老實講,這是去年七月微軟就已經公布的資訊,但是知道這訊息的人實在少之又少,為此才會寫這篇文章。
根據Microsoft 安全性摘要報告 (2719662),文中指出:
Microsoft 發現在 Windows 資訊看板中執行的某些合法小工具可能含有資訊安全風險。成功利用小工具資訊安全風險的攻擊者,能以目前使用者的權限層級執行任意程式碼。如果目前使用者以系統管理的使用者權限登入,則攻擊者即可取得受影響系統的完整控制權。
攻擊者可能建立惡意小工具,誘騙使用者安裝。安裝後,惡意小工具可在目前使用者的作業系統中執行任意程式碼。如果目前使用者以系統管理的使用者權限登入,則攻擊者即可取得受影響系統的完整控制權。
影響的作業系統從Windows Vista到Windows 7 Service Pack 1。
修改的方法為下載Microsoft知識庫文件 編號2719662中的Fix it,他會停用Windows 桌面小工具。
停用停用 Windows 資訊看板和小工具 :http://go.microsoft.com/?linkid=9813057
啟用停用 Windows 資訊看板和小工具 :http://go.microsoft.com/?linkid=9813056
本著作依據Creative Commons 姓名標示-非商業性-相同方式分享授權條款釋出
內容如有錯誤 煩請不吝指教
留言