ปัญหาการแยกวิเคราะห์แบบอักษรที่สำคัญใน Windows เปิดเผยแล้ว

เมื่อเร็วๆ นี้ Microsoft ได้ออกคำแนะนำเกี่ยวกับปัญหาการแยกวิเคราะห์แบบอักษรของ Windows ที่ตรวจพบซึ่งส่งผลต่อระบบปฏิบัติการ Windows ทุกเวอร์ชันที่รองรับ ซึ่งรวมถึง Windows 7 และ 10

ปัญหาการแยกวิเคราะห์แบบอักษรนี้ใน Windows ได้รับการจัดอันดับที่สำคัญ เป็นระดับความรุนแรงสูงสุดที่สามารถให้กับปัญหาของ Windows ตามที่ Microsoft ระบุ พวกเขาทราบถึงการโจมตีแบบกำหนดเป้าหมายที่กำลังเกิดขึ้น และบริษัทกำลังดำเนินการแก้ไขเพื่อแก้ไขจุดอ่อน

ปัญหาการแยกวิเคราะห์แบบอักษรใน Windows

ช่องโหว่โค้ดแยกวิเคราะห์ฟอนต์นี้มุ่งเป้าไปที่ไลบรารี Adobe Type Manager ในการใช้ประโยชน์จากปัญหานี้ ผู้โจมตีได้พบตัวเลือกมากมาย รวมถึงการโน้มน้าวให้ผู้ใช้เปิดเอกสารที่กำหนดเองและดูเอกสารในบานหน้าต่างแสดงตัวอย่างของ Windows Explorer

ตามที่ Microsoft:

เคล็ดลับแบบมือโปร:เรียกใช้เครื่องมือเพิ่มประสิทธิภาพพีซีโดยเฉพาะเพื่อกำจัดการตั้งค่าที่ไม่ถูกต้อง ไฟล์ขยะ แอปที่เป็นอันตราย และภัยคุกคามด้านความปลอดภัยที่อาจทำให้ระบบมีปัญหาหรือประสิทธิภาพการทำงานช้า

“ช่องโหว่การเรียกใช้โค้ดจากระยะไกลสองช่องโหว่มีอยู่ใน Microsoft Windows เมื่อ Windows Adobe Type Manager Library จัดการฟอนต์ multi-master ที่สร้างขึ้นมาเป็นพิเศษอย่างไม่เหมาะสม – รูปแบบ Adobe Type 1 PostScript”

Microsoft ได้แบ่งปันวิธีแก้ปัญหาที่เป็นไปได้ซึ่งป้องกันการโจมตีดังกล่าวจากการกำหนดเป้าหมาย File Explorer หรือ Windows Explorer คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ด้านล่าง

สิ่งที่ต้องทำเกี่ยวกับปัญหาการแยกวิเคราะห์แบบอักษรของ Windows

ต้องการทราบวิธีแก้ไขปัญหาการแยกวิเคราะห์แบบอักษรใน Windows หรือไม่? จากนั้นอ่านต่อ

สำหรับ Windows 7, 8.1, Server 2008 R2, 2012 และ 2012 R2 ให้ทำตามขั้นตอนเหล่านี้:

1. เปิด Windows Explorer
2. นำทางไปยัง จัดระเบียบ แล้วเลือก เค้าโครง .
3. ปิดการใช้งานทั้ง รายละเอียด และ ดูตัวอย่าง ตัวเลือกบานหน้าต่างหากเปิดใช้งาน
4. ไปที่ จัดระเบียบ> โฟลเดอร์ และค้นหา ตัวเลือก .
5. ตรงไปที่ มุมมอง แท็บ
6. ไปที่ การตั้งค่าขั้นสูง แล้วเลือก แสดงไอคอนเสมอ ไม่แสดงภาพขนาดย่อ
7. ปิดทั้งหมด Windows Explorer หน้าต่าง

สำหรับ Windows 10/11 และ Windows Server 2016 และ 2019 ให้ทำตามขั้นตอนเหล่านี้:

