Η Microsoft ενσωματώνει σταδιακά στα Windows 11 τη λειτουργία Quick Machine Recovery (QMR), ένα νέο σύστημα αυτόματης αποκατάστασης που υπόσχεται να μειώσει δραστικά τα προβλήματα εκκίνησης και τις επισκέψεις σε τεχνικούς. Η λειτουργία αυτή ενεργοποιείται όταν ο υπολογιστής αδυνατεί να εκκινήσει κανονικά, μεταφέροντας το σύστημα στο Windows Recovery Environment (WinRE) και εκτελώντας μια σειρά από αυτοματοποιημένες ενέργειες διάγνωσης και επιδιόρθωσης.

Πώς λειτουργεί το Quick Machine Recovery

Όταν τα Windows 11 αποτύχουν να εκκινήσουν επανειλημμένα, το QMR αναλαμβάνει τα εξής βήματα:
Το σύστημα μπαίνει αυτόματα σε WinRE (περιβάλλον αποκατάστασης). Συνδέεται στο διαδίκτυο (εφόσον υπάρχει διαθέσιμο δίκτυο). Στέλνει δεδομένα σφάλματος στους servers της Microsoft. Αναζητά ενημερώσεις, patches ή διορθώσεις μέσω Windows Update που αφορούν το συγκεκριμένο πρόβλημα. Εάν βρεθεί λύση, την κατεβάζει και την εφαρμόζει αυτόματα. Ο υπολογιστής επανεκκινείται και, αν η επιδιόρθωση είναι επιτυχής, εκκινεί κανονικά. Αν όχι, η διαδικασία επαναλαμβάνεται ή ο χρήστης ενημερώνεται για περαιτέρω ενέργειες.

Το QMR βασίζεται σε cloud remediation (αναζήτηση λύσεων μέσω cloud) και auto remediation (αυτόματη επανάληψη της διαδικασίας χωρίς ανθρώπινη παρέμβαση), επιτρέποντας ακόμη και σε πολλαπλούς υπολογιστές μιας εταιρείας να επανέλθουν σε λειτουργία μαζικά, χωρίς να απαιτείται φυσική παρουσία τεχνικού.

Ποια είναι τα πλεονεκτήματα για τον χρήστη και τους διαχειριστές IT

Η νέα λειτουργία στοχεύει να μειώσει τον χρόνο εκτός λειτουργίας (downtime) και να απλοποιήσει τη διαδικασία αποκατάστασης, ειδικά σε περιπτώσεις μαζικών προβλημάτων, όπως το πρόσφατο περιστατικό με το CrowdStrike Falcon update που άφησε εκατοντάδες χιλιάδες συστήματα μη εκκινήσιμα παγκοσμίως το 2024.

Για τους οικιακούς χρήστες, το QMR θα ενεργοποιείται αυτόματα σε μελλοντικές εκδόσεις των Windows 11 Home, ενώ για επαγγελματίες και διαχειριστές IT (Pro/Enterprise) θα προσφέρονται επιλογές παραμετροποίησης και ελέγχου μέσω των ρυθμίσεων συστήματος ή εργαλείων όπως το Intune.

Ρυθμίσεις και παραμετροποίηση

Η Microsoft προσφέρει νέα σελίδα ρυθμίσεων (System > Recovery > Quick Machine Recovery), όπου ο χρήστης ή ο διαχειριστής μπορεί να ενεργοποιήσει/απενεργοποιήσει τη λειτουργία, να ορίσει πόσο συχνά θα γίνεται αναζήτηση λύσεων και πότε θα επανεκκινείται το σύστημα για να εφαρμοστούν οι διορθώσεις. Υπάρχει επίσης δυνατότητα προσομοίωσης (test mode) για δοκιμή της λειτουργίας πριν την ενεργοποίηση σε παραγωγικά συστήματα.

Περιορισμοί και εναλλακτικές

Το QMR είναι μια λύση «best effort» – δεν εγγυάται πάντα επιτυχία, ειδικά αν η συσκευή δεν μπορεί να συνδεθεί στο διαδίκτυο ή αν δεν υπάρχει διαθέσιμη ενημέρωση για το συγκεκριμένο πρόβλημα. Σε τέτοιες περιπτώσεις, το σύστημα επιστρέφει στο κλασικό Startup Repair ή απαιτεί χειροκίνητη παρέμβαση.

Εν Κατακλείδι

Η εισαγωγή του Quick Machine Recovery στα Windows 11 σηματοδοτεί μια σημαντική στροφή προς τα «αυτοθεραπευόμενα» λειτουργικά συστήματα, ελαχιστοποιώντας τις διακοπές λειτουργίας και την ανάγκη για τεχνική υποστήριξη σε καθημερινά σενάρια. Αν και η επιτυχία του θα κριθεί στην πράξη, η Microsoft δείχνει ότι μαθαίνει από τα μεγάλα περιστατικά του παρελθόντος και επενδύει σε πιο ανθεκτικές, αυτόνομες λύσεις για το μέλλον των προσωπικών υπολογιστών.

