Pranešama apie „Windows 11“ skirtos „Paint“ saugumo spragą: kaip patikrinti, kuri versija įdiegta jūsų „Windows 11“ kompiuteryje?

Įjungti automatiniai atnaujinimai dar ne visada reiškia, kad kompiuteryje jau yra naujausia programos versija. Pranešama apie „Windows 11“ skirtos „Paint“ saugumo spragą ir neatitikimą tarp nurodytos pataisytos versijos bei vartotojams prieinamų atnaujinimų. Todėl naudotojams siūloma patikrinti ne tik parduotuvės nustatymus, bet ir tikrąjį kompiuteryje įdiegtos programos numerį.

Skelbiamoje informacijoje pažeidžiamumas žymimas CVE-2026-83844, o pataisyta „Paint“ versija nurodoma 11.2609.401.0. Teigiama, kad pataisa paskelbta spalį, tačiau dalis vartotojų jos neranda „Microsoft Store“ parduotuvėje net ir įjungę automatinį programų naujinimą.

Vis dėlto žinia apie pažeidžiamumą savaime nereiškia, kad konkretus kompiuteris jau nulaužtas. Programos versijos patikra taip pat neparodo, ar buvo įsilaužta – ji padeda nustatyti, kokia programos laida šiuo metu įdiegta.

Parduotuvė naujinimo nerodo, tačiau programa gali būti senesnė

Aprašytame atvejyje vartotojas tikėjosi, kad automatinis naujinimas jau pasirūpino „Paint“ pataisa. Parduotuvė naujos versijos nesiūlė, todėl atrodė, kad papildomų veiksmų nereikia.

Tačiau patikrinus programos duomenis paaiškėjo, kad kompiuteryje įdiegta 11.2603.251.0 versija. Ji senesnė už skelbiamoje informacijoje nurodomą pataisytą laidą.

Šis neatitikimas kelia klausimą, ar atnaujinimas visiems vartotojams išplatintas vienodai. Kol priežastis nepatvirtinta, negalima užtikrintai teigti, kad „Microsoft“ pataisą pašalino arba paskelbė neteisingą numerį. Tai galimi paaiškinimai, o ne nustatyti faktai.

Kaip patikrinti „Paint“ versiją?

Programos numerį galima sužinoti naudojant „PowerShell“. Tam nereikia siųstis papildomų tikrinimo priemonių ar vykdyti nežinomų scenarijų.

Atidarykite meniu „Pradėti“, paieškoje įrašykite „PowerShell“ ir paleiskite programą. Atsidariusiame lange įveskite šią komandą:

Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version

Paspaudus „Enter“, turėtų būti parodytas programos paketo pavadinimas ir versija. Komanda skirta informacijai perskaityti – ji neįdiegia pataisos ir nekeičia programos nustatymų.

Jeigu rezultate nieko nepasirodo, vien iš to negalima spręsti, kad kompiuteris saugus arba pažeidžiamas. Reikėtų papildomai patikrinti, ar „Paint“ įdiegta naudojamoje paskyroje ir kaip ji pateikiama sistemos programų sąraše.

Ką reiškia rastas versijos numeris?

Pagal skelbiamą informaciją pataisyta laida yra 11.2609.401.0. Jeigu kompiuteryje matote ankstesnį numerį, verta patikrinti, ar nėra programos atnaujinimo.

Tačiau formuluotė „ši versija saugi“ turi ribas. Net ir įdiegta konkretaus pažeidžiamumo pataisa nereiškia, kad programa ar visa operacinė sistema apsaugota nuo visų galimų grėsmių. Kalbama apie vieną aprašomą problemą, todėl svarbu reguliariai naujinti ir kitas programas bei pačią „Windows“.

Jeigu kompiuteris priklauso darbovietei, programų diegimą ir naujinimą gali valdyti organizacijos administratoriai. Tokiu atveju rastą versijos numerį geriausia perduoti IT specialistams.

Ką daryti, jei naujesnės versijos neleidžia atsisiųsti?

Atidarykite „Microsoft Store“, susiraskite programų bibliotekos arba naujinimų skiltį ir rankiniu būdu patikrinkite galimus atnaujinimus. Taip pat pasižiūrėkite, ar parduotuvėje nėra laukiančių atsisiuntimų ir ar pati programa nerodo klaidos.

Jeigu pataisa vis tiek nesiūloma, neskubėkite ieškoti atsitiktinėse svetainėse paskelbto „sutaisyto Paint“. Neaiškios kilmės diegimo failas gali sukelti papildomų saugumo problemų. Ypač atsargiai vertinkite pasiūlymus prieš diegimą išjungti antivirusinę apsaugą arba paleisti nepaaiškintas komandas administratoriaus teisėmis.

Programos versijos numeris yra naudingas pradinis patikrinimas. Toliau reikėtų vadovautis oficialiu saugumo pranešimu ir „Microsoft“ pateikiamais atnaujinimo nurodymais.

Ne kiekvienas teiginys apie spragą įrodo realią ataką

Pranešime pažeidžiamumas apibūdinamas kaip galintis leisti nuotoliniu būdu vykdyti kodą, jam priskiriamas 8,1 balo CVSS įvertinimas. Tačiau toks įvertinimas nėra nukentėjusių kompiuterių skaičius ar įrodymas, kad spraga jau masiškai išnaudojama.

Taip pat nereikėtų iš vien programos pavadinimo spręsti apie atakos sąlygas. Teiginiams, kad pakanka tinklo paketo ir visiškai nereikia vartotojo veiksmų, svarbios tikslios techninės aplinkybės. Lygiai taip pat vien „Copilot“ funkcijų buvimas ar nebuvimas neįrodo pažeidžiamumo priežasties.

Praktinis žingsnis vartotojui aiškus: sužinoti įdiegtą „Paint“ versiją, patikrinti oficialiai siūlomus naujinimus ir nebandyti problemos spręsti abejotinos kilmės diegimo failais.