ไม่ว่า updates จะน่ารำคาญแค่ไหน พวกมันแก้ปัญหาได้มาก Windows August 2021 Patch Tuesday ใหม่ออกแล้วและพร้อมดาวน์โหลดบนระบบปฏิบัติการที่เกี่ยวข้องทั้งหมด Windows ปล่อย updates ในวันอังคารแรกของทุกเดือน และเดือนนี้เน้นไปที่ security fixes
พวกเขาได้ปรับโครงสร้างการบริหารมากมาย สุดท้ายแก้ไขช่องโหว่ใน Print Spooler Service แต่มันมีมากกว่านั้น และน่าจะดีที่สุดที่จะติดตั้งแพตช์โดยเร็วที่สุด
Update Files และ Patches: ทำไมจึงสำคัญ
Updates สำคัญหลายเหตุผล เมื่อนักพัฒนาและโปรแกรมเมอร์เพิ่มฟีเจอร์และแอปพลิเคชันใหม่ๆ ให้กับโปรแกรมหรือ Operating Systems พวกเขาสร้างช่องโหว่มากขึ้นไปพร้อมกัน ช่องโหว่เหล่านี้เสมออยู่ในความเสี่ยงที่จะถูก exploit โดยฝ่ายร้ายหรือแฮกเกอร์
สำหรับคนทั่วไป อาจดูเป็นเรื่องเล็กน้อย แต่ system software updates และ update files โดยทั่วไป เป็นสิ่งจำเป็นสำหรับการรักษาความปลอดภัยตัวตนออนไลน์และข้อมูลส่วนตัว หาก PC หรือสมาร์ทโฟนของคุณติดไวรัส คุณอาจส่งต่อให้เพื่อน ครอบครัว หรือเพื่อนร่วมงานโดยไม่ได้ตั้งใจ
เพิ่มเติม พวกมันยังเพิ่มฟีเจอร์ใหม่และแก้บั๊ก ทั้งหมดนี้เพื่อให้ผู้รับได้ประสบการณ์ที่เร็วที่สุดและลื่นไหลที่สุดกับซอฟต์แวร์ ใครรู้ มันอาจช่วยแอปพลิเคชันของคุณไม่ให้ crash ดังนั้นครั้งหน้าที่ update prompt โผล่ขึ้น อาจคุ้มค่าที่จะใช้เวลาสักนาทีดาวน์โหลดและติดตั้ง
Windows August 2021 Updates
รอบนี้ Microsoft เน้นไปที่การแพตช์สิ่งที่อาจทำลายความปลอดภัยของ PC
ช่องโหว่ Windows Print Spooler
ความเสี่ยงนี้มีมาตั้งแต่ มิถุนายน 2020 และการแก้ไขเป็นส่วนสำคัญของอัปเดตรอบนี้ Print Spooler เป็นแอปพลิเคชันที่เชื่อมต่อคอมพิวเตอร์กับเครื่องพิมพ์ ให้พิมพ์เอกสารและรูปภาพ ช่องโหว่นี้อาจอนุญาตให้ผู้โจมตีควบคุมระบบจากระยะไกลได้เมื่อเขาเข้าถึงระบบแล้ว แม้โดยไม่มีรหัสผ่าน
นี่สำคัญเพราะมันส่งผลต่อทุก Windows OS ตั้งแต่ Windows 7 SP1 นอกจากนี้ ฟังก์ชัน Print Spooler ถูกใช้อย่างกว้างขวางในธุรกิจ และการทำงานโดยไม่มีมันจะเป็นไปไม่ได้ ทำให้ผู้ใช้ถูกปล่อยให้โดน breach ชื่อจริงของเหตุผลที่เป็น first priority คือ ความรุนแรงของความเสียหายที่อาจเกิดขึ้น หากแฮกเกอร์พบวิธี exploit มัน เขาอาจเข้าถึง database ของธุรกิจ ดูและลบข้อมูลได้
ช่องโหว่นี้ถูกติดตามเป็น CVE-2021-34527 และมีฉายาว่า PrintNightmare Vulnerability เราได้ดูวิธีแก้ PrintNightmare ใน Windows หากคุณต้องการเรียนรู้เพิ่มเติม
การเปลี่ยนแปลงและการเพิ่มเติมสำหรับเวอร์ชัน 21H1
อัปเดตนำเสนอการแก้ไขบั๊กหลายอย่างสำหรับซอฟต์แวร์ 21H1 แก้ไข 44 ช่องโหว่ เนื่องจาก 21H1 เป็นเวอร์ชันล่าสุดของ Windows 10 จึงมีการปรับปรุงทางเทคนิคและประสิทธิภาพโดยรวมมากที่สุด
ได้ implement administrative permission ให้ติดตั้งและอัปเดต print drivers (เพิ่มเข้ามาเพื่อแก้บั๊ก PrintNightmare) ดังนั้นคุณจะได้รับ prompt ผู้ดูแลระบบทุกครั้งที่พยายามติดตั้ง print driver
Game Launchers จะถูกป้องกันไม่ให้ launch แอปพลิเคชันโดยไม่ได้รับอนุญาตจากผู้ใช้ มีการอัปเดตเล็กน้อยสำหรับเกมด้วย เช่น การยกเลิกเสียงรบกวนจากการกด controller trigger การแก้ปัญหา game mode และการ implement แผนการบริโภคพลังงานใหม่ สิ่งเหล่านี้ช่วยเพิ่ม frame rate และประสิทธิภาพโดยรวมของ PC ขณะเล่นเกม