Λίγους μόλις μήνες πριν από τη λήξη υποστήριξης των Windows 10 στις 14 Οκτωβρίου 2025, η Microsoft ανακοίνωσε ότι οι οικιακοί χρήστες μπορούν να ενταχθούν στο πρόγραμμα Extended Security Updates (ESU) για ένα ακόμη έτος δωρεάν, αντί του καθιερωμένου τέλους των 30 $ τον χρόνο. Για να συμβεί αυτό, ο χρήστης πρέπει να ολοκληρώσει μία από τις παρακάτω ενέργειες: να ενεργοποιήσει το Windows Backup (συγχρονίζοντας ρυθμίσεις & αρχεία στο cloud) ή να εξαργυρώσει 1 000 πόντους Microsoft Rewards· διαφορετικά, παραμένει η δυνατότητα πληρωμής των 30 $ με κάρτα. (blogs.windows.com)

Πώς γίνεται η εγγραφή

Ένας νέος «οδηγός εγγραφής» θα εμφανιστεί μέσω ειδοποίησης και στην ενότητα Ρυθμίσεις > Ενημέρωση & ασφάλεια των Windows 10. Διατίθεται ήδη σε δοκιμαστές του Windows Insider και θα αρχίσει να φτάνει μαζικά στους χρήστες από τον Ιούλιο, με πλήρη κάλυψη έως τα μέσα Αυγούστου 2025. Αφού επιλέξετε έναν από τους τρεις τρόπους, ο υπολογιστής εγγράφεται αυτόματα και λαμβάνει ενημερώσεις από 15 Οκτωβρίου 2025 έως 13 Οκτωβρίου 2026. (theverge.com)

Τι «κρύβουν» οι δύο δωρεάν επιλογές

• Windows Backup: η υπηρεσία αποθηκεύει ρυθμίσεις και προσωπικά δεδομένα στο OneDrive. Το δωρεάν όριο των 5 GB εξαντλείται γρήγορα· αν έχετε πολλά αρχεία, ίσως χρειαστεί να αγοράσετε συνδρομή Microsoft 365 ή έξτρα χώρο.

• 1 000 πόντοι Rewards: όσοι έχουν λογαριασμό Microsoft/Edge συγκεντρώνουν πόντους από καθημερινές αναζητήσεις Bing, κουίζ ή το mobile app. Αν ξεκινάτε από μηδέν, με λίγα «search & quizzes» (περίπου μια εβδομάδα) φτάνετε τον στόχο.

Σε κάθε περίπτωση, ο μηχανισμός στοχεύει καθαρά σε οικιακές εγκαταστάσεις· η Microsoft είναι σαφής ότι η παροχή «προορίζεται για προσωπική χρήση». Οι επιχειρήσεις εξακολουθούν να χρεώνονται με 61 $ ανά συσκευή τον πρώτο χρόνο, τιμή που διπλασιάζεται σε κάθε επιπλέον έτος, μέσω Volume Licensing ή Cloud Solution Provider συνεργατών. (computerworld.com)

Τι κερδίζετε και τι όχι

Οι ενημερώσεις ESU καλύπτουν μόνο κρίσιμα και σημαντικά κενά ασφαλείας. Δεν περιλαμβάνουν νέες λειτουργίες, βελτιώσεις επιδόσεων ούτε τεχνική υποστήριξη. Παραμένει, λοιπόν, λύση «παράτασης ζωής» για παλαιότερα PC που δεν πληρούν τις απαιτήσεις των Windows 11 (π.χ. έλλειψη TPM 2.0 ή παλιός επεξεργαστής).

Για όσους δεν θέλουν ή δεν μπορούν να αναβαθμίσουν άμεσα, η δωρεάν εγγραφή προσφέρει 12 μήνες επιπλέον προστασίας χωρίς κόστος· ωστόσο μετά τον Οκτώβριο 2026, ακόμη και οι οικιακοί χρήστες θα χρειαστούν πληρωμένη άδεια ή θα μείνουν εντελώς εκτός ενημερώσεων.

Εν Κατακλείδι

Η Microsoft αναγνωρίζει έμμεσα ότι το «οικοσύστημα» Windows 10 θα παραμείνει μεγάλο και μετά το τέλος υποστήριξης, γι’ αυτό και προσφέρει μια ανέξοδη σανίδα σωτηρίας. Η κίνηση μειώνει την αρνητική δημοσιότητα, αλλά αφήνει σαφές μήνυμα: ο χρόνος τελειώνει και η μετάβαση σε Windows 11 ή σε νέα συσκευή παραμένει η προτιμώμενη οδός. Για την ώρα, όσοι επιλέξουν το Windows Backup ή «κυνηγήσουν» 1 000 πόντους Bing κερδίζουν έναν χρόνο ηρεμίας — κι έναν ακόμη λόγο να σχεδιάσουν εγκαίρως το επόμενο βήμα.

