Microsoft разследва нов публичен доклад за уязвимост в Canonical Display Driver (cdd.dll) в операционната система Windows. Въпреки че е възможно, че уязвимостта може да позволи изпълнението на кода, успешното изпълнение на кода е малко вероятно поради рандомизиране на паметта. В повечето случаи е много по-вероятно, че нападателят, който успешно е използвал тази уязвимост, може да доведе до прекъсване на реакцията и автоматично рестартиране на засегнатата система.
Докато се пусне кръпка за сигурността на уязвимостта, Microsoft има за да смекчи въздействието върху засегнатите системи, използвайки следното заобиколно решение.
Заобиколно решение се отнася до промяна на настройка или конфигурация, която не коригира основния проблем, но би помогнала да блокирате известни вектори на атака, преди да приложите актуализацията. Деактивирането на темата на Windows Aero предотвратява използването на този проблем в засегнатите системи.
За да деактивирате Windows Aero чрез промяна на темата, изпълнете следните стъпки за всеки потребител на дадена система:
- Щракнете върху Старт, изберете контролния панел, след което щракнете върху Изглед и персонализиране.
- Под категорията Персонализиране кликнете върху Промяна на темата.
- Превъртете до дъното на изброените теми и изберете един от наличните Основни и Високи контрастни теми.
За да деактивирате Windows Aero като превключите към стандартната настройка чрез групови правила, изпълнете следните стъпки:
- Отворете конзолата за управление на груповите правила и конфигурирайте конзолата да работи с подходящия обект на групова политика, като локална машина, OU или домейна GPO.
- Придвижете се до следния възел:
- Потребителска конфигурация - Политики - Административни шаблони - Контролен панел - Персонализиране
- Щракнете двукратно върху Force a specific file (Виртуален стил) или принуди Windows Classic.
- Променете настройката на Enabled и се уверете, че текстовото поле Path to Visual Style е празно.
- Кликнете върху Приложи и кликнете върху OK, за да се върнете към конзолата за управление на груповите правила.
- Обновете груповата политика на всички системи или изчакайте следващия планиран интервал на опресняване на груповите правила, за да влязат в сила настройките.
Засегнати операционни системи: Системи, базирани на Windows 7 x64 Системи, базирани на Windows Server 2008 R2 x64 Windows Server 2008 R2 базирани на Itanium системи.
Благодарение на Робърт, известен като StrayCat!