1. ไปที่ File Explorer
2. สลับไปที่ มุมมอง แท็บ
3. ตรงไปที่ รายละเอียด และ ดูตัวอย่าง บานหน้าต่างและล้างทุกอย่าง หลังจากทำเช่นนี้ ไม่ควรแสดงใน File Explorer อีกต่อไป
4. ตอนนี้ ไปที่ ไฟล์ และเลือก เปลี่ยนโฟลเดอร์ ค้นหา ตัวเลือก .
5. ทำเครื่องหมายที่ แสดงไอคอนเสมอ ไม่แสดงภาพขนาดย่อ ตัวเลือกภายใต้การตั้งค่าขั้นสูง
6. ปิดหน้าต่าง File Explorer ที่ใช้งานอยู่ทั้งหมดเพื่อให้แน่ใจว่าการเปลี่ยนแปลงมีผล

สำหรับระบบ Windows ที่ใช้บริการ WebClient Microsoft แนะนำให้ปิดบริการชั่วคราวเนื่องจากจะบล็อกเวกเตอร์การโจมตีจากระยะไกลผ่านทางบริการไคลเอ็นต์ Web Distributed Authoring and Versioning

นี่คือวิธีการ:

1. กดปุ่ม Windows + R ปุ่มเพื่อเปิด เรียกใช้ กล่องโต้ตอบ
2. ในช่องข้อความ ให้ป้อน services.msc แล้วกด ตกลง เพื่อเปิด การจัดการบริการ หน้าต่าง
3. ค้นหา เว็บไคลเอ็นต์ ในรายการบริการ คลิกขวาและเลือก คุณสมบัติ .
4. เปลี่ยน การเริ่มต้น พิมพ์เป็น ปิดการใช้งาน .
5. ถ้า WebClient กำลังใช้งานและทำงานอยู่ เลือก หยุด .
6. กด ตกลง .
7. ปิด การจัดการบริการ หน้าต่าง

สำหรับผู้ดูแลระบบและผู้ใช้ที่จัดการ Windows 10 เวอร์ชัน 1703 หรือเก่ากว่า อาจต้องปิดใช้งาน ATMFD ผ่านทาง Registry เพื่อแก้ไขปัญหาการแยกวิเคราะห์แบบอักษรใน Windows

ด้านล่างนี้คือสคริปต์ที่ต้องเรียกใช้บน Windows Registry Editor:

[HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\WindowsNT\CurrentVersion\Windows]

“DisableATMFD”=dword:00000001

ป้องกันข้อผิดพลาดของ Windows ในอนาคต

ข้อผิดพลาดของ Windows เป็นสิ่งที่หลีกเลี่ยงไม่ได้ โดยเฉพาะอย่างยิ่งเมื่อ Microsoft เปิดตัวการอัปเดตระบบปฏิบัติการ อย่างไรก็ตาม ไม่ได้หมายความว่าคุณไม่สามารถทำอะไรเพื่อป้องกันพวกเขาได้ ด้านล่างนี้ เราได้รวบรวมข้อควรระวังบางประการเพื่อป้องกันข้อผิดพลาดบนอุปกรณ์ Windows ของคุณ เช่น ปัญหาการแยกวิเคราะห์แบบอักษรที่สำคัญนี้:

• สำรองข้อมูลไฟล์ระบบของคุณเสมอ
• หลีกเลี่ยงการดาวน์โหลดไฟล์จากแหล่งที่ไม่รู้จัก
• คิดก่อนคลิก โดยเฉพาะอย่างยิ่งเมื่อเปิดไฟล์แนบอีเมล
• อัปเดตแอป โปรแกรม และระบบปฏิบัติการของคุณอยู่เสมอ
• ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์เพื่อป้องกันมัลแวร์
• สแกนระบบของคุณเพื่อหาไฟล์ที่ไม่ต้องการ ใช้เครื่องมือซ่อมแซมพีซีเพื่อทำให้กระบวนการเป็นอัตโนมัติและหลีกเลี่ยงการลบไฟล์ระบบที่สำคัญ

คุณเคยเจอปัญหาการแยกวิเคราะห์แบบอักษรที่สำคัญนี้ในคอมพิวเตอร์ Windows ของคุณหรือไม่? คุณจัดการกับมันอย่างไร? แจ้งให้เราทราบในความคิดเห็น!