Windows系統CredSSP漏洞修複

標籤：bsp   mic   update   利用   win   遠端桌面   img   acl   分配   

 Windows系統憑證安全支援供應商協議 (CredSSP) 中存在一個嚴重漏洞，影響所有 Windows 版本，可導致遠程攻擊者利用 RDP 和 WinRAW 竊取資料並運行惡意代碼。

詳見：
https://www.anquanke.com/post/id/100968
https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

1、更新Windows補丁至最新：
Windows補丁更新程式：Windows Update MiniTool (20.12.2016)

 

2、更新完補丁後，串連遠端桌面，可能會出現如下錯誤：

 

3、可以通過設定本機群組策略來解決：
運行 --> gpedit.msc --> 本機群組原則編輯器
電腦配置 --> 系統管理範本 --> 系統 --> 憑據分配 --> 加密Oracle修正(已啟用/易受攻擊)

 

[THE END]

 

Windows系統CredSSP漏洞修複