Στο Insider build 26200.5651 (Dev/Canary) οι επιλογές «Πρόσθετα ρολόγια» και η προσαρμογή των συμβόλων AM/PM εγκαταλείπουν το παλιό Control Panel και εμφανίζονται πλέον στη διαδρομή Settings > Time & Language > Date & Time / Language & Region. Ο χρήστης μπορεί να ενεργοποιήσει έως δύο επιπλέον ζώνες ώρας, να δώσει ετικέτες και να αλλάξει τα λεκτικά AM/PM – όλα με UI που σέβεται dark/light themes και προσφέρει μεγαλύτερα, προσβάσιμα στοιχεία ελέγχου. (neowin.net)

Γιατί έχει σημασία

Η Microsoft «ξηλώνει» σταδιακά το Control Panel εδώ και τρία χρόνια· το νέο βήμα αφορά ρυθμίσεις που εκατομμύρια χρήστες άνοιγαν από το cpl. Πλέον, μαζί με τις νέες ρυθμίσεις πληκτρολογίου που μετοίκησαν στα Settings τον Απρίλιο, το legacy UI γίνεται ακόμη λιγότερο απαραίτητο. (neowin.net)

Μέρος ενός μεγαλύτερου σχεδίου

Ήδη από το 2024 η Microsoft έχει δηλώσει ότι σκοπός της είναι η πλήρης ενοποίηση όλων των ρυθμίσεων σε ένα ενιαίο, προσαρμόσιμο περιβάλλον, αποσύροντας το Control Panel σε μελλοντική έκδοση των Windows 11. (neowin.net)

Διαθεσιμότητα & επόμενα βήματα

Οι αλλαγές είναι προς το παρόν κρυφές και απαιτούν ενεργοποίηση μέσω experimental flags· ωστόσο η παρουσία τους σε δύο διαφορετικά κλάδια (26200.5651 / 26120.4441) υποδεικνύει ότι η δημόσια διάθεση θα γίνει με το φθινοπωρινό Windows 11 24H2. Μέχρι τότε, οι χρήστες των σταθερών builds θα συνεχίσουν να βρίσκουν τα πρόσθετα ρολόγια στο Control Panel. (neowin.net)

Εν Κατακλείδι

Μεταφέροντας ακόμη και λεπτομέρειες όπως τα δεύτερα ρολόγια, η Microsoft δείχνει πως τίποτα δεν είναι «πολύ μικρό» για να φύγει από το Control Panel. Για τους πιο παραδοσιακούς χρήστες αυτό σημαίνει προσαρμογή σε νέα μονοπάτια· για το λειτουργικό, σημαίνει ένα βήμα πιο κοντά σε ενοποιημένη εμπειρία ρυθμίσεων και λιγότερο κατακερματισμό.

Η Microsoft ξεκίνησε –σχεδόν αθόρυβα– ένα νέο «πρόγραμμα καθαρισμού» του Windows Update, αφαιρώντας σταδιακά παλιούς drivers που θεωρεί ότι δεν χρειάζονται πλέον. Σε ανάρτηση στο επίσημο Hardware Dev Center Blog (Microsoft Tech Community) η εταιρεία δηλώνει πως στόχος είναι η βελτίωση της ασφάλειας και της αξιοπιστίας, ωστόσο η κίνηση μπορεί να αφήσει χρήστες με παλαιότερα ή εξειδικευμένα περιφερειακά χωρίς εύκολη πρόσβαση στους απαιτούμενους οδηγούς. (techcommunity.microsoft.com)

Τι σημαίνει «λήξη» (expiration) ενός driver

Στο νέο καθεστώς, ένα driver «λήγει» όταν η Microsoft αφαιρεί όλες τις «audience assignments» από το Hardware Development Center· πρακτικά, ο συγκεκριμένος οδηγός παύει να προσφέρεται αυτόματα σε οποιοδήποτε σύστημα μέσω Windows Update. Η πρώτη φάση αφορά drivers που ήδη διαθέτουν νεότερη, συμβατή έκδοση. (techcommunity.microsoft.com)

Έξι μήνες διορία για τους κατασκευαστές

Οι κατασκευαστές μπορούν να ζητήσουν επανέκδοση ενός driver, αλλά η Microsoft δύναται να απαιτήσει τεκμηριωμένη επιχειρηματική ανάγκη. Αν δεν υπάρξει απάντηση εντός έξι μηνών, ο driver διαγράφεται οριστικά από τους καταλόγους του Windows Update. (techcommunity.microsoft.com)

«Αόρατος» κίνδυνος για εταιρείες και οικιακούς χρήστες

Η διαδικασία δεν συνοδεύεται από ειδοποίηση προς τους τελικούς χρήστες: ένα update απλώς θα πάψει να εμφανίζεται. Αυτό ενδέχεται να δημιουργήσει προβλήματα σε:

• Επιχειρήσεις που διατηρούν παραγωγικά συστήματα με εξειδικευμένο, πιστοποιημένο hardware.

• Χρήστες custom-build ή παλαιών περιφερειακών (π.χ. εκτυπωτές, επαγγελματικές κάρτες ήχου) χωρίς ενεργό υποστήριξη κατασκευαστή.

