Surface rt переустановка системы. Jailbreak Windows RT

С последним Patch Tuesday 12 июля 2016 года компания Microsoft устранила dev-бэкдор в Windows RT - в версии операционной системы Windows 8.x, портированной на устройства с 32-битными ARMv7. С его помощью разработчики и хакеры могли устанавливать на планшеты операционные системы, не одобренные Microsoft. Например, Android или GNU/Linux.

На большинстве компьютеров это не является особой проблемой, потому что Secure Boot в BIOS можно отключить при наличии физического доступа к компьютеру.

Отключение Secure Boot

Но только на планшетах ARM с предустановленной Windows RT протокол Secure Boot вообще не отключается в штатном режиме.

Естественно, невозможность установить на хороший (в аппаратной части) планшет нормальную операционную систему ужасно раздражала. После длительной исследовательской работы и обратной разработки кому-то всё-таки удалось найти способ обойти процедуру «безопасной загрузки» на планшетах Windows RT с помощью специальным образом составленной политики, которая могла отключить проверку сигнатуры загрузочного кода, позволяя загружать на устройстве произвольные драйверы. Вдобавок, «злоумышленник» мог отключить проверку Secure Boot Integrity Validation для BitLocker и опции безопасности системы шифрования, говорится в бюллетене безопасности MS16-094.

К сожалению, технических подробностей о том, как именно обойти защиту Secure Boot на планшетах Windows RT, не опубликованы в открытом доступе. Известно только, что перед этим нужно отключить BitLocker.

Manage-bde -protectors C: -disable

Зато точно известно, что уязвимость Secure Boot присутствует также в Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10 и Windows Server Core. Для всех этих версий выпущены патчи, перечисленные в бюллетене MS16-094.

• Windows 8.1 32-bit : KB3172727
• Windows 8.1 x64 : KB3172727
• Windows Server 2012 : KB3172727
• Windows Server 2012 R2 : KB3172727
• Windows 10 32-bit
• Windows 10 x64 : KB3163912 (кумулятивный апдейт)
• 
  Microsoft дала понять, что несмотря на завершение разработки Windows RT, она не намерена открывать платформу для сторонних операционных систем. Это сильно подорвало бы сложившийся имидж компании. С другой стороны, и оставлять бэкдор в системе тоже нельзя, если уж о нём стало известно.

Произошло то, в чем давненько нуждались пользователи планшетных компьютеров Microsoft Surface — взлом операционной системы Windows RT. Нет, это не проделки злоумышленников и ничем страшным вам не грозит. Напротив, событие более чем позитивное, открывающее перед владельцами устройств и разработчиками программного обеспечения новые горизонты. А дело вот в чем.

Введение

Тот, кто при покупке планшета с Windows RT 8 не знал, чем эта система отличается от полноценной восьмерки, наверняка испытал разочарование. Да, многие выбирали планшетники на базе RT только из-за желания использовать на разных устройствах один и тот же софт. Как же спешно им пришлось менять свои привычки, увидев, что корпорация Microsoft «любезно» лишила их такой возможности «для их же пользы».

Открываем новые возможности

А именно — запретила запуск в этой системе любых приложений на планшетах, кроме созданных специально для нее, которые можно загрузить лишь из Microsoft Windows Store. Причем, все эти приложения существуют только в полноэкранной версии.

Выход есть

И вот, свершилось: тирании пришел конец. Благодаря стараниям энтузиастов был выпущен джейлбрейк, и пользователи планшетов на Виндовс RT 8 получили наконец-то возможность снять ограничение на запуск программ с «настольным» интерфейсом.

Джейлбрейк (если кто не знает) — это инструмент или операция, задача которых — модифицировать системный код, чтобы получить более высокие привилегии в операционной системе и расширить возможности аппарата. В частности — отключить проверку цифровой подписи, коротая мешает запуску софта, не прошедшего «фейс-контроль». Это и есть взлом, открывающий владельцам планшетов путь к свободе выбора.

