Kriitiline fondi parsimise probleem Windowsis, ilmunud (05.20.24)
Hiljuti avaldas Microsoft nõuande tuvastatud Windowsi fontide sõelumisprobleemi kohta, mis mõjutab kõiki toetatud Windowsi operatsioonisüsteemi versioone, sealhulgas Windows 7 ja 10.
See Windowsi fondi parsimise probleem on hinnatud kriitiliseks. See on kõrgeim raskusaste, mida saab Windowsi probleemile anda. Microsofti sõnul on nad teadlikud toimuvatest rünnakutest ja sellest, et ettevõte töötab haavatavuse lahendamiseks paranduse kallal.
Windowsi fondi parsimisprobleemSee fondi parsimiskoodi haavatavus on suunatud Adobe Type'ile Halduri kogu. Probleemi ärakasutamiseks on ründajad leidnud mitu võimalust, sealhulgas veennud kasutajaid kohandatud dokumenti avama ja dokumenti vaatama Windows Exploreri eelvaate paanil.
Microsofti sõnul:
Pro näpunäide: Skannige oma arvutist jõudlusprobleeme, rämpsfaile, kahjulikke rakendusi ja turvaohte
, mis võivad põhjustada süsteemiprobleeme või aeglast jõudlust.
Eripakkumine. Teave Outbyte'i kohta, desinstallimisjuhised, EULA ja privaatsuseeskirjad.
"Microsoft Windowsis on kaks koodi kaugkäivitamise haavatavust, kui Windowsi Adobe Type Manageri teek käsitleb valesti spetsiaalselt loodud multimeisterfonti - Adobe Type 1 PostScript formaat. ”
Microsoft on juba jaganud võimaliku lahenduse, mis välistab selliste rünnakute sihtimise File Explorerisse või Windows Explorerisse. Selle kohta leiate lisateavet allpool.
Mida teha Windowsi fontide parsimise probleemigaKas soovite teada saada, kuidas lahendada Windowsi fondi parsimise probleem? Seejärel lugege edasi.
Windows 7, 8.1, Server 2008 R2, 2012 ja 2012 R2 puhul toimige järgmiselt.
Windows 10 ning Windows Server 2016 ja 2019 toimige järgmiselt.
Windowsi süsteemide jaoks, mis kasutavad teenust WebClient, soovitab Microsoft teenuse ajutiselt keelata, kuna see blokeerib kaugrünnakuvektorid veebi hajutatud autorite ja versioonide klienditeenuse kaudu.
Nii saate teha see on tehtud:
Administraatorite ja kasutajate jaoks, kes haldavad Windows 10 versiooni 1703 või varasemat versiooni, võib ATMFD olla registri kaudu keelatud, et lahendada Windowsi fondide parsimise probleem.
Allpool on skript, mida tuleb käivitada Windowsi registriredaktoris:
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsNT \ CurrentVersion \ Windows]
"DisableATMFD" = dword: 00000001
Vältige Windowsi vigu tulevikusWindowsi vead on vältimatud. See kehtib eriti siis, kui Microsoft käivitab OS-i värskendused. Kuid see ei tähenda, et te ei saaks nende vältimiseks midagi teha. Allpool oleme kokku pannud mõned ettevaatusabinõud, et vältida teie Windowsi seadmes esinevaid vigu, nagu see kriitiline fondi parsimise probleem:
- Hoidke alati oma süsteemifailidest varukoopia.
- Vältige failide allalaadimist tundmatutelt piltidelt.
- Mõelge enne, kui klõpsate. See kehtib eriti e-posti manuste avamisel.
- Hoidke oma rakendusi, programme ja operatsioonisüsteemi ajakohasena.
- Pahavara üksuste eemalhoidmiseks installige pahavaratõrje tarkvara.
- Skannige süsteemis soovimatuid faile. Protsessi automatiseerimiseks ja oluliste süsteemifailide kustutamise vältimiseks kasutage arvuti remonditööriista.
Kas olete oma Windowsi arvutis kokku puutunud selle kriitilise fontide parsimise probleemiga? Kuidas sa sellega hakkama said? Andke meile kommentaarides teada!
Youtube video: Kriitiline fondi parsimise probleem Windowsis, ilmunud
05, 2024