Αναλυτές σημειώνουν ότι, μόλις η Microsoft προχωρήσει σε επόμενες φάσεις –όπου ίσως λήξουν οδηγοί χωρίς διαθέσιμη νεότερη έκδοση– ο κίνδυνος θα αυξηθεί αισθητά (Windows Latest). (windowslatest.com)

Πώς να προφυλαχθείτε

1. Αρχειοθετήστε τους τρέχοντες drivers: Χρησιμοποιήστε εργαλεία όπως DISM /export-driver για τοπικό αντίγραφο ασφαλείας.

2. Φυλάξτε τα πακέτα εγκατάστασης από τον ιστότοπο του κατασκευαστή· αν αυτός σταματήσει τη διανομή, δεν θα υπάρχει εναλλακτική πηγή.

3. Απενεργοποιήστε προαιρετικά τις αυτόματες ενημερώσεις drivers σε συστήματα με κρίσιμο legacy hardware, ώστε να μην αντικατασταθεί λειτουργικός οδηγός.

4. Επιχειρήσεις: δημιουργήστε εσωτερικό repository driver σε WSUS/Intune και επαληθεύετε τακτικά τη διαθεσιμότητα.

Τι θα δούμε στη συνέχεια

Η Microsoft ξεκαθαρίζει πως το «ξεσκόνισμα» θα γίνει περιοδική πρακτική, ανοίγοντας τον δρόμο για επιθετικότερη απαλλαγή από απαρχαιωμένο λογισμικό οδηγών. Για τους χρήστες αυτό σημαίνει ότι η πρόληψη –η έγκαιρη λήψη και αποθήκευση drivers– γίνεται πλέον κρίσιμο βήμα συντήρησης.

Εν Κατακλείδι

Η πρωτοβουλία έχει λογική από πλευράς κυβερνοασφάλειας, αλλά η εκτέλεση αφήνει πολλά ερωτήματα διαχείρισης κληρονομημένου εξοπλισμού. Όπως συμβαίνει συχνά, η «καινοτομία» της Microsoft μπορεί να εξελιχθεί σε πονοκέφαλο για όσους δουλεύουν με παλιά, πλην απολύτως λειτουργικά, μηχανήματα. Αποδεικνύεται άλλη μια φορά ότι η καλύτερη άμυνα είναι η δική μας ετοιμότητα – και ένα πλήρες αντίγραφο των drivers μας, σε ασφαλές μέρος.

Η Microsoft άνοιξε σε περιορισμένο κύκλο δοκιμών το Windows 365 Cloud Apps, μια νέα εμπειρία που μεταφέρει μεμονωμένες εφαρμογές από τον Cloud PC απευθείας στη συσκευή του χρήστη, χωρίς να χρειάζεται να του εκχωρηθεί ολόκληρο εικονικό desktop. Με αυτόν τον τρόπο, οι οργανισμοί μπορούν να εξυπηρετήσουν εποχικούς ή απομακρυσμένους εργαζομένους, παρέχοντάς τους μόνο τις line-of-business εφαρμογές που απαιτούνται, ενώ παράλληλα απλοποιούν τη διαχείριση μέσα από το Intune και μειώνουν το κόστος υποδομής (techcommunity.microsoft.com, blogs.windows.com).

Για τη ρύθμιση, ο διαχειριστής επιλέγει «app-only» εμπειρία κατά τη δημιουργία του Cloud PC και στη συνέχεια κατανέμει άδειες χρήσης και πρόσβαση σε εφαρμογές. Στην τρέχουσα φάση του preview υποστηρίζονται μόνο τα apps που εμφανίζονται στο Start menu των gallery ή custom images, όμως η Microsoft υπόσχεται διεύρυνση των επιλογών όσο πλησιάζει η γενική διαθεσιμότητα (neowin.net).

Από πλευράς τελικού χρήστη, τα Cloud Apps εκκινούνται μέσω του Windows App gateway και κληρονομούν όλες τις πολιτικές ασφαλείας του αντίστοιχου Cloud PC, διασφαλίζοντας ότι συμμορφώνονται με τα ίδια πρότυπα εταιρικής προστασίας. Όσοι οργανισμοί ενδιαφέρονται να συμμετάσχουν στο preview μπορούν να επικοινωνήσουν με τον Microsoft account team τους ή να συμπληρώσουν τη σχετική φόρμα εγγραφής. Η Microsoft δεν έχει ακόμη ανακοινώσει χρονοδιάγραμμα για την ευρεία διάθεση της υπηρεσίας, ωστόσο η κίνηση θεωρείται στρατηγικό βήμα για τη μετάβαση από on-prem VDI σε cloud-based λύσεις ενιαίας διαχείρισης.

Με την έκδοση 25H2 των Windows 11, η Microsoft εισάγει ένα νέο χαρακτηριστικό εξοικονόμησης ενέργειας που ονομάζεται User Interaction-Aware CPU Power Management. Η λειτουργία αυτή έχει σχεδιαστεί για να βελτιώσει τη διάρκεια ζωής της μπαταρίας σε φορητούς υπολογιστές, αναγνωρίζοντας πότε ο χρήστης είναι ανενεργός και προσαρμόζοντας δυναμικά την ισχύ της CPU.

