所有Windows10版本均会受到影响！微软发布紧迫安全更新

微软周五发布了两个安全更新，以解决 Windows Codecs 库以及 Visual Studio Code 利用程序中的安全问题。

这两个更新是在该公司、于本周早些时候发布了每个月的安全更新批次以后发布的， 本月补钉了 87 个漏洞。这两个新漏洞都是“远程代码执行”漏洞，使袭击者可以在受影响的系统上执行代码。文章源自微观生活（93wg.com）微观生活-https://93wg.com/6612.html

外媒表示，所有 Windows 10 版本均会受到影响。当前，Windows 10 显示两条驱动程序过错动静，当验证进程失败时，用户可能就会看到。第一个过错动静显示为“ Windows 没法验证该驱动程序软件的发行者”，第二个过错动静显示为“主题中不存在签名”。这些过错动静表示 Windows 在尝实验证驱动程序时发现格式不正确的目录文件，并且安装进程将失败。文章源自微观生活（93wg.com）微观生活-https://93wg.com/6612.html

无非，并不是所有用户都会受到影响，只有使用易受袭击的 HEVC 编解码器的用户才会受到影响。HEVC 不可用于脱机分发，只能通过 Microsoft Store 使用。另外，Windows Server 也不支撑该库。文章源自微观生活（93wg.com）微观生活-https://93wg.com/6612.html

要检查、并查看您是不是正在使用易受袭击的 HEVC 编解码器，用户可以转到 “设置”-“利用以及功能”，然后选择“ HEVC”-“高档选项”。目前的安全版本为 1.0.32762.0、1.0.32763.0 以及更高版本。文章源自微观生活（93wg.com）微观生活-https://93wg.com/6612.html

还有一个过错是 CVE-2020-17023。微软表示，袭击者可以制作歹意的 package.json 文件，当将它们加载到 Visual Studio Code 中时，它们可以执行歹意代码。文章源自微观生活（93wg.com）微观生活-https://93wg.com/6612.html

依据用户的权限，袭击者的代码可使用管理员特权执行，并允许他们完整节制受沾染的主机。文章源自微观生活（93wg.com）微观生活-https://93wg.com/6612.html

据悉，Package.json 文件通常与 JavaScript 库以及项目一块儿使用。而 JavaScript、特别是 Node.js 技术，是现今最受欢迎的技术之一。因而，建议 Visual Studio Code 用户尽快将利用程序更新到最新版本。文章源自微观生活（93wg.com）微观生活-https://93wg.com/6612.html

此外值得注意是，近日 SophosLabs 的进攻性安全团队，以短视频的情势显示了一个未打补钉的 Windows 10 计算机通过一个简单 Bug 触发 Python 脚本在网络上随便崩溃的过错：文章源自微观生活（93wg.com）微观生活-https://93wg.com/6612.html

如果运行脚本的人可将特制的 IPv6 网络数据包对准您的计算机，尤其是诱骗陷阱的 ICMP 数据包，那么他们可以在没有正告的情况下袭击电脑。文章源自微观生活（93wg.com）微观生活-https://93wg.com/6612.html

届时你可能会看到蓝屏死机，没有保留的任何工作都将丢失，乃至可能永久丢失。如果你真尚无打补钉，则有两种解决办法：1、在 Windows 中关闭 IPv6。2、关闭 Windows 中有问题的 ICMP 功能。文章源自微观生活（93wg.com）微观生活-https://93wg.com/6612.html

如果不知道怎么操作，可以在微软的 CVE-2020-16898 咨询页上找到有关关闭 ICMP RDNSS、并在修补后从新打开的说明。

以上就是微观生活（93wg.com）关于“所有Windows10版本均会受到影响！微软发布紧迫安全更新”的详细内容，希望对大家有所帮助！