Як ми вказували в a попередня стаття, виправлення, яке Microsoft випустила на комп’ютери з Windows 7 для виправлення вразливостей Metdown, насправді завдало більше шкоди, ніж користі.
Патч зробив ОС ще більш вразливою до загроз. Більш конкретно, оновлення дозволяє всім програмам на рівні користувача отримувати доступ та читати вміст із Ядро Windows і навіть дозволяє записувати дані в пам'ять ядра.
Підвищення вразливості привілеїв існує, коли ядру Windows не вдається належним чином обробляти об'єкти в пам'яті. Зловмисник, який успішно використав цю вразливість, може запустити довільний код у режимі ядра. Потім зловмисник міг встановлювати програми; переглядати, змінювати або видаляти дані; або створити нові облікові записи з повними правами користувача.
Щоб використати цю вразливість, зловмиснику спочатку слід увійти в систему. Потім зловмисник міг запустити спеціально створений додаток, щоб взяти під контроль систему, що зазнала впливу.
KB4100480 виправляє проблеми безпеки, викликані попередніми оновленнями Meltdown
Хороша новина полягає в тому, що тепер ви можете вирішити цю проблему, завантаживши найновіші оновлення для Windows 7. Нещодавно корпорація Майкрософт випустила KB4100480 для всіх користувачів Windows 7, щоб назавжди виправити цю підвищену вразливість привілеїв.
Отже, якщо ви не оновлювали свій комп’ютер Windows 7 з січня, перейдіть на сторінку оновлення та перевірте наявність оновлень. Ви також можете завантажити та встановити KB4100480 безпосередньо з Веб-сайт каталогу оновлення Microsoft.
На даний момент звітів про помилки щодо процесу встановлення не існує. Після встановлення оновлення користувачі взагалі не повідомляли про будь-які проблеми, тому все повинно проходити гладко.
Говорячи про вразливість Meltdown, ви можете скористатися переліченими нижче посібниками, щоб протестувати свій комп’ютер та перевірити, чи не вразливий він до Spectre / Meltdown:
- Завантажте цей інструмент, щоб перевірити, чи комп’ютер вразливий до Meltdown & Spectre
- Завантажте InSpectre, щоб перевірити наявність проблем із продуктивністю процесора
Пов’язані історії для перевірки:
- Процесори 8-го покоління від Intel представляють новий апаратний дизайн, який блокує Spectre & Meltdown
- Microsoft платить вам 250 000 доларів за пошук помилок у своїх програмах
- Edge та IE отримують покращений захист від останніх помилок безпеки процесора