ยังปรับปรุง servicing stack ซึ่งช่วยให้คุณติดตั้ง Windows updates ได้อย่างลื่นไหลโดยทำให้มันแข็งแกร่งขึ้น Servicing Stack Updates (SSU) รับประกันว่าคุณสามารถติดตั้ง cumulative updates, monthly roll-ups และ security updates ล่าสุดได้อย่างน่าเชื่อถือ
การปรับปรุงและการเปลี่ยนแปลงสำหรับเวอร์ชัน 1607
นี่คือระบบปฏิบัติการเก่ากว่านิดหน่อยที่ Windows ปล่อยประมาณปี 2016 อย่างไรก็ตาม การใช้งานในธุรกิจและตลาดการเงินยังแพร่หลาย และ Windows จึงยังคงปล่อยอัปเดตสำหรับซอฟต์แวร์นี้
ได้ลบ Adobe Flash Player ออกจากอุปกรณ์ ทำให้สอดคล้องกับ OS อื่นๆ เพิ่มเติม ได้ปรับปรุงการตรวจสอบ username และ password อย่างมีนัยสำคัญ ทำให้ Windows ไม่ค่อยเปราะบางต่อ breach ขณะทำงานพื้นฐานอย่าง boot up, shutdown หรือ restart
เหมือนเดิม ก็ทำให้การขออนุญาตจากผู้ดูแลระบบก่อนติดตั้งหรืออัปเดต printer drivers ใดๆ เป็นบังคับ เพื่อลดความเสี่ยงการบุดเบิก อัปเดตยังแก้ปัญหาที่ทำให้ Windows crash หรือช้าลงเมื่อใช้ AppLocker จัดการไฟล์ แก้ไขการทำงานผิดปกติเล็กน้อยอื่นๆ อีกหลายอย่าง เช่น การ zoom อัตโนมัติบน Microsoft Edge
Windows Update Medic Service
อาจเป็นความเสี่ยงด้านความปลอดภัยอันดับสองหลังบั๊ก PrintNightmare คือ Windows Update Medic Service (WUMS) WUMS เป็นซอฟต์แวร์ที่ Microsoft นำมาเพื่อรันในพื้นหลังต่อเนื่อง ฟังก์ชันหลักคือดาวน์โหลดและติดตั้ง minor updates
มันจำเป็นสำหรับการทำงานที่ถูกต้องของ Windows OS โดยเฉพาะเพราะ updates ขนาดเล็กไม่ได้ justify การใช้ update file มันยังใช้ซ่อมแซม Windows update components เพื่อให้คำสั่งใหม่ๆ รันได้ลื่นไหลและเพิ่มข้อมูลเสริม
ผู้โจมตีสามารถหาและ exploit ช่องโหว่ได้ แม้จะไม่ชัดเจนว่ามีผู้ใช้ Windows กี่คนได้รับผลกระทบ แต่เป็นภาระผูกมัดอย่างมากต่อข้อมูลของผู้ใช้ โดยเฉพาะเพราะมันสามารถถูกแฮ็กได้ตลอดเวลา (เพราะมันรันในพื้นหลังตลอด) ตาม Microsoft พวกเขาตรวจพบช่องโหว่และแก้ไขแล้ว
อัปเดตใหม่ ปัญหาใหม่
อัปเดตจะแก้ปัญหาหลายอย่างที่มันจัดการ แต่จะสร้างปัญหาใหม่ขึ้นมาเป็นผลลัพธ์เช่นกัน ตัวอย่าง หลายคนพบว่าการสลับแอปพลิเคชันด้วย Alt-Tab ช้าและมักมีปัญหา ทำให้ windows นำผู้ใช้กลับไปที่ desktop
โชคดีที่มีวิธีแก้ ปัญหานี้เกี่ยวข้องกับ "News and Interest Feed" ที่นำมารองในอัปเดตใหม่ คุณสามารถปิดได้โดยทำตามขั้นตอนง่ายๆ นี้:
- คลิกขวาที่ใดก็ได้บน taskbar
- เลื่อนขึ้นไปที่เมนู News and Interest
- เลือก Turn off
ไม่ใช่บั๊กทุกตัวที่สร้างขึ้นเท่ากัน
August 2021 Patch ปิดช่องโหว่การบุดเบิกที่เป็นไปได้มากมาย และทำให้สิ่งต่างๆ ตรงกันและทำงานร่วมกันเร็วขึ้น รวมแล้ว Microsoft กำจัดช่องโหว่ 44 ช่อง 13 ช่องเป็น remote code executions 8 ช่องเป็น information disclosures 2 ช่องเป็น DoS และ 4 ช่องเป็น spoofing vulnerabilities
ดังนั้น ไม่ว่าจะเป็น minor bug หรือ significant cybersecurity threat Windows ได้ดูแลส่วนใหญ่ ถ้าไม่ใช่ทั้งหมด ของช่องโหว่ที่เป็นไปได้ในซอฟต์แวร์และแอปพลิเคชันของมัน
