Microsoft izskata jaunu operatīvās sistēmas publisko ziņojumu par neaizsargātību Canonical Display Driver (cdd.dll). Lai gan ir iespējams, ka neaizsargātība varētu ļaut koda izpildei, veiksmīga koda izpilde ir maz ticama atmiņas randomizācijas dēļ. Lielākajā daļā scenāriju ir daudz lielāka iespēja, ka uzbrucējs, kurš veiksmīgi izmantoja šo neaizsargātību, var izraisīt skartās sistēmas darbības pārtraukšanu un automātisku restartēšanu.
Līdz brīdim, kad ir atbrīvots drošības ievainojamības ielāps, Microsoft ir s Ierosināja šādu risinājumu, lai mazinātu ietekmi uz ietekmētajām sistēmām, izmantojot šādu risinājumu.
Problēmas risinājums attiecas uz iestatījumu vai konfigurācijas izmaiņām, kas neatjauno pamatā esošo problēmu, bet palīdzētu bloķēt zināmus uzbrukuma vektorus, pirms jūs lietojat atjauninājumu. Atspējojot Windows Aero tēmu, šī problēma netiek izmantota ietekmētajās sistēmās.
Lai atspējotu Windows Aero, mainot motīvu, veiciet šādas darbības katram sistēmas lietotājam:
- Noklikšķiniet uz Sākt, atlasiet Vadības panelis un pēc tam noklikšķiniet uz Izskats un personalizācija.
- Sadaļā Personalizācija noklikšķiniet uz Mainīt tēmu.
- Ritiniet līdz uzskaitīto tēmu apakšdaļai un atlasiet vienu no pieejamām pamatizvēlnes un augstas kontrasta tēmām.
Lai atspējotu Windows Aero, pārslēdzoties uz noklusējuma iestatījumu, izmantojot grupas politiku, veiciet šādas darbības:
- Atveriet grupas politikas pārvaldības konsoli un konfigurējiet konsole, lai strādātu ar atbilstošu grupas politikas objektu, piemēram, vietējo datoru, OU vai domēnu grupas politikas objektu.
- Pārejiet uz šādu mezglu:
- Lietotāja konfigurācija - politika - administratīvās veidnes - vadības panelis - personalizēšana
- Veiciet dubultklikšķi uz Sacensties ar konkrētu vizuālā stila failu vai piespiediet Windows Classic.
- Mainiet iestatījumu uz Enabled (Ieslēgts) un pārliecinieties, vai teksta laukā Path to visual style (Vizuālais stils) ir tukšs.
- Noklikšķiniet uz Lietot un noklikšķiniet uz Labi, lai atgrieztos grupas politikas pārvaldības konsolē.
- Atsvaidziniet grupas politiku visās sistēmās vai gaidiet nākamo regulāro grupu politikas atjaunināšanas intervālu, lai iestatījumi stātos spēkā.
Ietekmētās operētājsistēmas: Windows 7 x64 balstītas sistēmas Windows Server 2008 R2 x64 balstītas sistēmas Windows Server 2008 R2 Itanium bāzētās sistēmas.
Paldies Roberts aka StrayCat!