Τι κάνει η νέα λειτουργία

Όταν το σύστημα δεν ανιχνεύει καμία αλληλεπίδραση με τον χρήστη —όπως πληκτρολόγηση, μετακίνηση ποντικιού ή χρήση οθόνης αφής— για συγκεκριμένο χρονικό διάστημα, υποθέτει ότι η συσκευή είναι σε κατάσταση αδράνειας και ενεργοποιεί πιο επιθετικές πολιτικές διαχείρισης ενέργειας της CPU. Αυτές περιλαμβάνουν:

• Μείωση των συχνοτήτων λειτουργίας και της τάσης της CPU

• Επέκταση της παραμονής σε C-States (καταστάσεις βαθύτερου ύπνου)

• Απενεργοποίηση των πυρήνων υψηλής απόδοσης (P-cores), διατηρώντας μόνο τους χαμηλής κατανάλωσης (E-cores) ενεργούς

Η ρύθμιση εφαρμόζεται με βάση τις προδιαγραφές Processor Power Management (PPM) που ορίζει ο κατασκευαστής του συστήματος.

Άμεση επιστροφή στην κανονική λειτουργία

Το σημαντικό είναι ότι μόλις ο χρήστης επιστρέψει στη συσκευή, η CPU επαναφέρει πλήρως τις επιδόσεις της άμεσα, χωρίς καμία αισθητή καθυστέρηση. Η Microsoft τονίζει ότι το χαρακτηριστικό δεν ενεργοποιείται κατά τη διάρκεια απαιτητικών εργασιών, όπως gaming, αναπαραγωγή βίντεο ή έντονη επεξεργασία δεδομένων.

Δοκιμές και διαθεσιμότητα

Η νέα λειτουργία έχει ήδη ενσωματωθεί στο build 26200.5603, υποδηλώνοντας ότι θα περιλαμβάνεται στην επίσημη διάθεση της έκδοσης Windows 11 25H2, η οποία αναμένεται εντός του 2025.

Εν Κατακλείδι

Η δυνατότητα User Interaction-Aware CPU Power Management αποτελεί μια λεπτομερώς ρυθμισμένη προσέγγιση στην ενεργειακή αποδοτικότητα, με στόχο τη μείωση κατανάλωσης χωρίς συμβιβασμούς στην απόκριση ή την εμπειρία του χρήστη. Αν η εφαρμογή της λειτουργήσει όπως περιγράφεται, θα μπορούσε να προσφέρει ουσιαστική βελτίωση στη διάρκεια ζωής της μπαταρίας των Windows laptops — χωρίς να απαιτείται καμία ενέργεια από τον χρήστη.

Η Microsoft ανακοίνωσε ένα σημαντικό βήμα για να βάλει τάξη στο χάος των θυρών USB-C στα Windows laptops και tablets, μέσω της αναθεώρησης του Windows Hardware Compatibility Program (WHCP) για την έκδοση Windows 11 24H2. Από εδώ και στο εξής, κάθε USB-C θύρα σε WHCP-συμβατές συσκευές πρέπει να υποστηρίζει και τις τρεις βασικές λειτουργίες: μετάδοση δεδομένων, φόρτιση, και υποστήριξη οθόνης.

Η σύγχυση των θυρών και η νέα υποχρέωση

Το πρόβλημα που επιχειρεί να λύσει η Microsoft είναι γνωστό σε όλους τους χρήστες φορητών υπολογιστών: οι θύρες USB-C δεν είναι ίδιες μεταξύ τους. Άλλες υποστηρίζουν μόνο φόρτιση, άλλες μόνο δεδομένα ή έξοδο εικόνας. Τώρα, αυτό τελειώνει. Όπως τονίζει και ο υπεύθυνος προϊόντος της Microsoft Ugan S., το ζήτημα δεν είναι η θύρα USB-C, αλλά η ασυνέπεια στις υλοποιήσεις της από τους κατασκευαστές.

Με το νέο WHCP:

• Όλες οι USB-C θύρες πρέπει να υποστηρίζουν ταυτόχρονα δεδομένα, φόρτιση και εικόνα.

• Οι θύρες 40Gbps θα είναι υποχρεωτικά συμβατές με USB4 και Thunderbolt 3.

• Οι συσκευές πρέπει να χρησιμοποιούν USB-IF πιστοποιημένο υλικό και να ελέγχονται με το νέο Microsoft driver stack, εξασφαλίζοντας υποστήριξη μέσω του Windows Update.

Τι δείχνει ο πίνακας δυνατοτήτων

Στον επίσημο πίνακα της Microsoft, που συνοδεύει την ανακοίνωση, παρουσιάζονται οι απαιτήσεις ανά κατηγορία USB-C (USB 3.x vs USB4):

Πρακτικά οφέλη

• Απλοποίηση για τον χρήστη: Δεν θα χρειάζεται πλέον να μαντεύει ποια θύρα κάνει τι.

• Βελτιωμένη συμβατότητα: Όλα τα USB4 και Thunderbolt 3 περιφερειακά θα λειτουργούν σε κάθε 40Gbps θύρα.

• Αξιοπιστία οδηγών: Όλα τα USB subsystems περνούν από το Hardware Lab Kit (HLK) και επαληθεύονται με τους ενσωματωμένους drivers της Microsoft, κάτι που βελτιώνει ασφάλεια και σταθερότητα.

