Tóm tắt nhanh
- PowerToys 0.102.3101 là bản hotfix, tập trung sửa lỗi thay vì thêm tính năng mới.
- Mouse Without Borders từng từ chối ghép đôi hai thành phần PowerToys có chữ ký Microsoft hợp lệ nhưng dùng chứng chỉ lá khác nhau.
- Bản vá xác minh chữ ký độc lập, đồng thời đối chiếu tên sản phẩm và tên file gốc để tránh chấp nhận nhầm chương trình khác.
- File Explorer cũng được xử lý lỗi tiến trình tạo thumbnail SVG/STL bị treo; người dùng Windows ở Việt Nam có thể cập nhật miễn phí trong ứng dụng hoặc qua GitHub/winget.
Microsoft phát hành PowerToys 0.102.3101.0 ngày 6/11, một bản sửa lỗi cho Mouse Without Borders, File Explorer và báo cáo chẩn đoán tùy chọn. Điểm đáng chú ý nằm ở lỗi ghép đôi: Windows báo chữ ký không đáng tin dù cả hai thành phần liên lạc đều được Microsoft ký hợp lệ.
Khác chứng chỉ ký không đồng nghĩa với ứng dụng giả mạo
Mouse Without Borders cho phép dùng chung chuột và bàn phím giữa nhiều máy tính Windows. Để thiết lập kết nối, các thành phần của PowerToys trao đổi qua named pipe; cơ chế xác thực trước đây yêu cầu chứng chỉ ký của hai tệp phải trùng khớp từng byte. Điều kiện đó quá hẹp: các thành phần được ký riêng có thể mang chứng chỉ lá khác nhau, dù chữ ký của từng tệp đều hợp lệ.
Pull request #51789 đổi cách kiểm tra: xác minh chữ ký Microsoft của từng chương trình thay vì bắt chúng dùng cùng chứng chỉ lá. Bản vá vẫn kiểm tra danh tính sản phẩm trong thông tin phiên bản đã ký và tên file gốc dự kiến, nhằm loại trường hợp một chương trình Microsoft-signed khác bị đổi tên để giả làm thành phần PowerToys. Đây là điều chỉnh có chủ đích ở chính sách xác thực, không phải tắt kiểm tra chữ ký.
Với người dùng, thay đổi này nhắm vào lỗi ghép đôi báo “untrusted-signature” trên các bản PowerToys đã ký. Nó cũng cho thấy ranh giới cần giữ trong xác thực giữa hai tiến trình: nới một điều kiện không phù hợp với cách phát hành phần mềm, nhưng phải giữ các dấu hiệu nhận dạng đủ chặt để không biến kết nối nội bộ thành cửa ngõ cho tệp tùy ý.
Thumbnail SVG và STL không còn được phép giữ File Explorer chờ vô hạn
Hotfix cải thiện xử lý các tiến trình dựng thumbnail bị kẹt, cô lập những yêu cầu SVG chạy đồng thời và giữ lại định dạng SVG được hỗ trợ cùng tên STL có UTF-8. Tài liệu phát hành ghi các thay đổi này thuộc PR #49950. Lỗi cũ có thể ghim tiến trình thumbnail vào một lõi CPU hàng giờ mà không phát sinh hoạt động đọc tệp, khiến shell chậm hoặc có thể treo.
Vấn đề này đáng lưu ý với người thường mở thư mục chứa nhiều bản vẽ SVG hoặc mô hình STL: ảnh xem trước giúp lướt nhanh tài sản, nhưng một trình dựng thumbnail không kết thúc có thể kéo trải nghiệm của cả File Explorer xuống. Bản hotfix đưa giới hạn xử lý vào đường đi này; nó không đồng nghĩa mọi nguyên nhân khiến Explorer chậm đều được khắc phục.
Báo cáo chẩn đoán tùy chọn được khôi phục, không đổi thiết lập riêng tư
PowerToys 0.102.3101 cập nhật telemetry SDK lên phiên bản 2.0.5 và khôi phục việc gửi sự kiện chẩn đoán tùy chọn từ thành phần native lẫn managed. Microsoft ghi rõ thay đổi không sửa tùy chọn dữ liệu chẩn đoán của người dùng. Vì vậy, đây là sửa đường truyền báo cáo cho người đã bật chia sẻ chẩn đoán, không phải bật thu thập mặc định.
PowerToys miễn phí và có thể cập nhật trực tiếp trong phần Settings của ứng dụng, hoặc tải qua GitHub và winget. Nếu đang gặp lỗi ghép đôi Mouse Without Borders hay File Explorer đứng khi tạo thumbnail, phiên bản 0.102.3101 là bản sửa phù hợp; nếu không gặp các lỗi này, đây vẫn là hotfix bảo trì chứ không thêm công cụ mới.
Nguồn tham khảo: Microsoft PowerToys trên GitHub · Pull request #51789 · NTCompatible
