วิธีแก้ไขช่องโหว่ Windows 10 10 อันดับแรก [อินโฟกราฟิก]

เจ้าของ Windows 7 หรือ Windows 8/8.1 ของแท้จะได้รับบริการก่อนวันหยุดจาก Microsoft: อัปเกรดเป็น Windows 10 ฟรีโดยไม่มีข้อผูกมัด ผู้ใช้ที่ใส่ใจด้านความปลอดภัยจะประทับใจกับคุณสมบัติใหม่บางอย่างที่ช่วยให้มีการรักษาความปลอดภัยที่ดีขึ้น ได้แก่ Windows Device Guard, Hello และ Passport แม้จะมีการเพิ่มที่ดีเหล่านี้เพื่อเสริมเสถียรภาพการรักษาความปลอดภัยของเดสก์ท็อป แต่ Windows 10 ก็ไม่ได้ปราศจากข้อบกพร่องด้านความปลอดภัยที่สําคัญของตัวเองอย่างแน่นอน

ซอฟต์แวร์ทั้งหมดมีแนวโน้มที่จะเกิดช่องว่างด้านคุณภาพและช่องโหว่ - การอยู่เหนือรายการเหล่านี้เป็นกุญแจสําคัญในการป้องกันไม่ให้ระบบถูกใช้ประโยชน์ ต่อไปนี้คือช่องโหว่ 10 อันดับแรกของ Windows 10 จนถึงปัจจุบันและวิธีแก้ไข

ช่องโหว่ 10 อันดับแรกของ Windows 10

10. ช่องโหว่ตัวจัดการเมาท์ Windows 10 (CVE-2015-1769, MS15-085)

ช่องโหว่นี้เกี่ยวข้องกับการยกระดับสิทธิ์ที่อาจเกิดขึ้นโดยการเสียบอุปกรณ์ USB ลงในระบบเป้าหมาย ด้วยวิธีนี้ผู้โจมตีสามารถเขียนไบนารีที่เป็นอันตรายลงในดิสก์และรันโค้ดได้ การอัปเดตพร้อมใช้งานจาก Microsoft เพื่อแก้ไขช่องโหว่นี้

9. ช่องโหว่ของ Microsoft Edge (MS15-091)

Internet Explorer รุ่นก่อนของเบราว์เซอร์ Edge ไม่ได้ได้รับคะแนนสูงสุดในแง่ของความปลอดภัย และดูเหมือนว่า Edge จะเริ่มต้นอย่างคร่าวๆ ในด้านความปลอดภัย ช่องโหว่ในการเรียกใช้โค้ดจากระยะไกลต่างๆ และการใช้ประโยชน์จากการบายพาสคุณลักษณะด้านความปลอดภัยสามารถช่วยให้ผู้โจมตีสามารถควบคุมระบบได้ ข้อมูลเพิ่มเติมและคําแนะนําในการแพตช์มีอยู่ในหน้ากระดานข่าวความปลอดภัยของรายการนี้

8. ช่องโหว่ของคอมโพเนนต์กราฟิกของ Microsoft (MS15-080)

การจัดกลุ่มช่องโหว่นี้เกี่ยวข้องกับข้อบกพร่องในการจัดการหน่วยความจําแบบอักษรและกราฟิกต่างๆ ซึ่งอาจส่งผลให้เกิดการใช้โค้ดจากระยะไกลในที่สุดหากเยี่ยมชมเว็บไซต์ที่ไม่น่าเชื่อถือด้วยฟอนต์ที่ฝังอยู่ ข้อมูลการแพตช์โดยละเอียดสามารถดูได้ในกระดานข่าวความปลอดภัยของรายการ

7. ช่องโหว่ของ Internet Explorer (MS15-079)

เว็บเบราว์เซอร์ที่มีชื่อเสียงของ Microsoft มีช่องโหว่ใหม่มากมายใน Windows 10 ซึ่งร้ายแรงที่สุดทําให้ผู้โจมตีได้รับสิทธิ์ในระบบของผู้ใช้ ข้อมูลเพิ่มเติมและรายละเอียดการแพตช์มีอยู่ในหน้ากระดานข่าวความปลอดภัยของรายการ

6. ช่องโหว่วารสาร Microsoft Windows (MS15-098)

ช่องโหว่นี้อาจทําให้การเรียกใช้โค้ดจากระยะไกลเกิดขึ้นหากผู้ใช้เปิดไฟล์วารสารที่ออกแบบมาเป็นพิเศษ ข้อมูลเพิ่มเติมและแพตช์มีอยู่ในหน้ากระดานข่าวความปลอดภัยของรายการนี้

5. เปลี่ยนเส้นทางไปยังช่องโหว่ SMB (CVE-2015-5143)

ข้อบกพร่องด้านความปลอดภัยนี้ส่งผลกระทบต่อ Windows ทุกเวอร์ชัน รวมถึง Windows 10 และส่วนใหญ่เกี่ยวข้องกับไลบรารี API หลักของ Windows และวิธีที่ Windows เชื่อมต่อกับ SMB ซึ่งอาจส่งผลให้ผู้ใช้ Windows ถูกเปลี่ยนเส้นทางไปยังเซิร์ฟเวอร์ที่ใช้ SMB ที่เป็นอันตรายและถูกขโมยข้อมูลรับรองการเข้าสู่ระบบที่เข้ารหัส วิธีที่มีประสิทธิภาพที่สุดในการบรรเทาภัยคุกคามทางไซเบอร์นี้คือการบล็อกพอร์ต TCP 139 และ 445 เพื่อปิดใช้งาน SMB