Εν Κατακλείδι

Με την υποχρεωτική υποστήριξη δεδομένων, φόρτισης και προβολής από κάθε USB-C θύρα, η Microsoft κάνει ένα απαραίτητο βήμα για την ενοποίηση της εμπειρίας USB στα Windows laptops. Αν οι κατασκευαστές ακολουθήσουν σωστά τις προδιαγραφές, η εποχή της σύγχυσης, των "τυφλών θυρών" και των ασύμβατων καλωδίων ίσως τελειώσει οριστικά.

Η Microsoft ανακοίνωσε μια νέα προσπάθεια ενοποίησης του τρόπου με τον οποίο διαχειρίζονται και εκτελούνται οι ενημερώσεις στο Windows 11: πρόκειται για ένα ενιαίο σύστημα διαχείρισης ενημερώσεων, που επιτρέπει σε developers και vendors διαχειριστικών εργαλείων να συνδέσουν τις εφαρμογές τους απευθείας με το σύστημα ενημερώσεων των Windows. Η πλατφόρμα αυτή δεν «σπρώχνει» ενημερώσεις, αλλά προσφέρει κοινά APIs (WinRT και PowerShell) για εγγραφή, παρακολούθηση και χρονοπρογραμματισμό τους.

Όπως σημειώνει η Angie Chen, product manager στη Microsoft, "οι ενημερώσεις στο οικοσύστημα Windows συχνά δίνουν την αίσθηση ενός κατακερματισμένου τοπίου". Η νέα προσέγγιση υπόσχεται ενοποιημένη διαχείριση για κάθε τύπο ενημέρωσης – από apps και drivers έως λειτουργικές ενημερώσεις – με ευφυή χρονοπρογραμματισμό βάσει της κατάστασης του συστήματος: όπως idle λειτουργία, σύνδεση σε ρεύμα, ή φόρτο CPU. Όλες οι ενέργειες θα καταγράφονται με διαφάνεια για σκοπούς διάγνωσης και auditing.

Στην παρούσα φάση η πλατφόρμα είναι διαθέσιμη μόνο σε περιορισμένο κύκλο μέσω private preview, με τη Microsoft να εξετάζει προσεκτικά την απόδοση πριν την ευρύτερη διάθεση. Οι ενδιαφερόμενοι developers μπορούν να επικοινωνήσουν μέσω του unifiedorchestrator@service.microsoft.com.

Windows Backup for Organizations

Παράλληλα, μπήκε σε περιορισμένο δημόσιο preview και η υπηρεσία Windows Backup for Organizations, η οποία επιτρέπει πλήρες backup και restore για συστήματα Windows 10 και 11, κρατώντας ανέπαφες τις ρυθμίσεις των χρηστών. Η δυνατότητα αυτή σχεδιάστηκε για να επιταχύνει τη μετάβαση σε Windows 11 εν όψει της λήξης υποστήριξης των Windows 10 τον Οκτώβριο του 2025, αλλά ενδέχεται να αποδειχθεί πολύτιμη και στην περίπτωση επιθέσεων τύπου ransomware.

Η επαναφορά απαιτεί συγκεκριμένες προϋποθέσεις: υποστηριζόμενη έκδοση Windows, σύνδεση Entra ID (πρώην Azure AD), Intune test tenant με δικαιώματα διαχειριστή, και εγγραφή στο Microsoft Management Customer Connection Program.

Εν Κατακλείδι

Με τις νέες αυτές προσθήκες – ορχήστρωση ενημερώσεων και ενοποιημένο backup – η Microsoft επιχειρεί να απλοποιήσει ριζικά τη διαχείριση εταιρικών Windows συστημάτων. Αν και η αρχική διάθεση είναι περιορισμένη, οι βάσεις για ένα ενοποιημένο οικοσύστημα διαχείρισης βρίσκονται πλέον στη θέση τους. Το στοίχημα θα παιχτεί στην υιοθέτηση από τρίτους – και εκεί η επιτυχία θα εξαρτηθεί από την ευκολία ενσωμάτωσης και την αξιοπιστία των νέων APIs.

Στο συνέδριο Build 2025 στο Σιάτλ, η Microsoft ανακοίνωσε την πλήρη ενσωμάτωση του Model Context Protocol (MCP) ως εγγενούς στοιχείου των Windows, σε μια στρατηγική που αποσκοπεί στη διευκόλυνση της αυτοματοποίησης τόσο εγγενών όσο και τρίτων εφαρμογών μέσω τεχνητής νοημοσύνης. Το πρωτόκολλο, που βασίζεται στο JSON-RPC 2.0, σχεδιάστηκε αρχικά από την Anthropic και σε μόλις έξι μήνες εξελίχθηκε από interface ανταλλαγής δεδομένων σε μηχανισμό γενικής αυτοματοποίησης.