Однако и в этом случае останутся ограничения, наложенные архитектурой ARM — это невозможность запускать программы, созданные для систем на базе процессоров x86. Но стоит ли жалеть о старом, когда в связи с открывшейся возможностью начнут создаваться приложения, которые смогут работать на планшетах с Windows RT 8 независимо от желания Microsoft?

Как это делается

Джейлбрейк или взлом, о котором идет речь, производится с помощью утилиты RT Jailbreak Tool By Netham45, представляющей собой файл в формате.bat (набор инструкций для интерпретатора командной строки). Но! Прежде чем приступать к любым операциям с ней на вашем планшете, примите во внимание риски, которым вы подвергаете свое устройство.

• Отключение проверки цифровых подписей приведет к возможности установки на планшет вредоносных программ, которые могут уничтожить или украсть пользовательские данные, а также нарушить работу Windows.
• Инструмент, с помощью которого выполняется джейлбрейк, активно вмешивается в работу операционной системы и в некоторой части изменяет ее логику, а поэтому не может быть абсолютно безопасным. Ответственность на неудачные последствия ложится целиком на вас.
• Не исключено, что одно из последующих обновлений Виндовс закроет эксплуатируемую «уязвимость», чем сведет результат джейлбрейка на нет. То есть, установленные после этого программы могут снова перестать запускаться, а новые вы установить не сможете.

Если вы готовы рискнуть — продолжим наш взлом.

Взлом во благо

• RT Jailbreak Tool By Netham45 загружается в виде архива, который необходимо распаковать. Это делается с помощью любого приложения-архиватора, например, 8 Zip, доступного в Windows Store. Или скачайте и распакуйте утилиту на настольном компьютере, потом подключите планшет и перенесите ее. Желательно — на рабочий стол (для удобства).
• В архиве Jailbreak Tool находятся 3 объекта: папка с данными «bin», справочный файл «ReadMe.txt» и собственно нужный нам инструмент «RunExploit.bat». Запустите его. Старайтесь сделать это как можно скорее.
• Далее следует принять лицензионное соглашение (Developer License), нажав «I Agree» и войти в свой аккаунт Microsoft. Для продолжения установки достаточно просто ввести и подтвердить логин и пароль в окошке Sign In.
• Следом запустится командная строка, и в окне PowerShell появится вопрос: «Желаете ли вы продолжить установку?» — в переводе с английского. Нажмите Y и Enter.
• После окончания инсталляции Jailbreak Tool оповестит вас о готовности к работе и «попросит» кликнуть Enter еще раз.
• Теперь, чтобы завершить взлом планшета, нужно зажать и удерживать кнопку Volume Down (снижения громкости звука).
• Об успешности процедуры вы узнаете по появлению на стартовом экране плитки Get Kernel Base. После этого можете переходить к установке «запрещенных» не подписанных программ на свой планшет

Заключение

Результат работы RT Jailbreak Tool By Netham45 сохраняется лишь до перезагрузки системы. После повторного старта устройства утилиту придется перезапускать. Кому-то это может показаться неудобным, однако выбора нет и придется работать с тем, что имеется.

И всё же не будем столь придирчивы: планшеты с Windows RT 8 требуют перезагрузки гораздо реже стационарных компьютеров, поэтому особых неудобств в этом плане вы, скорее всего, не ощутите.

Cube iWork10 — обзор китайского планшета на Windows 8

Читатели нашего блога часто задают вопрос о возможности отката с Windows 8.1 RT на Windows 8 RT для целей последующего . Осуждать такое желание бесполезно, если человек хочет опуститься на шаг назад в эволюционной цепочке – его право.

На знаменитом форуме xda-developers.com существует ветка обсуждения , в которой пользователи подтверждают возможность подобного отката. Речь идет только о планшете Surface RT (не Surface 2) и для процедуры потребуется оригинальный Surface RT Recovery Image от Microsoft (он был опубликован в период распространения обновления Windows 8.1). Обобщенная инструкция на английском доступна ниже. Если вы не способны понять ее на языке оригинала – воздержитесь от процедуры downgrade – вы не сможете пойти ее без потерь!

