכשיו רוב הזמן Firefox פעיל, Windows 10 מובנה ‘שירות אנטי -תוכנה הניתן להפעלה’ משתמש הרבה מעל 30 אחוז מהמעבד שלי, וקורא וכותב קבצים אקראיים ב’חלונות/טמפ ‘, הכל מתחיל ב-‘ Etilqs_ ‘.

“זה מאט אותי במידה ניכרת וגורם ל- Firefox להרגיש איטי ממש.”

בדיקות שלאחר מכן שנערכה על ידי ג’ריץ הצביעו על כך ששירותי ההפעלה של המגן ניתנים להפעלה (MSMPENT.EXE, או Microsoft Sofetem Moginect.

במהלך החודשים הקרובים, MSMPENT.EXE הפך למוקד הדיון ביצירה וכתיבת קבצי ETILQS רבים מדי – קבצי SQLITE זמניים. הבעיה צוינה גם ב- Reddit בערך באותה תקופה ובפורום התמיכה של מיקרוסופט, שם המדרגה המוצעת השבתה את Windows Defender ההגנה בזמן אמת.

באוגוסט אותה שנה ציין מהנדס פיירפוקס, מרקו קסטלוצ’יו, שמיקרוסופט הייתה מודעת לנושא ואמרה שהוא יצר קשר שוב עם Windows Biz כתזכורת לכך שמשתמשים בפיירפוקס עדיין סובלים מבעיות.

ואז כלום. שנים ממש עברו ופירפוקס על חלונות המשיכו לחסל את מחזורי המעבד כאשר המגן היה פעיל – עד החודש שעבר.

• Defender Microsoft יורה בכתובות כתובות לגיטימיות כזדוניות
• Google Chrome נלחם בניקוז הכוח (שוב)
• מיקרוסופט מספרת מנהלים לסוף את התראות האוטו -משחק אוטומטיות או את השירות אוטומטי שלך
• גולש רציני? איך לגלוש כמו מקצוען ב- Firefox

בחודש מרץ, יאניס ג’וגלרט, מהנדס תוכנה בכיר במוזילה, בדק את הנושא וזיהה את המתרחש.

“יש נושא ביצועים רציני בגרסה הנוכחית של MSMPENT.EXE, שהצלחתי להצביע על פרופילי WPR [מקליט הביצועים של Windows] מתגובה 78 וקצת ניפוי באגים “, הוא כתב. “דיווחנו על הפרטים למיקרוסופט, והם הכירו בזה.

“נושא הביצועים הזה מבצע שיחות ל- VirtualProtect (בין השאר) יקר באופן בלתי סביר בפלטפורמות Windows כאשר תכונת ההגנה בזמן אמת של Windows Defender פעילה (החישובים היקרים באופן בלתי סביר מבצעים ב- MSMPENG.תהליך EXE).”

מיקרוסופט, שמגדילה את קצה הדפדפנים המבוסס על כרום משלה כדי להתחרה בפיירפוקס, טלאה את הבאג בעדכון המגן של מרץ 2023, שיצא ב -4 באפריל עבור מנוע המגן ו -11 באפריל על הפלטפורמה כולה.

רדמונד לא הגיבה מייד לבקשה להסביר מדוע התיקונים ארכו כל כך הרבה זמן.

התיקון פירושו ש- MSMPENT.EXE יהיה פחות תובעני של משאבי ה- CPU לניטור תוכניות בזמן אמת באמצעות מעקב אחר אירועים עבור Windows-עבור כל יישום.

“אנו מצפים שבכל המחשבים האלה, msmpeng.EXE יצרוך כ- 75 אחוז פחות מעבד מאשר בעבר כאשר הוא עוקב אחר Firefox, “הוא כתב.

אבל זה רק מחצית הקרב מכיוון שהחייד.

Juglaret בפוסטים הבאים מסביר כי Firefox הושפע יותר מאשר יישומים אחרים מכיוון שהוא עושה שימוש כבד בפונקציית VirtualProtectex של Windows. אז הוא פתח דוח באגים כדי “להפחית את השימוש במעבד בתוכנת אנטי -וירוס ב- Windows כאשר Firefox פועל.”

בכל מזל, מהנדסי מוזילה יוכלו לסגור את דוח הבאגים הזה בפחות מחצי עשור. ®

Windows Defender סוף סוף מדזיקה באג של Firefox שאכלו מעבדים במשך 5 שנים

ל- Firefox יש מוניטין של להיות משהו של חזיר משאבים, אפילו בקרב הדפדפנים המודרניים. אבל זה אולי לא מרוויח לחלוטין, מכיוון שזה נראה כמו באג מעבד המשפיע על משתמשי Firefox ב- Windows היה למעשה אשמתו של Windows Defender. העדכון האחרון לכלי האבטחה בכל מקום מתייחס לבעיה, והוא אמור לגרום לשימוש במעבד נמוך יותר למדידה עבור גרסת Windows של Firefox.

