win7系统下载
当前位置: 首页 > win10系统教程 > 详细页面

微软不会修补SMBv1漏洞_Win10用户最好关闭服务

发布时间:2023-01-12 文章来源:深度系统下载 浏览:

Windows 10是美国微软公司研发的跨平台及设备应用的操作系统。是微软发布的最后一个独立Windows版本。Windows 10共有7个发行版本,分别面向不同用户和设备。截止至2018年3月7日,Windows 10正式版已更新至秋季创意者10.0.16299.309版本,预览版已更新至春季创意者10.0.17120版本

  

 

在最近的WannaCry和Petya ransomware攻击之后,Microsoft推荐所有Win10专业版用户从其PC中删除未使用但易受攻击的SMBv1文件共享协议。这是因为ransomware的两个变体实际上都使用相同的SMBv1漏洞利用网络系统进行复制,尽管Petya似乎主要影响了乌克兰的Windows PC。

无论如何,如果您没有关闭PC上的协议,您应该:不仅因为新的WannaCry / Petya版本可以再次使用相同的漏洞来加密您的文件,而是因为另外20年的缺陷在最近的DEF CON黑客会议(通过安全事务)刚刚公布。

RiskSense的安全研究人员发现了SMB Security的SMB安全漏洞,他解释说可以导致DoS攻击影响到每个版本的SMB协议以及Windows 2000以后的所有版本的Windows。更重要的是,一个Raspberry Pi和20个Python代码行足以让Windows服务器瘫痪。

RiskSense在分析EternalBlue时发现了SMB漏洞,这是泄漏的SMB漏洞,这是最近的ransomware攻击的根源。他们六月份向微软披露了安全漏洞,但该公司表示不会解决这个问题。微软公司的一位发言人告诉Threatpost,“这种情况并没有给安全带来严重的影响,我们也不打算用安全更新解决这个问题。” “对于可能担心的企业客户,我们建议他们考虑阻止从互联网访问SMBv1。”

 

微软不会修补SMBv1漏洞_Win10用户最好关闭服务.jpg

 

Microsoft计划在Windows 10秋季创作者更新中完全删除SMBv1协议,因此可能没有看起来那么糟糕。然而,仍然运行较旧版本的Windows的每个人仍将受到问题的影响,因此强烈建议您简单禁用SMBv1协议。

 

Win10系统之家

 


新技术融合:在易用性、安全性等方面进行了深入的改进与优化。针对云服务、智能移动设备、自然人机交互等新技术进行融合。Windows 10所新增的Windows Hello功能将带来一系列对于生物识别技术的支持。除了常见的指纹扫描之外,系统还能通过面部或虹膜扫描来让你进行登入。当然,你需要使用新的3D红外摄像头来获取到这些新功能。