两天前微软紧急发布了一个带外更新，专门修复了近期曝光的 PrintNightmare 零日漏洞。不过在该更新发布仅仅过去 1 天时间，几名安全专家表示该更新可以被轻松绕过。在已安装更新的设备上，安全专家依然可以通过这个存在于 Windows Print Spooler 的漏洞执行远程代码。
针对该更新可以被绕过的情况，微软向外媒 BleepingComputer 发布了一份声明，否认了绕过本次更新带来了实际的威胁，并表示：
我们已经收到了这方面的信息，并已着手进行调查，但目前我们并没有发现任何绕过该更新的情况。我们观察到可以绕过更新的方法，但这需要管理员将默认注册表设置更改为不安全的配置。参见 CVE-2021-34527 指南，以了解保护系统所需的设置的更多信息。
电脑漏洞修复不可以不
如果你用的是盗版的操作系统，请用第三方软件来修复系统漏洞，如360安全卫士、鲁大师等它会扫描你的系统并提示要修复 的系统漏洞，建议你可以全部进行修复 ，增加你系统的安全性，防止木马病毒的入侵。 所谓系统漏洞，就是微软Windows操作系统中存在的一些不安全组件或应用程序。 黑客们通常会利用这些系统漏洞，绕过防火墙、杀毒软件等安全保护软件，对安装Windows系统的服务器或者计算机进行攻击，从而控制被攻击计算机的目的。 一些病毒或流氓软件也会利用这些系统漏洞，对用户的计算机进行感染，以达到广泛传播的目的。 这些被控制的计算机，轻则导致系统运行非常缓慢，无法正常使用计算机；重则导致计算机上的用户关键信息被盗窃。 修补漏洞通常被称为打补丁。 微软官方约每个月会发布一到二次漏洞公告，并提供补丁下载安装源文件，下载后安装到系统中即可。 由于Windows系统漏洞问题是与时间紧密相关的。 一个Windows系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被系统供应商：微软公司发布的补丁软件修补，或在以后发布的新版系统中得以纠正。 而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。 因而随着时间的推移，旧的系统漏洞会不断消失，新的系统漏洞会不断出现。 系统漏洞问题也会长期存在。 所以修复系统漏洞是非常必要。
电脑里的补丁过期怎么办
过期的补丁 是被微软发布的最新补丁替换掉的补丁，被360卫士称为过期补丁。 微软替换补丁的规则：在相同的操作系统下，更新同一文件的补丁，只提示最新发布的补丁kb编号。 为了容易理解,我们暂时称最新补丁为替换者，而称被最新补丁替换掉的旧补丁为被替换者，则360漏洞修复对已过期补丁的检测规则为:1. 当替换者(即最新补丁)需要安装时,无论用户系统中是否已安装,被替换者(即旧补丁)都属于已过期补丁,因为这些被替换者(即旧补丁)都已不需要安装了.2. 当替换者(即最新补丁)不需要安装时,被替换者(即旧补丁)也就不属于已过期补丁,因为两者对当前用户系统都是无需安装的.由于已过期补丁的检测受到替换者(即最新补丁)的影响,而部分新补丁安装完是要求必须重启系统才能真正应用上的,所以当用户安装完最新补丁后却不重启系统,有时就会造成对已过期补丁检测的不准确.遇此类情况,请重启系统即可恢复正常。
家庭电脑怎么那么容易有漏洞？
不是只有您的会这样因为微软每隔一段时间就会提供更新补丁。 其实不安装也不会有什么问题，只要有杀软就可以了。 如果您不想让每次关机都等待装补丁，可以用360装漏洞或者下载超级兔子的补丁包。 不用担心或者烦恼没有必要的。 开心点
发表评论