ปกป้อง Windows PC: วิธีแพทช์ช่องโหว่ Zero-Day Microsoft Follina (MSDT)

มีการค้นพบ Zero-Day exploit ใหม่ ที่เกี่ยวกับ MSDT tool ของ Windows MSDT ย่อมาจาก Microsoft Support Diagnostic Tool ช่องโหว่นี้ อนุญาตให้แฮ็กเกอร์เจาะเข้า PC เป้าหมาย และรันคำสั่ง Powershell จากระยะไกลได้จากที่ไหนก็ได้ รหัส CVE-2022-30190 ถูกกำหนดให้ช่องโหว่นี้ เราสามารถปิดใช้งาน MSDT key จาก Windows Registry ซึ่งเป็นจุดเข้าสำหรับผู้โจมตีอันตรายเหล่านี้

ตามที่นักวิจัย Kevin Beaumont อธิบาย ช่องโหว่ใช้ฟังก์ชัน remote template ของ Word เพื่อดึงไฟล์ HTML จากเว็บเซิร์ฟเวอร์ระยะไกล ต่อมา โค้ดโหลด และคำสั่ง PowerShell ถูก execute ผ่าน ms-msdt MSProtocol URI scheme ช่องโหว่ได้ชื่อ "Follina" เพราะไฟล์ตัวอย่างมีรหัสพื้นที่ 0438 ซึ่งเป็นรหัสพื้นที่ของ Follina, อิตาลี

วิธีแก้ช่องโหว่ Zero-Day Microsoft "Follina" MSDT ของ Windows

จนกว่า Microsoft จะเปิดตัว security patch และกระจายผ่าน Patch Tuesday updates วิธีแก้ปัญหานี้คือ ปิดใช้งาน MSDT URL Protocol ขั้นตอนปกป้องตัวเองจากช่องโหว่ Follina Zero-Day:

1. กด Windows + S เปิด Windows Search box พิมพ์ CMD
2. ตอนผลลัพธ์ค้นหา ค้นหา Command Prompt เลือก Run as Administrator รันแอปในโหมด elevated
3. ขั้นตอนต่อไป สำรอง Windows Registry คัดลอกวางคำสั่งนี้ใน command prompt กด Enter: reg export HKEY_CLASSES_ROOT\ms-msdt <file_path.reg>

หมายเหตุ: file_path ควรแทนที่ด้วยตำแหน่งที่ต้องการบันทึกไฟล์สำรอง Registry เมื่อ Microsoft เปิดตัวแพทช์อย่างเป็นทางการ สามารถกู้คืน Registry โดยใช้ไฟล์สำรองนี้

4. หลังสำรองเสร็จ คัดลอกคำสั่งนี้กด Enter: reg delete HKEY_CLASSES_ROOT\ms-msdt /f

5. รอจนได้ข้อความ "The operation completed successfully" บนหน้าต่าง Command Prompt แสดงว่ากระบวนการสำเร็จ
6. เพื่อกู้คืนการเปลี่ยนแปลง นำเข้า registry backup ที่สำรองก่อนรันคำสั่งขั้นตอนที่ 4
7. รันคำสั่งนี้เพื่อเข้าถึง MSDT URL Protocol อีกครั้ง: reg import <file_path.reg>

ฟีเจอร์เพิ่ม: ใช้ Systweak Antivirus ป้องกันมัลแวร์

Systweak Antivirus เป็นหนึ่งในแอนตี้ไวรัสยอดเยี่ยมที่สุด ปกป้องคอมพิวเตอร์จากซอฟต์แวร์อันตราย เช่น ไวรัส โทรจัน หนอน สปายแวร์ แอดแวร์ และอื่นๆ ยังมีโมดูลหยุดโฆษณาทั้งหมดขณะブラウズเว็บ แอนตี้ไวรัสเรียลไทม์นี้เสนอ exploit protection และโมดูลแยกต่างหากปิด startup items ที่ทำให้บูทช้า

Systweak Antivirus คุ้มครองคุณจากอันตรายล่าสุด โดยติดตั้งการอัปเดตฐานข้อมูลความปลอดภัยใหม่ๆ เป็นประจำ ป้องกันภัยคุกคามทันสมัยและทันสมัยที่สุด แอปพลิเคชันนี้เป็นแอนตี้ไวรัสทรงพลังสำหรับ Windows ด้วยอัตราการตรวจจับประมาณ 99% Systweak Antivirus เป็นซอฟต์แวร์ป้องกันที่น่าเชื่อถือที่สุด มาพร้อมทดลองฟรี 30 วัน สแกนมัลแวร์บนคอมพิวเตอร์ เพิ่มเติม ใช้ทรัพยากร PC ต่ำมาก

สรุป: วิธีแก้ช่องโหว่ Zero-Day Microsoft "Follina" MSDT ของ Windows

หวังว่าขั้นตอนข้างต้นช่วยแก้ช่องโหว่ Zero-Day Microsoft "Follina" MSDT ของ PC คุณ จนกว่าจะมีการแก้ไขถาวร คุณสามารถเชื่อมั่นใน Systweak Antivirus บน PC สำหรับมัลแวร์และไวรัสอื่นๆ ที่เหล็กหลอกหรือทำลายคอมพิวเตอร์

ติดตามเราบนโซเชียลมีเดีย – Facebook, Instagram, และ YouTube หากมีคำถามหรือข้อเสนอแนะ ให้ความคิดเห็นด้านล่างครับ เราจะตอบกลับโดยเร็วที่สุด เราโพสต์เคล็ดลับและคำตอบปัญหาเทคโนโลยีเป็นประจำ