4. .NET Framework การยกระดับช่องโหว่ของสิทธิ์ (MS15-092)

แอปพลิเคชัน .NET ที่สร้างขึ้นเองอาจทําให้การยกระดับการใช้ประโยชน์จากสิทธิ์เกิดขึ้นได้ อย่างไรก็ตาม ผู้ใช้ต้องโน้มน้าวใจ/หลอกให้เรียกใช้แอปพลิเคชันดังกล่าวก่อน ข้อมูลเพิ่มเติมและคําแนะนําแพตช์มีอยู่ในหน้าหัวข้อย่อยความปลอดภัยของรายการนี้

3. ช่องโหว่ของไดรเวอร์ฟอนต์ของ Microsoft (MS15-078)

Windows Adobe Type Manager จัดการแบบอักษร OpenType ที่ออกแบบมาเป็นพิเศษอย่างไม่เหมาะสม ซึ่งอาจส่งผลให้เกิดช่องโหว่ในการเรียกใช้โค้ดจากระยะไกล ซึ่งอาจนําไปสู่ผู้โจมตีที่ควบคุมระบบได้อย่างสมบูรณ์เพื่อติดตั้งโปรแกรม ดู/เปลี่ยน/ลบข้อมูล และสร้างบัญชีใหม่ แม้ว่า Microsoft จะแก้ไขข้อบกพร่องนี้โดยอัตโนมัติในป่า แต่ก็สามารถดาวน์โหลดและติดตั้งแพตช์ได้ด้วยตนเอง

2. การแชร์ผู้ติดต่อ
Windows 10 WiFi Sense

ตามค่าเริ่มต้น Windows 10 จะแชร์ข้อมูลประจําตัว wifi ของคุณไปยังผู้ติดต่อ Outlook, Skype และ Facebook ซึ่งน่าจะทําให้การแชร์ wifi และฮอตสปอตง่ายขึ้น สิ่งนี้ทําให้ผู้ติดต่อดังกล่าวสามารถกระโดดเข้าสู่เครือข่าย wifi ของคุณได้หากอยู่ใกล้กันโดยไม่ได้รับอนุญาต แม้ว่าจะไม่จําเป็นต้องเป็นช่องโหว่ของซอฟต์แวร์ แต่คุณลักษณะนี้อาจนําไปสู่การประนีประนอม และควรได้รับการแก้ไขโดยขั้นตอนต่อไปนี้:

• เปลี่ยนชื่อเครือข่าย wifi/SSID ให้มีคําว่า "_nomap_optout" ก่อนอัปเกรดเป็น Windows 10
• หลังการอัปเกรด ให้เปลี่ยนการตั้งค่าความเป็นส่วนตัวของ Windows เพื่อปิดใช้งานการแชร์ Wi-Fi Sense

1. ช่องโหว่การยกระดับสิทธิ์ Win32k (CVE-2015-0057)

ช่องโหว่นี้เกี่ยวข้องกับข้อบกพร่องในส่วนประกอบ GUI ของ Windows 10 ซึ่งก็คือองค์ประกอบแถบเลื่อน ช่วยให้ผู้คุกคามสามารถควบคุมเครื่อง Windows ได้อย่างสมบูรณ์ผ่านการยกระดับสิทธิ์ Microsoft ได้จัดทําแพตช์สําหรับแก้ไขข้อบกพร่องนี้

การแก้ไข

ในการแก้ไขช่องโหว่ข้างต้น คุณจะต้องระบุการอัปเดตที่จําเป็นทั้งหมดตามที่ระบุไว้ใน Windows Update อีกทางหนึ่ง UpGuard มีวิธีให้คุณทําสิ่งนี้ได้อย่างง่ายดายและอัตโนมัติทั่วทั้งสภาพแวดล้อมของคุณด้วยการคลิกเมาส์เพียงไม่กี่ครั้ง กลไกนโยบายอันทรงพลังของเราสามารถตรวจสอบการกําหนดค่าที่ปลอดภัยสําหรับสภาพแวดล้อม โครงสร้างพื้นฐาน และสแต็กแอปพลิเคชันทั้งหมด ในกรณีนี้ สามารถเรียกใช้นโยบายความปลอดภัย Windows 10 อย่างง่ายเพื่อตรวจสอบช่องโหว่ข้างต้น รวมถึงช่องโหว่ใหม่ที่ยังไม่ได้เพิ่มลงในนโยบาย ชุดการตรวจจับและตรวจสอบช่องโหว่ที่ได้รับการสนับสนุนจาก OVAL ของเราช่วยให้มั่นใจได้ว่าโหนด Windows 10 ทั้งหมดในสภาพแวดล้อมของคุณไม่มีช่องโหว่และข้อบกพร่องด้านความปลอดภัย

แหล่ง

https://www.pcgamer.com/critical-windows-security-vulnerability-discovered/

https://www.darkreading.com/cloud/microsoft-windows-10-three-security-features-to-know-about/d/d-id/1320650

อินโฟกราฟิก