微軟microsoft ms17-010-嚴(yán)重漏洞補(bǔ)丁大全是一款軟官方Microsoft 安全公告MS17-010 - 嚴(yán)重Microsoft Windows SMB 服務(wù)器安全更新 (4013389)漏洞防蠕蟲勒索補(bǔ)丁,此安全更新程序修復(fù)了 Microsoft Windows 中的多個(gè)漏洞。如果攻擊者向 Windows SMBv1 服務(wù)器發(fā)送特殊設(shè)計(jì)的消息,那么其中最嚴(yán)重的漏洞可能允許遠(yuǎn)程執(zhí)行代碼。
補(bǔ)丁說明
對(duì)于 Microsoft Windows 的所有受支持版本,此安全更新的等級(jí)為“嚴(yán)重”。有關(guān)詳細(xì)信息,請(qǐng)參閱受影響的軟件和漏洞嚴(yán)重等級(jí)部分。
此安全更新可通過更正 SMBv1 處理經(jīng)特殊設(shè)計(jì)的請(qǐng)求的方式來修復(fù)這些漏洞。
對(duì)于客戶端操作系統(tǒng):
打開“控制面板”,單擊“程序”,然后單擊“打開或關(guān)閉 Windows 功能”。
在“Windows 功能”窗口中,清除“SMB 1.0/CIFS 文件共享支持”復(fù)選框,然后單擊“確定”以關(guān)閉此窗口。
重啟系統(tǒng)。
對(duì)于服務(wù)器操作系統(tǒng):
打開“服務(wù)器管理器”,單擊“管理”菜單,然后選擇“刪除角色和功能”。
在“功能”窗口中,清除“SMB 1.0/CIFS 文件共享支持”復(fù)選框,然后單擊“確定”以關(guān)閉此窗口。
重啟系統(tǒng)。
變通辦法的影響。目標(biāo)系統(tǒng)上將禁用 SMBv1 協(xié)議。
如何撤消變通辦法。回溯變通辦法步驟,而不是將“SMB 1.0/CIFS 文件共享支持”功能還原為活動(dòng)狀態(tài)。
執(zhí)行摘要
此安全更新程序修復(fù)了 Microsoft Windows 中的多個(gè)漏洞。如果攻擊者向 Windows SMBv1 服務(wù)器發(fā)送特殊設(shè)計(jì)的消息,那么其中最嚴(yán)重的漏洞可能允許遠(yuǎn)程執(zhí)行代碼。
對(duì)于 Microsoft Windows 的所有受支持版本,此安全更新的等級(jí)為“嚴(yán)重”。有關(guān)詳細(xì)信息,請(qǐng)參閱受影響的軟件和漏洞嚴(yán)重等級(jí)部分。
此安全更新可通過更正 SMBv1 處理經(jīng)特殊設(shè)計(jì)的請(qǐng)求的方式來修復(fù)這些漏洞。
有關(guān)這些漏洞的詳細(xì)信息,請(qǐng)參閱漏洞信息部分。
有關(guān)此更新的更多信息,請(qǐng)參閱Microsoft 知識(shí)庫文章 4013389。
受影響的軟件和漏洞嚴(yán)重等級(jí)
以下軟件版本都受到影響。未列出的版本表明其支持生命周期已結(jié)束或不受影響。若要確定軟件版本的支持生命周期,請(qǐng)參閱Microsoft 支持生命周期。
對(duì)每個(gè)受影響軟件標(biāo)記的嚴(yán)重等級(jí)假設(shè)漏洞可能造成的最大影響。若要了解在此安全公告發(fā)布 30 天內(nèi)漏洞被利用的可能性(相對(duì)于嚴(yán)重等級(jí)和安全影響),請(qǐng)參閱3 月份公告摘要中的利用指數(shù)。
注意如需了解使用安全更新程序信息的新方法,請(qǐng)參閱安全更新程序指南。你可以自定義視圖,創(chuàng)建受影響軟件電子數(shù)據(jù)表,并通過 RESTful API 下載數(shù)據(jù)。如需了解更多信息,請(qǐng)參閱安全更新指南常見問題解答。重要提醒:“安全更新程序指南”將替代安全公告。有關(guān)更多詳細(xì)信息,請(qǐng)參閱我們的博客文章Furthering our commitment to security updates(深化我們對(duì)安全更新程序的承諾)