Garfolt.Security

А иногда система ведёт себя так, будто её собрали на коленках за ночь.

Январское обновление Windows 11 - отличный пример того, почему у обновлений давно репутация лотереи.

Что за обновление

13 января 2026 Microsoft выпустила обязательный пакет обновлений безопасности для Windows 11 в рамках Patch Tuesday.

Обычная история: закрытие уязвимостей, системные фиксы, ничего необычного.

Но уже через несколько дней пользователи начали массово жаловаться, что после установки апдейта система ломается в самых базовых местах.

1. Кнопка "Пуск" перестает реагировать

Начнем с самого абсурдного. После обновления у части пользователей кнопка "Пуск":

• Не открывается вообще

• Открывается через раз

2. Компьютер не уходит в сон или не выключается

Следующий уровень веселья - питание.

После обновления некоторые ПК:

• Не уходят в спящий режим

• Вместо выключения перезагружаются

• Или просто зависают

Особенно приятно, когда закрываешь ноутбук вечером, а утром обнаруживаешь, что он всю ночь грелся и разряжался.

Microsoft проблему признала и даже выпустила экстренные фиксы, но факт остаётся фактом - баг был массовым.

3. WiFi подключён, но интернета нет

Один из самых бесящих багов. После обновления система уверенно показывает значок WiFi, пишет "подключено", но интернета нет. Или он появляется и пропадает сам по себе.

Помогает:

• Выключить и включить WiFi

• Сбросить сеть

• Перезагрузить ПК (иногда не один раз)

Самое раздражающее - сначала все начинают винить роутер и провайдера, а потом внезапно выясняется, что всё это началось сразу после обновления Windows.

4. Черные экраны и глюки интерфейса

У части пользователей после апдейта появляются:

• Черный экран при входе в систему

• Сброс рабочего стола

• Глюки проводника и интерфейса

Иногда система выглядит так, будто ты только что её установил. Иногда - будто она не до конца понимает, кто ты и зачем вошёл.

5. Обновление, которое не так просто откатить

Логичный шаг после всего этого - откатить обновление. Но и тут сюрприз:

• Откат может не проходить

• Система выдает ошибки

• Иногда просто не дает удалить апдейт

То есть ты уже поучаствовал в лотерее - и выйти из неё тоже не всегда получится сразу.

Почему это происходит снова и снова

Проблема не в одном баге и не в одном апдейте. Windows - это:

• Миллион конфигураций железа

• Огромное количество старого кода

• Новые функции поверх старых костылей

Любое крупное обновление - компромисс. Исправляешь одно - задеваешь другое. Протестировать все сценарии просто невозможно.

Поэтому каждый Patch Tuesday - это риск. Даже если обновление обязательное и для безопасности.

Про другие баги можно почитать здесь (Windows Latest).

Если вдруг интересно, иногда выкладываю подобные заметки в Telegram.

какое устройство -> какие сигналы -> какая статистика поведения.

Именно поэтому он одновременно безличный - и при этом пугающе подробный.

Что именно собирается: реальные данные и их человеческий вид

Ниже перечислено не абстрактными терминами, а так, как эти данные могли бы выглядеть, если бы их увидел человек. Это те категории данных, которые прямо указываются в рекламных политиках и технических описаниях рекламных экосистем.

Сетевые данные - откуда ты пришел

Это: IP-адрес и параметры подключения.

Выглядит это так:

• IP: 178 . XXX . XXX . XXX

• Регион: Город/Регион (оценочно)

• Тип сети: WiFI/Мобильная сеть

По IP редко определяется точный адрес, но регион и тип подключения - всегда.

Данные устройства - какое железо

Это: тип устройства (смартфон, компьютер); версия операционной системы и браузера; внутренний идентификатор устройства.

Как это выглядит:

• Устройство: Смартфон

• ОС: Android 15

• Браузер: Chrome

• ID устройства: 8fa34.....

Геоданные

Что это: Координаты (широта/долгота)

Выглядит так:

• Широта/долгота: -63.308972, -146.266722

Важно понимать: Это не всегда и не у всех. Такие данные появляются, если приложение их запрашивает.

Данные мобильной сети - страна и оператор

Это:

• MCC - код страны мобильной сети

• MNC - код оператора

Как это выглядит:

• MCC: 250 (Россия)

• MNC: 02

Все MCC можно изучить здесь.

Cookies и браузерные идентификаторы

Что это: Cookies - небольшие метки в браузере, чтобы отличать один браузер от другого.

Выглядит так:

• Cookie ID: 9dc0g....

