Noll
Microsoft har i tysthet fixat en bugg i den på håll Windows-10 oktober 2018 Uppdatering som i tidigare versioner var inte talar om för användarna när apps begärt tillstånd att få tillgång till alla en användares filer.
Den bugg i Windows ‘broadFileSystemAccess’ API kunde ha gett en skadlig utvecklare av Universal Windows-Plattformen (UWP) apps tillgång till alla en användares dokument, bilder, hämtning av filer och filer som är lagrade i OneDrive.
Frågan var fläckig av .NET-utvecklare Sébastien Lachance, som byggt ett företag app som plötsligt bryts i Windows-10 oktober 2018 Uppdatering, aka 1809, den version som för närvarande ligger på is som Microsoft genomför testning sin fix för data-förlust fel.
Normalt UWP apps är begränsad till vissa platser, men utvecklarna kan begära att få tillgång till andra platser också, så länge som appen är som beviljats tillstånd av användaren.
Som noteras i dokumentationen från Microsoft, broadFileSystemAccess API ger tillgång till alla filer som en användare har tillgång till. Microsoft främjas funktionen som ett sätt för utvecklare att göra sina UWP apps mer användarvänlig.
“Detta är en begränsad kapacitet. Första gången du använder systemet kommer att uppmana användaren att tillåta åtkomst. Tillgång konfigureras i Inställningar > Integritet > File system,” Microsoft förklarar.
“Om du lämna in en app till Butiken som förklarar denna förmåga, kommer du behöva tillhandahålla ytterligare beskrivningar av varför appen behöver denna förmåga, och hur den har för avsikt att använda den. Denna förmåga fungerar för Api: er i Windows.Lagring namnområdet.”
SE: 10 sätt att öka användarnas it-säkerhet IQ (gratis PDF)
Problemet är att fram till version 1809, användare inte får tillstånd snabbt och API som faktiskt skulle kunna användas för att få tillgång till hela filsystemet.
Enligt Lachance, dialogen är tänkt att visas för användaren på första användning av appen, som per den dokumentation. Microsoft har erkänt detta är ett intrång i den personliga integriteten och så som bred tillgång till filsystemet värdet av.
Om användarna är oroliga för att en app har de installerat har fått en bredare tillgång till filer än föredrar, kan användare begränsa åtkomst i Inställningar > Integritet > Fil.
Utvecklare som tidigare använts API kan också hitta deras UWP apps nu kraschar när användaren flyttar till version 1809.
Tidigare och relaterade täckning
Windows 10 1809 ZIP kopiera misslyckas: Microsoft avslöjar lösning, lapp på grund av November
Microsoft erbjuder en lösning för en bugg som orsakar den tysta misslyckande att kopiera från en ZIP-mappar till vanliga mappar.
Nya Windows 10 1809 bugg: Zip data-förlust felet är flera månader gamla, men Microsoft missade det
En Feedback-Hub användare rapporterat de senaste Windows-10 oktober 2018 Uppdatera bugg tre månader sedan. Microsoft har fixat problemet i förhandsgranska bygger på den 19H1 version av Windows 10, så det borde vara fast i 1809 snart.
Windows 10 oktober uppdatering: s nya offentliga utbyggnaden närmar som Microsoft fixar fler fel
Microsoft hittar och fixar mer buggar i Windows 10 oktober 2018 Uppdatering.
Windows 10 problem med ljudet? Intel utfärdat buggy föraren men vi fixade det, säger Microsoft
Intel misstag sköt en inkompatibel audio driver för Windows-10 enheter via Windows Update.
Mer Windows-10 oktober uppdatering elände? HP användare rapporterar BSOD efter patch tisdag
Admins kamp med de senaste Windows-10 1809 patch på vissa HP-system.
Windows 10 1809 fuska: Vi kommer inte att missa tidigt rapporterar problem igen, säger Microsoft
Microsoft ändrar i sin Feedback Nav efter att ha misslyckats med att märka tidiga rapporter flaggar upp förluster av data som orsakas av Windows 10 oktober 2108 Uppdatering.
Microsoft stoppar utbyggnaden av Windows 10 oktober 2018 Uppdatering: Vad händer härnäst?
Bara dagar efter att ha släppt sin senaste funktion för att uppdatera till Windows 10, Microsoft plötsligt stannade utbyggnad och drog den nya versionen från sin hämta servrar som undersöker “isolerade rapporter” på en data-förstöra fel. Vad ska du göra nu?
Windows 10 oktober uppdatera radera dina filer? Detta verktyg kan återställa dem
Inga ord ännu från Microsoft om Windows 10 oktober 2018 Uppdatera radera användarens filer — men det är ett problem Windows Insiders har stött på tidigare.
Windows 10 oktober uppdatering problem: Torkas av dokument, plus Intel driver varning
Säkerhetskopiera filer innan du uppgraderar till Windows 10 1809, och om du får en varning om att Intel förare, inte gå vidare.
Microsoft börjar rulla ut Windows 10 oktober 2018 Uppdatering
Microsoft börjar att rulla ut Windows 10 oktober 2018 Uppdatering idag, börjar med Insiders och dem som är redo att aktivt ta tag i den nya bitar.
Windows 10 oktober 2018 Uppdatering: 5 nya funktioner för företagsanvändare kommer att älska TechRepublic
Windows-10 är att få en stor uppdatering i nästa release. Här är några av de företag-centrerad har att förvänta oss i Windows-10 oktober 2018 Uppdatering.
Surface Pro 6, Yta Laptop 2, Yta Studio 2 och Ytan Hörlurar: Allt Microsoft meddelade bara CNET
Plus: Windows 10 oktober 2018 Uppdatering finns nu tillgänglig.
Relaterade Ämnen:
Affärssystem
Säkerhet-TV
Hantering Av Data
CXO
Datacenter
0