Το MCP επιτρέπει σε τοπικούς ή απομακρυσμένους servers να δηλώνουν τις λειτουργίες που μπορούν να εκτελέσουν και να δέχονται εντολές από agents — κυρίως ΑΙ. Η πρακτική εφαρμογή του στα Windows είναι προφανής: ένας agent μπορεί να ξεκινήσει μια ενιαία ροή εργασιών που να ανακτά δεδομένα, να δημιουργεί φύλλα Excel με γραφήματα και να στέλνει email, με μία και μόνο εντολή.

Η Microsoft ήδη προετοιμάζει το οικοσύστημα με τις εξής προσθήκες:

1. Τοπικό registry MCP για την ανίχνευση διαθέσιμων MCP servers στο σύστημα.

2. Ενσωματωμένοι MCP servers για λειτουργίες του ίδιου του λειτουργικού (file system, windowing, WSL).

3. Νέες App Actions APIs, με τις οποίες εφαρμογές τρίτων μπορούν να εκθέτουν τις δικές τους λειτουργίες ως actions — διαθέσιμες τόσο σε άλλες εφαρμογές όσο και σε AI agents.

Σύμφωνα με την Microsoft, εταιρείες όπως Anthropic, Figma και Perplexity έχουν ήδη ξεκινήσει ενσωμάτωση MCP στα apps τους για Windows. Για τα App Actions, ήδη έχουν ανακοινωθεί συνεργασίες με Zoom, Todoist και Spark Mail.

Η σκοτεινή πλευρά: 7 απειλές ασφαλείας

Ο David Weston, αντιπρόεδρος της Microsoft, ανέλυσε επτά κύρια σημεία που χρήζουν προσοχής:

• Cross-prompt injection, όπου κακόβουλο περιεχόμενο υπερκαλύπτει εντολές του χρήστη.

• Ελλιπή πρότυπα πιστοποίησης και ελέγχου ταυτότητας μεταξύ MCP clients και servers.

• Διαρροή credentials, εάν οι εντολές διαχειρίζονται απρόσεκτα tokens ή session keys.

• Tool poisoning, δηλαδή χρήση μη ελεγμένων MCP servers με παραποιημένη συμπεριφορά.

• Έλλειψη απομόνωσης των actions από το υπόλοιπο σύστημα.

• Περιορισμένοι έλεγχοι κώδικα στα περισσότερα διαθέσιμα MCP modules.

• Injection μέσω μη ελεγχόμενων εισόδων, πρόβλημα παρόμοιο με γνωστά exploits τύπου command injection.

Για την αντιμετώπιση αυτών, η Microsoft ανακοίνωσε:

– Proxy layer που θα διαμεσολαβεί μεταξύ MCP client και server, εφαρμόζοντας κεντρικούς ελέγχους και auditing.
– Ελάχιστο επίπεδο ασφαλείας για να καταχωρηθεί ένας server στο MCP registry (υπογεγραμμένος κώδικας, δήλωση δικαιωμάτων, στατικός έλεγχος διεπαφών).
– Απομόνωση κατά την εκτέλεση και λεπτομερής έλεγχος αδειών για κάθε action.

Η πρώτη preview έκδοση του MCP για Windows θα διατεθεί άμεσα σε developers σε developer mode, χωρίς όμως να περιλαμβάνει εξ αρχής όλα τα μέτρα ασφαλείας. Παράλληλα, η Microsoft συμμετέχει στην επίσημη ομάδα καθοδήγησης του MCP μαζί με την GitHub, και συνεργάζεται με την Anthropic για νέα πρότυπα authorization και έναν μελλοντικό δημόσιο registry MCP servers.

Στο ίδιο συνέδριο παρουσιάστηκε και το NLWeb (Natural Language Web), ένα νέο project με στόχο την προσβασιμότητα περιεχομένου μέσω φυσικής γλώσσας. Το NLWeb έχει σχεδιαστεί από τον Ramanathan V. Guha (πρώην δημιουργό του RDF στο W3C και πρώην στέλεχος της Google) και κάθε NLWeb instance λειτουργεί επίσης ως MCP server, ενισχύοντας την πολυτροπικότητα του οικοσυστήματος.

Παλιό κρασί σε νέο JSON;

Η όλη αρχιτεκτονική θυμίζει ορισμένα στοιχεία από το COM (Component Object Model) και τις παραφυάδες του (ActiveX, OLE Automation), αλλά σε υψηλότερο επίπεδο αφαίρεσης και βασισμένο σε ανοιχτά JSON πρωτόκολλα. Το COM αποτέλεσε ισχυρό εργαλείο, αλλά και διαχρονική πηγή ευπαθειών — ιδιαίτερα στο περιβάλλον του Internet Explorer. Η Valve προσπαθεί εδώ να αποφύγει παρόμοια λάθη, αλλά οι ανησυχίες των developers είναι βάσιμες.

Εν Κατακλείδι
Η ενσωμάτωση του MCP δείχνει τη φιλοδοξία της Microsoft να καταστήσει τα Windows ένα AI-native λειτουργικό με ανοικτή και ενοποιημένη πλατφόρμα αυτοματοποίησης. Όμως η μετάβαση σε ένα σύστημα όπου κάθε εφαρμογή εκθέτει «εκτελέσιμες» λειτουργίες μέσω JSON APIs δεν είναι απλή υπόθεση, ειδικά όταν κάθε action είναι εν δυνάμει vector επίθεσης. Το πείραμα είναι ενδιαφέρον, αλλά θα χρειαστεί σιδηρά ασφάλεια, αυστηρή εποπτεία και διαφάνεια για να μην επαναληφθούν λάθη του παρελθόντος.

