مايكروسوفت اليوم أظهرت أنه في أنظمة التشغيل Windows 7 و 8 و 10 توجد ثغرتان حرجتان في نظام الخط الفرعي لنظام التشغيل. كلاهما مُستغل بالفعل في 'هجمات محدودة وموجهة'. تعمل الشركة على إصلاح ، وتقترح حلاً.
إعلانات
إليك أهم المعلومات عنها:
- توجد ثغرتان للثغرات الأمنية في تنفيذ التعليمات البرمجية عن بُعد في Microsoft Windows عندما تتعامل مكتبة Adobe Type Manager في Windows بشكل غير صحيح مع خط متعدد المفاتيح مصمم خصيصًا - تنسيق Adobe Type 1 PostScript.
- تعمل مكتبة ATMLIB.DLL المعرضة للخطر في مساحة kernel.
- نظام التشغيل Windows 10 محمي بشكل أكبر من خلال تقنية AppContainer / Sandbox.
هناك عدة طرق يمكن للمهاجم من خلالها استغلال الثغرة الأمنية ، مثل إقناع المستخدم بفتح مستند تم إنشاؤه خصيصًا أو عرضه في جزء معاينة Windows. لتقليل الخلل ، تقدم Microsoft الحلول التالية. لاحظ أن أياً منها لا يمنع المستخدم المصادق عليه من تشغيل مستند مشوه يمكن استخدامه لاستغلال الثغرة الأمنية.
مكافحة الإضراب العالمي خادم IP الهجومية
تعطيل خدمة WebClient
- اضغط على Win + R واكتب
services.mscفي مربع التشغيل. - اضغط على Enter وابحث عن ملف العميل على شبكة الإنترنت الخدمة في قائمة الخدمة.
- انقر نقرًا مزدوجًا فوقه لفتح مربع حوار الخصائص.
- غير ال نوع بدء التشغيل إلى معطل . إذا كانت الخدمة قيد التشغيل ، فانقر فوق إيقاف.
تعتقد Microsoft أن هذا سيساعد في استبعاد متجه الهجوم عن بُعد.
يوجد أيضًا حل بديل للنظام المحلي. يتطلب تغيير بعض الخيارات لـ File Explorer.
تغيير خيارات مستكشف الملفات
- أغلق كافة مثيلات مستكشف الملفات قيد التشغيل.
- افتح نافذة مستكشف الملفات الجديدة (Win + E).
- تعطيل معاينة الخبز إذا قمت بتمكينه.
- تعطيل جزء التفاصيل إذا قمت بتمكينه.
- شغله ' إظهار الرموز دائمًا ، وليس الصور المصغرة أبدًا ' في خيارات المجلد .
أخيرًا ، يمكنك تعطيل محلل الخط الإشكالي في السجل. ومع ذلك ، قد يؤدي هذا إلى كسر بعض التطبيقات التي تعتمد على مكتبة الخطوط هذه. حاول ومعرفة ما إذا كان يمكنك استخدام Windows مع تعطيله حتى يتم تصحيحه.
تعطيل المحلل اللغوي في التسجيل
- افتح ال تطبيق محرر التسجيل .
- انتقل إلى مفتاح التسجيل التالي.
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Windows
تعرف على كيفية الانتقال إلى مفتاح التسجيل بنقرة واحدة . - على اليمين ، قم بتعديل أو إنشاء قيمة DWORD جديدة 32 بتتعطيل ATMFD.
ملاحظة: حتى لو كنت كذلك يعمل بنظام Windows 64 بت لا يزال يتعين عليك إنشاء قيمة DWORD 32 بت. - اضبط قيمته على 1.
- لإجراء التغييرات التي تم إجراؤها بواسطة قرص التسجيل نافذة المفعول ، تحتاج إلى ذلك أعد تشغيل Windows 10 .
ستصدر Microsoft قريبًا إصلاحًا لنظام التشغيل Windows 7 و Windows 8 / 8.1 و Windows 10. يتعين على مستخدمي Windows 7 الحصول على الاشتراك المدفوع في تحديثات الأمان الموسعة (ESU) لاستلامها.
