|
在火绒发布通告后，微软在昨日晚间针对其最新漏洞CVE-2020-0796，发布了修复补丁。该漏洞会使攻击者无需身份认证即可进行远程攻击，是与“永恒之蓝“漏洞类似的“蠕虫级别”的高危漏洞。火绒安全软件（个人版、企业版）已经推送补丁，建议受影响的用户尽快进行修复。
1、 【影响范围】
该漏洞影响的版本只有Win10的1903和1909两个版本（包括32位、64位Windows，包括家用版、专业版、企业版、教育版），其他系统不受影响（包括WinXP、Win7）。 具体列表如下：
Windows 10 Version 1903 for 32-bitSystems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server, Version 1909 (Server Core installation)
对于正在使用 windows 10 insider preview版本的用户，虽然微软没有提及，但是属于1903之后的版本，火绒工程师建议也按照修复方法（3）进行暂时禁用。 2、 【修复方法】
（1）下载微软官方提供的补丁
（2）火绒个人版和企业版的“漏洞修复”功能模块均已完成紧急升级，通过【漏洞修复】功能即可修复该漏洞。
（不同版本对应补丁号） 个人用户在可以在软件“安全工具”中，下载“漏洞修复”工具，点击“开始扫描”即可。
企业用户管理员可通过“管理中心”-“漏洞修复”派发策略，统一扫描、修复终端漏洞。
（3）内网等不便安装更新的用户，可以使用微软官方给出的临时防御措施，停用 SMBv3 中的压缩功能： 管理员身份打开powershell（键盘Windows+X，选择Windows powershell（管理员）），复制以下命令运行： Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters"DisableCompression -Type DWORD -Value 1 -Force
3、【其他问题】
（1）修复漏洞后如何恢复禁用的功能 管理员身份打开powershell，复制以下命令运行： Set-ItemProperty -Path"HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression-Type DWORD -Value 0 -Force
（2）如何校验禁用/恢复命令成功 管理员身份打开powershell，复制以下命令运行： Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" | select DisableCompression 返回1即禁用成功，返回0即恢复成功。
（3）为什么旧版本不受影响 因为该漏洞存在于Windows 10 1903版中添加的一项新功能中。旧版Windows不支持SMBv3.1.1压缩。
| 
收藏
