Kemas Kini Microsoft Februari: Memperbaiki 75 kelemahan, menaik taraf kekunci but selamat era Windows 8

Microsoft mengeluarkan KB5034765 untuk Windows 11 dan KB5034763 untuk kemas kini kumulatif Windows 10 semasa acara Patch Tuesday bulan ini. Kemas kini ini membetulkan 73 kelemahan keselamatan dan 2 kelemahan sifar hari.

IT House adalah berdasarkan log kemas kini terkumpul Microsoft pada Februari Jumlah pepijat yang diperbaiki adalah seperti berikut:

• 30 Kerentanan Pelaksanaan Kod Jauh
• 16 kelemahan peningkatan keistimewaan
• 10 soalan keselamatan menipu
• 9 Kerentanan Penafian Perkhidmatan
• 5 Soalan Pendedahan
• 3 kelemahan keselamatan yang boleh memintas ciri keselamatan

Selain membetulkan kelemahan di atas, Microsoft juga mengeluarkan pengumuman penting tentang Secure Boot dan merancang untuk melancarkan kunci baharu pada 2023 untuk mengukuhkan keselamatan.

"Secure Boot" ialah ciri keselamatan UEFI dalam industri PC, pertama kali dilancarkan pada peranti Windows 8. Tujuannya adalah untuk menghalang perisian hasad seperti rootkit dan bootkit daripada mengganggu sistem sebelum komputer dimulakan.

Jika bootkit ini berjaya ditanam, ia mungkin terlepas daripada pengesanan oleh perisian anti-malware. Microsoft memerlukan OEM untuk prapasang tiga sijil pengurusan berikut:

• Kunci Pertukaran Kunci (KEK)
• Pangkalan Data Tandatangan Dibenarkan (DB)
• Pangkalan Data Tandatangan Tidak Dibenarkan (DBX)

3 sijil di atas semuanya dikeluarkan dalam era Windows 8 dan akan tamat tempoh pada 2026, apabila umur mereka mencecah 15 tahun.

CA atau kesahihan pengurusan utama memastikan setiap komponen adalah selamat dan boleh dipercayai.

Microsoft mengumumkan perubahan dalam siaran blog Komuniti Teknologinya:

Microsoft sedang bekerjasama dengan rakan kongsi ekosistem untuk melancarkan sijil gantian dan mewujudkan sauh amanah UEFI Certificate Authority (CA) baharu untuk but selamat masa hadapan.

Nantikan pelancaran berperingkat kemas kini Pangkalan Data Boot Selamat untuk meningkatkan kepercayaan terhadap sijil Pangkalan Data (DB) dan Kunci Pertukaran Kunci (KEK) baharu. Mulai 13 Februari 2024, semua peranti dengan Secure Boot didayakan akan mempunyai pilihan untuk menggunakan kemas kini pangkalan data baharu.

Pengguna juga boleh mengemas kini sijil ini secara manual untuk operasi yang berkaitan boleh didapati di sini.

Atas ialah kandungan terperinci Kemas Kini Microsoft Februari: Memperbaiki 75 kelemahan, menaik taraf kekunci but selamat era Windows 8. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!