Η εφαρμογή μηνυμάτων Signal, γνωστή για την προσήλωσή της στην ιδιωτικότητα των χρηστών, προχώρησε σε μια σαφή και επιθετική ενέργεια απέναντι στη λειτουργία Recall των Windows 11, ενεργοποιώντας εξ ορισμού μια νέα επιλογή ασφάλειας οθόνης. Η λειτουργία αυτή καθιστά το παράθυρο συνομιλίας της εφαρμογής αόρατο σε απόπειρες λήψης στιγμιότυπων οθόνης από εργαλεία όπως το Recall, με αποτέλεσμα να εμφανίζεται μαύρο πλαίσιο — παρόμοιο με την προστασία που χρησιμοποιείται σε περιεχόμενο streaming με DRM.

Η λειτουργία Recall παρουσιάστηκε αρχικά το 2024 ως μέρος των συστημάτων Copilot+ PC, με στόχο —σύμφωνα με τη Microsoft— να βοηθήσει τους χρήστες να «θυμούνται» τι έκαναν στο σύστημά τους. Η τεχνολογία καταγράφει αυτόματα στιγμιότυπα οθόνης ανά τακτά διαστήματα, τα οποία αποθηκεύονται σε ένα χρονοδιάγραμμα αναζητήσιμου περιεχομένου. Ωστόσο, η δυνατότητα αυτή προκάλεσε έντονη κριτική τόσο από την κοινότητα ασφάλειας όσο και από υπερασπιστές της ιδιωτικότητας, με αποτέλεσμα την προσωρινή απόσυρσή της. Η επαναφορά της λειτουργίας Recall σε πρόσφατες εκδόσεις των Windows 11 επανέφερε τους προβληματισμούς, με το Signal να μην περιμένει αυτή τη φορά παθητικά.

Σύμφωνα με την ομάδα του Signal, η Microsoft δεν παρείχε καμία ουσιαστική τεχνική δυνατότητα εξαίρεσης εφαρμογών από την παρακολούθηση της Recall. Ως αποτέλεσμα, η μόνη ρεαλιστική επιλογή για την αποτροπή της καταγραφής περιεχομένου ήταν η χρήση ενός DRM flag που επιστρατεύεται συνήθως για την προστασία ταινιών και τηλεοπτικών προγραμμάτων. Με αυτό τον μηχανισμό, κάθε προσπάθεια καταγραφής του παραθύρου του Signal οδηγεί σε μαύρη εικόνα.

Η ρύθμιση «Screen security» είναι ενεργοποιημένη από προεπιλογή, αν και οι χρήστες μπορούν να την απενεργοποιήσουν — όχι όμως χωρίς επιβεβαίωση και ρητή προειδοποίηση από την εφαρμογή για τους κινδύνους που ενέχει. Η αλλαγή αυτή μπορεί να δημιουργήσει πρακτικές δυσκολίες σε χρήστες που βασίζονται σε εργαλεία προσβασιμότητας, όπως αναγνώστες οθόνης, αλλά το Signal τονίζει πως δεν υπήρχε άλλη τεχνικά εφαρμόσιμη λύση εντός του λειτουργικού της Microsoft.

Το ζήτημα έχει και πολιτική διάσταση. Η ίδια η Microsoft εξαιρεί από το Recall τις ιδιωτικές περιηγήσεις των browsers, αλλά δεν έχει πράξει το ίδιο για εφαρμογές ανταλλαγής μηνυμάτων, όπως το Signal. Η ασυνεπής αυτή προσέγγιση δημιουργεί εύλογους προβληματισμούς για το τι θεωρείται «ιδιωτικό» στο πλαίσιο των Windows 11.

Η παρέμβαση του Signal λειτουργεί ως μια ηχηρή τοποθέτηση: η ιδιωτικότητα δεν είναι πολυτέλεια ούτε δευτερεύον χαρακτηριστικό. Οι χρήστες δεν επιθυμούν ένα λειτουργικό σύστημα που καταγράφει διακριτικά τις συνομιλίες τους. Και οι προγραμματιστές δεν θα έπρεπε να αναγκάζονται να εφαρμόζουν έμμεσες ή εξαναγκαστικές λύσεις για να υπερασπιστούν θεμελιώδη δικαιώματα των χρηστών τους.

Εν Κατακλείδι
Η επιλογή του Signal να μπλοκάρει ενεργά τη λειτουργία Recall αποτελεί τεχνική και ηθική απάντηση σε μια τεχνολογία που αμφισβητεί τη γραμμή μεταξύ βοήθειας και παραβίασης. Η Microsoft καλείται πλέον να δώσει ουσιαστικές επιλογές στους χρήστες και τους developers — όχι να τους τοποθετεί στη θέση της άμυνας για ζητήματα που αφορούν την ιδιωτικότητα στην πιο αυθεντική της μορφή.