微軟 Windows 10 版本 1909 Build 18363.720 推送，修復(fù) SMBv3 協(xié)議漏洞

電腦百事網(wǎng)3月13日消息 微軟已經(jīng)確認(rèn)在Windows 10最新版本中存在一個(gè)影響SMBv3協(xié)議的新嚴(yán)重漏洞，該漏洞可能允許攻擊者在SMB服務(wù)器或客戶端上遠(yuǎn)程在執(zhí)行代碼。

微軟在近期發(fā)布的安全公告中解釋稱，該漏洞會(huì)影響Windows 10和Windows Server 1903和1909版本，盡管尚未被黑客利用。

據(jù)電腦百事網(wǎng)了解，SMBv3協(xié)議是一種網(wǎng)絡(luò)文件共享協(xié)議，該協(xié)議允許計(jì)算機(jī)上的應(yīng)用程序讀取文件和向服務(wù)器請(qǐng)求服務(wù)。

今天，微軟推出Windows 10 KB4551762補(bǔ)丁更新，以修復(fù)嚴(yán)重的SMBv3協(xié)議漏洞。Windows 10 KB4551762補(bǔ)丁取代了此前的KB4540673，并且正在通過(guò)Windows Update推送。

根據(jù)微軟的說(shuō)法，KB4551762補(bǔ)丁修補(bǔ)了本周早些時(shí)候泄漏的SMBv3 wormable Bug（也稱為SMBGhost，EternalDarkness）。

SMBv3漏洞更令人擔(dān)憂，因?yàn)橐郧霸赪annaCry和NotPetya電腦勒索軟件爆發(fā)期間，相同的協(xié)議漏洞曾幫助黑客發(fā)起攻擊。

用戶可通過(guò)在“更新和安全”>“ Windows更新”中檢查更新來(lái)下載并安裝重要的安全更新。與預(yù)覽更新不同，這是一個(gè)強(qiáng)制性修補(bǔ)程序，如果你今天不手動(dòng)安裝，它將在某些時(shí)候自動(dòng)在后臺(tái)安裝。

微軟表示，在此補(bǔ)丁中，已經(jīng)知曉一個(gè)困擾Windows Server容器的問(wèn)題，你可能會(huì)在其中遇到32位應(yīng)用和進(jìn)程的問(wèn)題。

Windows 10 Build 18363.720是一個(gè)完整的累積更新，如果你尚未安裝星期二更新，則只會(huì)獲得帶有SMBv3和其他修補(bǔ)程序的內(nèi)部版本18363.720。