تدعي Microsoft أن Windows 10 هو أكثر أنظمة تشغيل Windows أمانًا على الإطلاق. ومع ذلك ، يجد المهاجمون دائمًا طرقًا لاقتحام النظام من خلال بعض ميزاته وإلحاق الضرر بالمستخدمين العاديين.
كجزء من حزمة التصحيح لشهر أبريل في يوم الثلاثاء الماضي ، أصدرت Microsoft مجموعة من تحديثات الأمان الجديدة لنظام التشغيل Windows 10 ، تستهدف الثغرات المعروفة الموجودة بشكل رئيسي في Internet Explorer و Microsoft Edge وعبر Adobe Flash لاعب. تتكون الحزمة من 13 تحديثًا أمنيًا ، و 6 تحديثات مهمة ، و 7 تحديثات مهمة ، ويستهدف كل تحديث ميزة معينة في النظام.
تصدر Microsoft تحديثات الأمان لنظام التشغيل Windows 10 وميزاته
تحديثات مهمة
- رقم MS16-037 - يحل هذا التحديث ست مشكلات تتعلق بالثغرات الأمنية في Internet Explorer ، والتي تسمح للمهاجمين بالحصول على حقوق المستخدم الخاصة بالمستخدم. يمكن للمهاجمين جمع بيانات المستخدمين من خلال موقع الويب المصمم خصيصًا ، والذي يستخدم "آلية" خاصة لفضح بيانات المستخدمين. تضع Microsoft علامة على هذا التحديث باسم "Patch Now" ، لذلك يوصى بشدة بتثبيته.
- رقم MS16-038 - يقوم هذا التصحيح في الأساس بنفس الشيء مثل MS16-037 ، ولكنه يستهدف Microsoft Edge. تضع Microsoft علامة على هذا التحديث باسم "Patch Now" أيضًا.
- MS16-039 - يستهدف التحديث الثغرات الأمنية في .NET Framework و Microsoft Office و Skype for Business و Microsoft Lync. قد تسمح هذه الثغرات الأمنية بتنفيذ التعليمات البرمجية عن بُعد إذا فتح المستخدم ملفًا مصابًا عبر إحدى هذه الخدمات.
- MS16-040 - يقوم هذا التصحيح بتحديث الإصدار 3 من خدمات MSXML ، مما يزيل إمكانية ترك النظام عرضة للتأثر بتنفيذ التعليمات البرمجية عن بُعد. لسوء الحظ ، يستهدف هذا التحديث الإصدار 3 فقط ، حيث تم ترك الإصدارات الأخرى ، لذلك يكون مفيدًا فقط إذا كنت تقوم بتشغيل بعض البرامج القديمة ، والتي تم تطويرها للإصدارات السابقة من Windows.
- رقم MS16-042 - يهدف هذا التحديث إلى حل الثغرات الأمنية المبلغ عنها في Microsoft Office. يجب أن يزيل التحديث إمكانية ترك نظام المستخدمين مكشوفًا للمهاجمين إذا فتح المستخدم مستند Office مريبًا. تم تمييز هذا التصحيح أيضًا على أنه تحديث "التصحيح الآن" ، لذا يجب عليك تثبيته.
- MS16-050 - لا يتعلق التصحيح الأخير في حزمة التحديثات الهامة هذه بمنتجات Microsoft. يزيل هذا التحديث الثغرات الأمنية في Adobe Flash Player ، ويجب أن يصل إلى جميع أنظمة تشغيل Windows الأحدث (Windows 7 و Windows 8 / 8.1 و Windows 10). إذا كنت تريد معرفة المزيد حول هذا التحديث ، فتحقق صفحة دعم Adobe.
تحديثات مهمة
- رقم MS16-041 - يستهدف التحديث الأول المهم بشكل أساسي مستخدمي Server 2008 و Windows 7. يجب أن يتعامل مع مشكلات الثغرات الأمنية المبلغ عنها مع .NET framework.
- رقم MS16-044 - يحل هذا التحديث ثغرة أمنية واحدة تم الإبلاغ عنها بشكل خاص في مكون Windows OLE الأساسي. إذا فشل Windows OLE في التحقق من صحة إدخال المستخدم ، يمكن للمهاجم تنفيذ تعليمات برمجية ضارة من خلال برنامج مصاب.
- رقم MS16-045 - يزيل هذا التحديث الثغرات الأمنية المكشوفة في أنظمة التشغيل التي تم إنشاؤها بواسطة Hyper-V. ومع ذلك ، إذا لم تقم بتشغيل Hyper-V ، فلن تتعرض.
- MS16-046 - يحل مشكلة عدم الحصانة المبلغ عنها في عملية Windows Secondary Logon.
- رقم MS16-047 - يحل مشكلة عدم الحصانة المبلغ عنها في سياسة المجال وأمن تسجيل الدخول إلى Windows.
- رقم MS16-048 - يحل مشكلة عدم الحصانة المبلغ عنها في النظام الفرعي Windows Client / Server Runtime.
- MS16-049 - يقوم بتحديث ملف HTTP.SYS لحل الثغرة الأمنية التي قد تؤدي إلى سيناريو رفض الخدمة.
إذا كنت ترغب في معرفة المزيد من التفاصيل حول جميع تحديثات Patch Tuesday ، فتحقق صفحة دعم TechNet.
