ปกป้อง Windows จากช่องโหว่ล่าสุดและร้ายแรง

ช่องโหว่ของโปรโตคอลใน Windows

ในช่วงไม่กี่วันที่ผ่านมา กลุ่มนักวิจัยด้านความปลอดภัยได้เปิดเผยช่องโหว่ที่สำคัญที่ส่งผลกระทบ ไมโครซอฟท์เครื่องมือสนับสนุนของ . โดยทั่วไปจะมีผลกับระบบปฏิบัติการทุกรุ่นทั้งไคลเอนต์และเซิร์ฟเวอร์ เป็นสิ่งที่มาโดยค่าเริ่มต้นใน Windows

สิ่งที่มันทำคือการใช้ประโยชน์จากจุดบกพร่อง ในโปรโตคอลระบบของ Microsoft . เมื่อประสบความสำเร็จ ผู้โจมตีสามารถรันโค้ดตามอำเภอใจได้ โดยให้สิทธิ์เสมือนว่าเป็นผู้ดูแลระบบที่ถูกต้องตามกฎหมาย ซึ่งจะทำให้คุณสามารถติดตั้งโปรแกรม ลบข้อมูล ทำการเปลี่ยนแปลงรีจิสทรีของ Windows ฯลฯ

ตอนนี้เราสามารถหลีกเลี่ยงปัญหานี้ได้หรือไม่? จาก Microsoft พวกเขาได้เปิดตัวโซลูชัน อย่างน้อยบางส่วน เพื่อแก้ไขจุดบกพร่องนี้ ในการดำเนินการนี้ คุณต้องไปที่ Start ป้อน เทอร์มินัลหรือพรอมต์คำสั่ง ด้วยสิทธิ์ของผู้ดูแลระบบและดำเนินการคำสั่งต่อไปนี้:

ส่งออก reg HKEY_CLASSES_ROOTms-msdt regbackupmsdt.reg

สิ่งที่คำสั่งนี้ทำคือสร้างข้อมูลสำรองของคีย์ ms-msdt หลังจากนั้นคุณต้องรันคำสั่งอื่นนี้เพื่อลบคีย์:

HKEY_CLASSES_ROOTms-msdt /ฉ

จากที่นั่น คุณสามารถกู้คืนคีย์โดยใช้ reg import regbackupmsdt.reg

นอกจากนี้ Microsoft แนะนำให้เปิดใช้งานการป้องกันระบบคลาวด์ของ Windows Defender และการส่งตัวอย่างอัตโนมัติ

ใช้นโยบายกลุ่ม

อีกทางเลือกหนึ่งในการหลีกเลี่ยงปัญหาประเภทนี้คือการใช้ Windows Group Policy ในการดำเนินการนี้ คุณต้องไปที่ Start and run gpedit.msc . เมื่อเข้าไปข้างในแล้ว คุณต้องทำตามขั้นตอนต่อไปนี้เพื่อเข้าถึงการกำหนดค่าที่จำเป็นและแก้ไขช่องโหว่เหล่านี้:

• การกำหนดค่าอุปกรณ์
• แม่แบบการดูแล
• System
• การแก้ไขปัญหาและการวินิจฉัย
• สคริปต์สร้างการวินิจฉัย

จากนั้นคุณต้องดับเบิลคลิกที่ตัวเลือกแรกและเลือกปิดการใช้งาน จากนั้นจะบล็อกผู้ใช้และจะไม่อนุญาตให้ผู้ใช้ใช้ประโยชน์จากปัญหานี้

โปรแกรม Registry Editor

อีกทางเลือกหนึ่งสำหรับคุณคือการใช้ หน้าต่างโปรแกรม Registry Editor . เป้าหมายเหมือนกันแม้ว่าขั้นตอนจะแตกต่างกัน คุณจะสามารถหลีกเลี่ยงปัญหากับช่องโหว่เหล่านี้ได้ อย่างน้อยก็เป็นวิธีแก้ไขบางส่วน

สิ่งที่คุณต้องทำในกรณีนี้คือทำตามขั้นตอนต่อไปนี้เพื่อไปยังปลายทาง:

• เริ่มต้น
• โปรแกรม Registry Editor
• คอมพิวเตอร์HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsScriptedDiagnostics

หากคุณไม่เห็นว่ามีการสร้าง ScriptedDiagnostics คุณจะต้องสร้างมันขึ้นมา เมื่อต้องการทำเช่นนี้ ให้คลิกปุ่มที่สองของเมาส์ สร้างคีย์ Dword ใหม่ (32 บิต) คุณต้องตรวจสอบให้แน่ใจว่าค่าเป็น 0

เมื่อดำเนินการเสร็จแล้ว สิ่งที่คุณต้องทำคือรีสตาร์ทคอมพิวเตอร์เพื่อให้แน่ใจว่าได้ทำการเปลี่ยนแปลงอย่างถูกต้อง เป็นกระบวนการที่ง่ายและรวดเร็ว จากนั้นคุณจะได้รับการกำหนดค่าอย่างถูกต้อง

กล่าวโดยย่อ อย่างที่คุณเห็น นี่คือขั้นตอนบางส่วนที่คุณสามารถทำได้เพื่อปกป้อง Windows จากช่องโหว่ของโปรโตคอลล่าสุด นอกจากนี้ สิ่งสำคัญคือต้องมีระบบที่อัปเดตอยู่เสมอ วิธีนี้จะทำให้คุณสามารถแก้ไขปัญหาที่อาจเกิดขึ้นอีกมากมาย มีเครื่องสแกนช่องโหว่จำนวนมากและควรหลีกเลี่ยง