לדברי מהנדס התוכנה הבכיר של מוזילה, יאניס ג’וגלרט (דרך Neowin), האשם היה MSMPENT.EXE, שתוכל להכיר ממנהל המשימות שלך. הוא מטפל בתכונת ההגנה בזמן אמת המפקח על פעילות האינטרנט לאיומים זדוניים. הבאג גרם ל- Firefox לקרוא לשירות בתדירות גבוהה בהרבה מדפדפנים דומים כמו Chrome או Edge, וכתוצאה מכך דוקרני מעבד בולטים. דוקרני המעבד האמורים יכולים להפחית את הביצועים ביישומים אחרים או להשפיע על מחשב נייד’חיי סוללה.

הנושא דווח לראשונה על מוזילה’S מערכת גשש באגים כבר בשנת 2018 והוקצתה במהירות לשירות MSMPENG, אך תיעוד עדכני וחרוץ יותר מצד Juglaret הביא לפעולה מהירה יותר של מיקרוסופט’מפתחים. המהדורה המקובלת של Windows Defender מתגלגלת כעת למשתמשי Windows 10 ו- Windows 11, והיא אמורה לפגוע בכולם (אלא אם כן הם חוסמים את העדכון באופן ספציפי) במהלך השבוע -שבועיים הבאים.

Chrome, Firefox מקבלים תוספי שמירה על יישומי Windows Defender

מיקרוסופט מרחיבה את יכולות ההגנה של שומר היישומים של Windows Defender עם שחרור תוספי דפדפן עבור Chrome ו- Firefox.

התוספים החדשים נועדו להפנות אוטומטית ניווט לא מהימן לשומר היישומים של Windows Defender עבור Microsoft Edge. התוספים בודקים כתובות אתר כנגד רשימה של דומיינים מהימנים (המוגדרים על ידי מנהלי ארגונים) ומפנים מחדש למפגש מבודד של מיקרוסופט קצה אם האתר אינו אמון.

ההפעלה המבודדת מאפשרת למשתמשים לנווט לכל אתר לא אמין מבלי להסתכן באבטחת המערכת, אומר מיקרוסופט. אם המשתמש מנווט לאתר מהימן בזמן ההפעלה המבודדת, הוא נלקח חזרה לדפדפן ברירת המחדל.

סיומת שומר היישומים של Windows Depender ממנפת אפליקציה מקורית שנועדה לתמוך בתקשורת בין הדפדפן למכשיר’הגדרות שמירה על יישומים, אומרת מיקרוסופט.

מנהלים המעוניינים להגדיר את התוסף צריכים תחילה לוודא שמכשיר המשתמש עומד בדרישות. בשומר היישומים של Windows Defender, הם צריכים להגדיר רשימה של אתרים מהימנים, ועליהם להתקין את יישום ה- Companien Specient של Windows Application Sporting New מ- Microsoft Store, כמו גם את סיומת Chrome או Firefox ואז להפעיל מחדש את המכשיר.

מיקרוסופט אומרת שהיא החליטה לתכנן את ממשק המשתמש כדי להיות “שקוף למשתמשים לגבי שומר היישומים של Windows Defender המותקן במכשירים שלהם ומה הוא עושה.”

“אנו רוצים להבטיח שהמשתמשים מודעים לחלוטין לכך שהניווטות הבלתי אמינים שלהם יתבודדו ומדוע,” ענקית התוכנה אומרת.

דף נחיתה של Windows Defender Application Guard יוצג כאשר Chrome או Firefox יושקו עם סיומת פרוסה ומוגדרת כראוי, והוראות יסופקו כיצד לטפל בשגיאות תצורה.

מיקרוסופט גם מסבירה כי המשתמשים מסופקים עם האפשרות ליזום מושב שמירה על יישומים מבלי להזין כתובת אתר או לחיצה על קישור פשוט על ידי לחיצה על סמל ההרחבה בשורת התפריטים של הדפדפן.
התוסף מתגלגל כעת למבקשי Windows, אך מיקרוסופט מתכננת להנגיש אותו בדרך כלל בקרוב. התוסף מיועד למשתמשים ב- Win 10 Enterprise ו- Pro SKUs ב- 1803 ואילך.

סיומת משמר היישומים על ידי חברת Microsoft Corporation

צפה באתרים לא מהימנים בחלון הגלישה הנפרד של Microsoft Edge כדי לסייע בהגנה על המכשיר שלך מפני איומים מתקדמים.

מטא נתונים של הרחבה

צילומי מסך

על הרחבה זו

סיומת שמירה על יישומי Microsoft Defender מגנה על המכשיר שלך מפני התקפות מתקדמות על ידי הפניית אתרים לא מהימנים לגרסה מבודדת של דפדפן Microsoft Edge. אם אתר לא אמון מתגלה כזדוני, הוא נשאר בתוך המכולה המאובטחת של יישום, ושומר על המכשיר שלך מוגן.

סיומת שומר היישומים של Microsoft Defender עובדת עם המהדורות הבאות של Windows 10, גרסה 1803 עם העדכונים האחרונים או מאוחר יותר:

Windows 10 Professional
Enterprise Windows 10
חינוך Windows 10

הערה: אם אתה משתמש ב- Windows 10 בסביבה לא מנוהלת, אתה יכול להשתמש בתוסף זה כדי לפתוח ידנית אתרים לא מהימנים בפגישה מבודדת של שומר יישומים, אך אתרים לא מהימנים לא יופנו באופן אוטומטי.

על ידי התקנת סיומת זו, אתה מסכים לתנאי הרישיון של Microsoft להלן.