• Срок жизни: N дней

• Источник: Сайт или рекламный скрипт (откуда пришла информация Cookie)

Рекламные идентификаторы устройства

Это то, что называют GAID/IDFA/IDFV

По сути - номер устройства для рекламы, а не данные о человеке

Выглядит:

• Рекламный ID: 3840000-9af2-....-000d

Этот идентификатор не содержит имени, не содержит номер телефона. Может быть сброшен или ограничен пользователем.

Идентификаторы сторонних рекламных систем

В рекламной цепочке участвуют разные компании, у каждой свой номер пользователя

Выглядит так:

• Сторонний ID: A7F3DsqP...

• Сторонний ID: ID10.f54c...

Это не паспорт и не профиль личности. Это способ разных систем понять, что речь идёт об одном и том же устройстве.

Откуда приходят эти данные

Рекламная система получает сигналы не из всего телефона, а из конкретных источников.

Сайты и приложения рекламодателей

Если сайт или приложение использует рекламу или аналитику, то оно передаёт:

• Факты действий (просмотр, клик)

• Технический контекст устройства

Площадки, где показывается реклама

Фиксируется:

• Показ

• Клик

• Устройство и условия показа

Другие партнёры рекламной цепочки

Измерения, аналитика, антифрод (предотвращение мошенничества) - все они обмениваются сигналами.

Что значит "собирают из приложений"

Данные собираются далеко не из каждого приложения/сайта, которые мы используем.

Данные приходят из тех приложений и сайтов, где встроены рекламные или аналитические инструменты, либо которые участвуют в партнёрских рекламных интеграциях.

Если приложение не подключено к рекламной инфраструктуре - данных оттуда не будет.

Зачем вообще нужны рекламные идентификаторы

Идентификатор = ключ. Он нужен, чтобы система понимала:

• Это то же устройство, что и вчера

• События относятся к одному источнику

В самом идентификаторе почти нет информации. Смысл появляется только тогда, когда к нему накапливаются события.

Какие данные в итоге лежат в профиле

Если разложить рекламный профиль по слоям, внутри обычно есть:

• Идентификаторы - чтобы связать события

• Техническая карточка устройства

• Геосигналы

• Журнал действий

• Вероятностные выводы и оценки

Это не досье, но это очень точная модель поведения.

Как профиль растёт со временем

Если человек:

• Читает статьи про ремонт

• Ищет цены

• Кликает рекламу

• Возвращается к теме

Система видит:

• Повторяемость

• Рост частоты сигналов

• Относит пользователя к сегменту "вероятно интересуется ремонтом сейчас"

Профиль отвечает не на вопрос кто ты, а на вопрос что ты, скорее всего, делаешь или планируешь.

Про микрофон и эффект "я сказал - мне показали"

Массовой прослушки разговоров ради рекламы не подтверждено. Но важно другое.

Некоторые приложения имеют доступ к микрофону. Если такое приложение:

• Анализирует аудиосигналы

• Делает это неочевидно

• Связывает звук с рекламными событиями

То техническая возможность есть.

В индустрии существовали технологии аудио-маяков и ультразвуковых сигналов. Это не норма, но это реальный риск-класс, о котором важно знать.

Чаще же всего эффект объясняется проще: меняется поведение, контент, окружение - система реагирует на эти сигналы.

Самая честная формулировка всего вышеописанного

Рекламная система не хранит человека как личность. Она хранит источник сигналов и связанные с ним действия. А затем превращает их в вероятности, сегменты и прогнозы.

Как выглядит рекламный профиль, если бы мы смогли его распечатать

Ниже - обобщённая "распечатка" профиля случайного активного пользователя, если перевести машинные записи в человеческий язык.

Рекламный профиль пользователя

Внутренний ID: 98АC-90BP

Устройства:

• Смартфон (основной)

• Ноутбук (периодический доступ)

Сеть и среда:

• Мобильная сеть + WiFi

• Крупный город

• Повторяющиеся вечерние локации

Временные паттерны:

• Активность: вечер

• Пиковое время: 19:00-23:30

• Будни + воскресенье

История взаимодействия (обобщённо):

• 23 января 19:21 открыл статью про места для досуга в Москве

• 23 января 20:01 кликнул на рекламу велосипеда

• 23 января 21:10 открыл видео по ремонту ванной

• 23 января 21:12 открыл сайт по продаже инструментов для ремонта

• 23 января 21:40 открыл статью про велотуризм

Вероятностные интересы:

• Спорт: высокий

• Ремонт: высокий

• Досуг: низкий

Оценки поведения:

• Вероятность клика: выше средней

• Вероятность покупки: низкая

• Чувствительность к вечерним предложениям: высокая

Иногда продолжаю такие темы в Telegram — в виде коротких заметок и наблюдений.