[公告] Windows10爆新漏洞,可造成Microsoft Defender远程代码执行

发表于 2021-1-16 08:02   |   来自PC浏览器 [复制链接]   
1416 0  

本帖最后由 后厂村厂妹-王美丽 于 2021-1-16 08:03 编辑

据外媒报道,近日Windows 10出现了新的大漏洞,Microsoft Defender远程代码执行漏洞,其能够随着解压缩软件的开启可造成Microsoft Defender 远程代码执行,可使恶意第三方获得运行任意程序的控制权限。

随着微软2021年1月12日补丁安全更新的发布,微软发布了83个漏洞的修复程序,其中10个被列为关键漏洞,73个被列为重要漏洞。而该漏洞编号为CVE-2021-1647,非常容易被利用, 当用户解压木马文件就可以执行任意程序.攻击者通过构造特殊的PE文件,可造成Microsoft Defender 远程代码执行.

微软对此表示,他们已经修复了Microsoft Defender远程代码执行漏洞CVE为CVE-2021-1647

Microsoft恶意软件保护引擎版本1.1.17700.4或更高版本修复了此漏洞,用户可通过检查更新Microsoft Defender的版本可防范遭受恶意攻击。
要查找Windows 10中已安装的Microsoft Defender的版本号,请执行以下步骤,查看是否已是最新,状态图标指明了安全级别:
绿色表示你的设备受到充分保护,没有任何建议的操作。黄色表示有供你采纳的安全建议。红色表示警告,需要你立即更新

从“开始”菜单中,搜索Windows安全性,并在结果出现时单击,如下所示。

4813552

4813552


当Windows Security打开时,单击窗口左下角的设置工具,如下图中的箭头所示。

4813551

4813551

当设置界面打开时,单击“关于”链接,如下所示。

Windows 安全关于页将会被打开,并显示反恶意软件客户端版本(Microsoft Defender版本)、引擎版本(扫描引擎)、防病毒版本(病毒定义)和反间谍软件版本(间谍软件定义)。

4813549

4813549

绿色表示你的设备受到充分保护,没有任何建议的操作。黄色表示有供你采纳的安全建议。红色表示警告,需要点击后升级。
有部分用户会因使用习惯的不同,会在平时关闭杀毒安全软件,联想电脑管家安全团队提醒您随时开启安全软件是很有必要的,因为最新的版本会提醒您更新来防范最新的漏洞攻击。

温馨提示

联想设备的用户如果遇到解决不了的系统或软件问题,可通过以下2种方式联系到联想的官方在线客服
1.联想电脑管家“我的客服”功能,一键联系官方在线客服,获得专属服务和解决方案;

4813555

4813555

2.关注联想电脑管家公众号,点击菜单里的在线客服进入门店查询,可查看到离您最近的联想门店地址,可前往联想专卖门店寻求服务站的专业服务(前往门店前可请先电话预约确认)

4813553

4813553

官方建议:联想的设备使用联想电脑管家将会更适配,用户将会按不同的机型获取更多隐藏功能(根据机型的专属定制版)。更多详情请参考官网“更多版本”专题查看。

4813554

4813554

联想电脑管家时刻守护您的设备健康!
https://guanjia.lenovo.com.cn/​​​​

4813550

4813550
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则