Возврат Windows 8 на Surface RT

• Use your Surface RT to create a recovery USB stick with Windows 8.1
• Download Windows RT 8.0 recovery image from Microsoft
• Copy the file “install.wim” (located under “sources” from your downloaded 8.0 recovery image to your 8.1 recovery USB stick
• Boot your surface with the 8.1 recovery USB
• Start a cmd session (after choosing “Troubleshoot” -> “Advanced options” …)
• Use diskpart to delete both recovery partitions and the system partition
• Create a new partition and format it with NTFS
• Make it active and assign this partition a drive letter (for example G:)
• Close diskpart
• Use dism to install the Windows 8.0 image to your drive (if you saved the “install.wim” from the Windows RT 8.0 image to your USB sticks root dir, use this command: dism /apply-image /imagefile:D:\install.wim /index:1 /applydir:G:\
• After applying the image use bootrec /fixboot
• Close cmd and restart your Surface

Упоминаемый в инструкции образ восстановления системы удален с официального сайта Microsoft в настоящий момент. Это еще одна из причин, почему не стоит ставить такие эксперименты, если вы не уверенны в своих действиях. Скачать копию образа можно на сайте Softpedia : Surface RT 8.0 North America.zip (3.7 GB)

После успешной процедуры отката до Windows 8 RT ваш планшет будет не активирован. Не подключайте его с сети, создайте локальный аккаунт и перейдите в диалог активации. Выберите опцию: “Активировать по телефону” и выполните все предлагаемые шаги. На вопрос “На сколько ПК у вас установлена эта копия Windows?” отвечаем 1.

Все, вы успешно вернули свой планшет в осень 2012 года… Зачем? Вот эмоции человека, выполнившего downgrade и последующий jailbreak в сентябре 2018 года: virtuallyfun.com

Как вы слышали, Microsoft выпустила обновление Windows 8.1 для своей операционной системы, собрав для этого журналистов со всего мира в своём американском офисе. Так как у меня сейчас на тесте находится планшетник Microsoft Surface, то меня больше интересовала возможность установки версии Windows RT 8.1 на него. Оказалось, что это не так-то и просто. Для этого я приготовил небольшой FAQ, и всё это чтобы в вашем Windows Store появилась вот такая иконка.

Для начала вам обазательно потребуется планшетный компьютер на Windows RT (их сейчас всего несколько), который вы порадуете апдейтом. Учтите сразу, что версия Preview ничто иное как бета-версия продукта и может работать с ошибками, к тому же удалить потом обновление будет невозможно. По отзывам в сети обновление стабильно, основным изменением является возвращение кнопки Пуск и появление Microsoft Outlook, что очень даже кстати, если вы любите это приложение для работы с корпоративной почтой. Плюс к этому, еще просто куча изменений и удобств, которых не хватало в 8 версии операционной системы, чего стоит только улучшенный поиск внутри операционной системы и новые размеры для “живых плиток” экрана Пуск.

Итак, обновление на планшете само не появилось, тыкание в обновление системы и поиск в Windows Store ничего не дал. Пришлось немного побродить по сайтам, чтобы обнаружить следующую инструкцию, которую я немного дополнил для лучшего понимания:

Откроется специальная страничка Windows Store, где уже можно скачать Windows RT 8.1 (2.19 ГБ) и установить обновление.

Имейте в виду, потребуется примерно 10 ГБ свободного места на планшете Microsoft Surface, что может быть проблемой, если у вас младшая модель, свободного места не так уж и много. Обновление доступно на 13 языках, русский язык в их списке.

Некоторые уже успели сделать видеоролики с описанием всех нововведений в новой Windows RT 8.1, взгляните на досуге видео от The Verge:

Если у вас всё сработало или не сработало по этой инструкции, напишите в комментариях.