Δύο κρίσιμες ευπάθειες στα Windows 7-10, δεν υπάρχει ακόμη ενημέρωση κώδικα

Η Microsoft σήμερα αποκάλυψε ότι στα Windows 7, 8 και 10 υπάρχουν δύο κρίσιμες ευπάθειες στο υποσύστημα γραμματοσειρών του λειτουργικού συστήματος. Και οι δύο έχουν ήδη αξιοποιηθεί σε «περιορισμένες, στοχευμένες επιθέσεις». Η εταιρεία εργάζεται για μια επιδιόρθωση και προτείνει μια λύση.

Διαφήμιση

Εδώ είναι οι πιο σημαντικές πληροφορίες για αυτούς:

• Υπάρχουν δύο ευπάθειες εκτέλεσης απομακρυσμένου κώδικα στα Microsoft Windows όταν η Βιβλιοθήκη Διαχειριστή Τύπου Adobe Windows χειρίζεται εσφαλμένα μια ειδικά σχεδιασμένη γραμματοσειρά πολλαπλών κύριων μορφών - Adobe Type 1 PostScript
• Η ευάλωτη βιβλιοθήκη ATMLIB.DLL λειτουργεί στον χώρο του πυρήνα.
• Τα Windows 10 προστατεύονται περισσότερο από την τεχνολογία AppContainer / Sandbox.

Υπάρχουν πολλοί τρόποι που ένας εισβολέας θα μπορούσε να εκμεταλλευτεί την ευπάθεια, όπως να πείσει έναν χρήστη να ανοίξει ένα ειδικά κατασκευασμένο έγγραφο ή να το δει στο παράθυρο προεπισκόπησης των Windows. Για να μετριάσει το ελάττωμα, η Microsoft προσφέρει τις ακόλουθες λύσεις. Σημειώστε ότι κανένας από αυτούς δεν εμποδίζει έναν έλεγχο ταυτότητας χρήστη να εκτελέσει ένα έγγραφο με λανθασμένη μορφή που μπορεί να χρησιμοποιηθεί για την εκμετάλλευση της ευπάθειας.

πώς να αυξήσετε την ένταση στην τηλεόραση roku

Απενεργοποιήστε την υπηρεσία WebClient

1. Πατήστε Win + R και πληκτρολογήστεservices.mscστο πλαίσιο Εκτέλεση.
2. Πατήστε Enter και βρείτε το Πελάτης Ιστού υπηρεσία στη λίστα υπηρεσιών.
3. Κάντε διπλό κλικ πάνω του για να ανοίξετε το παράθυρο διαλόγου Ιδιότητες.
4. Αλλαξε το Τύπος εκκίνησης σε Απενεργοποιημένη . Εάν η υπηρεσία εκτελείται, κάντε κλικ στο Διακοπή.

Η Microsoft πιστεύει ότι αυτό θα βοηθήσει στον αποκλεισμό του διανύσματος απομακρυσμένης επίθεσης.

Υπάρχει επίσης μια λύση για το τοπικό σύστημα. Απαιτεί την αλλαγή μερικών επιλογών για την Εξερεύνηση αρχείων.

Αλλαγή επιλογών Εξερεύνησης αρχείων

1. Κλείστε όλες τις τρέχουσες παρουσίες της Εξερεύνησης αρχείων.
2. Ανοίξτε ένα νέο παράθυρο της Εξερεύνησης αρχείων (Win + E).
3. Απενεργοποιήστε το Προεπισκόπηση ψωμιού αν το έχετε ενεργοποιήσει.
4. Απενεργοποιήστε το Παράθυρο λεπτομερειών αν το έχετε ενεργοποιήσει.
5. Ανάβω ' Να εμφανίζονται πάντα εικονίδια, ποτέ μικρογραφίες ' σε Επιλογές φακέλου .

Τέλος, μπορείτε να απενεργοποιήσετε το προβληματικό πρόγραμμα ανάλυσης γραμματοσειρών στο Μητρώο. Ωστόσο, αυτό μπορεί να σπάσει ορισμένες εφαρμογές που βασίζονται σε αυτήν τη βιβλιοθήκη γραμματοσειρών. Δοκιμάστε και δείτε αν μπορείτε να χρησιμοποιήσετε τα Windows με απενεργοποιημένα μέχρι να διορθωθεί.

Απενεργοποιήστε το πρόγραμμα ανάλυσης στο μητρώο

1. Ανοιξε το Εφαρμογή Επεξεργαστή Μητρώου .
2. Μεταβείτε στο ακόλουθο κλειδί μητρώου.
   HKEY_LOCAL_MACHINE ΛΟΓΙΣΜΙΚΟ Microsoft Windows NT CurrentVersion Windows
   Δείτε πώς να μεταβείτε σε ένα κλειδί μητρώου με ένα κλικ .
3. Στα δεξιά, τροποποιήστε ή δημιουργήστε μια νέα τιμή DWORD 32-bitΑπενεργοποίησηATMFD.
   Σημείωση: Ακόμα κι αν είστε εκτελεί Windows 64-bit πρέπει ακόμα να δημιουργήσετε μια τιμή DWORD 32-bit.
4. Ορίστε την τιμή του σε 1.
5. Για να ισχύσουν οι αλλαγές που πραγματοποιούνται από το Registry tweak, πρέπει να το κάνετε επανεκκινήστε τα Windows 10 .

Η Microsoft θα εκδώσει σύντομα μια ενημέρωση κώδικα για τα Windows 7, Windows 8 / 8.1 και Windows 10. Οι χρήστες των Windows 7 πρέπει να αποκτήσουν το πληρωμένη συνδρομή εκτεταμένων ενημερώσεων ασφαλείας (ESU) για να το λάβετε.