最近更新|最新推荐|软件排行|创e测评|软件分类|手机版|软件专题|软件发布微软不会修补SMBv1漏洞_Win10用户最好关闭服务

创e测评

教程测评
创e > 创e测评 > 系统测评 > win10技巧 > > 微软不会修补SMBv1漏洞_Win10用户最好关闭服务

微软不会修补SMBv1漏洞_Win10用户最好关闭服务

  发布时间:2017/8/5 21:12:33 查看评论
分享收藏吧:

在最近的WannaCry和Petya ransomware攻击之后,Microsoft推荐所有Win10专业版用户从其PC中删除未使用但易受攻击的SMBv1文件共享协议。这是因为ransomware的两个变体实际上都使用相同的SMBv1漏洞利用网络系统进行复制,尽管Petya似乎主要影响了乌克兰的Windows PC。
无论如何,如果您没有关闭PC上的协议,您应该:不仅因为新的WannaCry / Petya版本可以再次使用相同的漏洞来加密您的文件,而是因为另外20年的缺陷在最近的DEF CON黑客会议(通过安全事务)刚刚公布。
RiskSense的安全研究人员发现了SMB Security的SMB安全漏洞,他解释说可以导致DoS攻击影响到每个版本的SMB协议以及Windows 2000以后的所有版本的Windows。更重要的是,一个Raspberry Pi和20个Python代码行足以让Windows服务器瘫痪。
RiskSense在分析EternalBlue时发现了SMB漏洞,这是泄漏的SMB漏洞,这是最近的ransomware攻击的根源。他们六月份向微软披露了安全漏洞,但该公司表示不会解决这个问题。微软公司的一位发言人告诉Threatpost,“这种情况并没有给安全带来严重的影响,我们也不打算用安全更新解决这个问题。” “对于可能担心的企业客户,我们建议他们考虑阻止从互联网访问SMBv1。”
微软不会修补SMBv1漏洞_Win10用户最好关闭服务.jpg
Microsoft计划在Windows 10秋季创作者更新中完全删除SMBv1协议,因此可能没有看起来那么糟糕。然而,仍然运行较旧版本的Windows的每个人仍将受到问题的影响,因此强烈建议您简单禁用SMBv1协议。

关键词:微软  不会  修补  SMBv1  漏洞  _Win10  用户  最好  关闭  服务  

浏览量: