如果你曾就 Windows 或 Windows Server 系统中的微软某些问题,而直接与微软客户支持取得过联系 ,警告那或许不会对官方推荐使用的官方工具 MSDT 支持诊断工具感到陌生 。参照微软技术支持的支持诊断建议,你可通过 WinKey + R 组合键唤出运行窗口 、存个程代并输入 msdt 来直接调用该工具 。严重此时系统会要求用户输入支持代表提及的源码库远洞密钥以运行一些诊断,然后将结果直接提交给微软以供进一步分析 。码执
(来自:MS Security Response Center) 尴尬的行漏是 ,周一的微软时候,微软披露了 MSDT 中存在某个远程代码执行(RCE)漏洞的警告公告(CVE-2022-30190)。云计算 更糟糕的官方工具是 ,该安全漏洞几乎波及所有受支持的支持诊断 Windows和 Windows Server 版本 —— 包括 Windows 7 / 8.1 / 10 / 11 ,以及 Windows Server 2008 / 2012 / 2016 / 2019 / 2022 。存个程代 尽管微软尚未给出详细说明(或许尚未完成修复),严重但该公司解释称 —— 当 Microsoft Word 等应用程序通过 URL 协议调用 MSDT 时,该 RCE 漏洞就有被攻击者利用的模板下载风险。 在得逞后,攻击者将能够运行任意代码 、通过调用应用程序的权限来查看 、删除或更改您的文件 。
CVE-2022-30190被视作一个高危漏洞 作为应对,微软给出的高防服务器临时缓解措施建议是在非必要时禁用 MSDT: 以管理员身份运行 CMD 命令提示符;正式操作前,请记得先备份注册表(执行 reg export HKEY_CLASSES_ROOT\ms-msdt filename 命令);然后确认执行“reg delete HKEY_CLASSES_ROOT\ms-msdt /f”命令 。若后续仍有调用 MSDT 诊断支持工具的需要,亦可在必要时(推荐等待微软推出正式补丁修复后)执行如下命令来解封 : 以管理员身份运行 CMD 命令提示符;执行以下命令 ,以恢复先前备份的注册表文件(reg import [文件名]) 。与此同时,免费模板我们强烈建议广大 Windows 用户开启 Microsoft Defender 或其它靠谱的第三方防护软件 ,并允许向云端自动提交嫌疑样本 。 至于 Microsoft Defender for Endpoint 的企业管理员,也请通过适当的配置策略 ,来减少源于 Office应用程序的攻击面。服务器租用 |
SKG抽油烟机质量评测(全面分析SKG抽油烟机的性能与可靠性)金立S5(金立S5的游戏性能如何?一起来看看吧!)倍轻松牌子的品质与性能评估(解析倍轻松牌子的创新科技与用户体验)探索触控耳机的革新之道(解锁未来音乐体验,触摸即操控)使用U盘安装新硬盘系统教程(一步步教你如何利用U盘轻松安装新硬盘系统)尼康D700(探索尼康D700的出色性能和多功能特点)外星人声卡(探索未知领域的声音艺术)小米膜的优点和特点(为你的手机屏幕保驾护航)宏基573安装Win7系统教程(详细步骤教您如何在宏基573上安装Windows7)创意雨伞(用独特设计和多功能特性为雨季增添无限乐趣)源码库企业服务器云服务器亿华云网站建设b2b信息平台香港物理机