Windows系统凭证安全支持提供商协议 (CredSSP) 中存在一个严重漏洞,影响所有 Windows 版本,可导致远程攻击者利用 RDP 和 WinRAW 窃取数据并运行恶意代码. 详见:https://www.anquanke.com/post/id/100968https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018 1.更新Windows补丁至最新:…

Windows系统是迄今为止使用频率最高的操作系统,虽然其安全性随着版本的更新不断提高,但由于人为编写的缘故始终存在漏洞和缺陷.但Mircosoft公司通过发布漏洞补丁来提高系统的安全性,使Windows系统不再被攻破.因此,用户不仅需了解Windows操作系统的漏洞和缺陷,还需了解如何弥补这些漏洞和缺陷. Windows系统漏洞又称安全缺陷,是威胁Windows系统安全的根本原因,一旦黑客抓住这些漏洞进发起攻击,目标计算机就会被控制.用户有必要了解Windows系统产生漏洞的原因和存在的隐患.…

 1.Windows Update更新补丁方式: 更新方法:点击“开始”->“控制面板”->“Windows Update” ,点击“检查更新”-“安装更新”: 2.检查安装结果: 点击“查看更新历史记录”,检查安装的补丁: 3.重启系统生效 漏洞参考: https://blogs.technet.microsoft.com/msrc/2017/04/14/protecting-customers-and-evaluating-risk/ 针对可能造成的危害快云制定了如下优化方案 一.推荐根据…

想完全掌握Windows中存在的漏洞需要使用专业的漏洞扫描软件.目前常用的有MBSA(MircosoftBaselineSecurityAnalyzer).360安全卫士等. 一.使用MBSA检测系统安全性 MBSA即Microsoft基准安全分析器,该软件可以扫描当前操作系统中存在的漏洞及不安全配置. 1)启动MBSA应用程序 2)选择扫描单台计算机 3)设定要扫描的计算机 4)设置检测项目 5)正在扫描系统 MBSA开始升级安全检测信息,升级完成后便扫描指定的计算机,该过程需要花费较长时间,…

2017年4月14日,国外黑客组织Shadow Brokers发出了NSA方程式组织的机密文档,包含了多个Windows 远程漏洞利用工具,该工具包可以可以覆盖全球70%的Windows服务器,为了确保您在阿里云上的业务安全,请您关注,具体漏洞详情如下: 漏洞编号: 暂无 漏洞名称: Windows系统多个SMB\RDP远程命令执行漏洞官方评级: 高危 漏洞描述: 国外黑客组织Shadow Brokers发出了NSA方程式组织的机密文档,包含了多个Windows 远程漏洞利用工具,该工具包可以可…

解决办法如下: 在电脑本机运行(快捷键 Win+R)输入:gpedit.msc 回车: 计算机配置->管理模板->系统->凭据分配->右侧找到“加密Oracle凭据”双击->弹出窗口选择“已启用”->保护级别改为“易受攻击”: 保存后即可正常连接,如果依然不行,重启下本机系统即可. VPS的Windows系统镜像模板,将在14-15号(下星期一.二)完成补丁修复.更新.已安装存在漏洞的Windows系统的用户请自行登入系统下载对应补丁更新,下载地址:https://po…

这个漏洞是前段时间爆出来的,几乎影响了全球70%的电脑,不少高校.政府和企业都还在用Windows服务器,这次时间的影响力堪称网络大地震. ----------------------------------------------------------------------------------------------------------------------- 一.实验环境 本机IP:172.16.11.2  Windows 2003 本机IP:172.16.12.2  Kali…

1.Windows XP系统常见漏洞 Windows XP系统常见的漏洞有UPNP服务漏洞.升级程序漏洞.帮助和支持中心漏洞.压缩文件夹漏洞.服务拒绝漏洞.Windows Media Player漏洞.RDP漏洞.VM漏洞.热键漏洞.账号快速切换漏洞等. (1)UPNP服务漏洞 漏洞描述:允许攻击者执行任意指令. Windows XP默认启动的UPNP服务存在严重安全漏洞.UPNP(Universal Plug and Play)体系面向无线设备.PC和智能应用,提供普遍的对等网络连接,在家用信…

一.WinXP中的漏洞 在WinXP中,常见的漏洞主要有UPNP服务漏洞.帮助与支持中心漏洞.压缩文件夹漏洞.服务拒绝漏洞.RDP漏洞以及热键漏洞. 1.UPNP服务漏洞 漏洞描述:UPNP(Universal Plug and Play)体系面向无线设备.PC机和智能设备,提供普遍的对等网络连接,在家用信息设备.办公网络设备之间提供TCP/IP连接和Web访问功能,该服务可用于检测和集成UPNP硬件.该服务默认启动,存在严重漏洞.该协议可使攻击者非法获取任何Windows XP的系统级访问,从…

我利用网络上的windows 10 纯净版来进行安装windows 10 镜像的时候,发现很多的windows 的服务都是不能用的.比如启动/删除 windows 功能就是不能用的,会出现如下信息: 发现出现了:“参照的程序集没有安装在系统上” 的错误,这应该是,你不小心安装上精简版系统造成的,某些功能被阉割了.如果我们必须安装这种功能,我们必须对windows 系统进行修复. 所以我们,需要使用 windows 官方工具来进行修复. https://www.microsoft.com/zh-c…