Microsoft เร่งแก้ไขปัญหาการซิงค์รายการที่บล็อกบน Windows

Microsoft เร่งแก้ไขปัญหาการซิงค์รายการที่บล็อกบน Windows

 

Microsoft กล่าวว่าได้แก้ไขปัญหาที่ป้องกันไม่ให้รายการบล็อกไดรเวอร์ที่มีช่องโหว่ของเคอร์เนล บน Windows ซิงค์กับระบบที่ใช้ Windows เวอร์ชันเก่ากว่า

รายการที่บล็อกนี้ (จัดเก็บไว้ในไฟล์ DriverSiPolicy.p7b) ได้รับการออกแบบมาเพื่อบล็อกผู้คุกคามจากการทิ้งไดรเวอร์ที่ถูกต้องแต่มีความเสี่ยงบนระบบของเป้าหมายในการโจมตี Bring Your Own Vulnerable Driver (BYOVD) บนเครื่อง Windows ที่เปิดใช้งาน HVCI หรือผู้ที่ใช้ Windows ใน S Mode จากนั้นไดรเวอร์ที่มีข้อบกพร่องจะถูกนำไปใช้เพื่อยกระดับสิทธิ์ในเคอร์เนลของ Windows และรันโค้ดที่เป็นอันตรายพร้อมปิดใช้งานโซลูชันด้านความปลอดภัย และควบคุมอุปกรณ์

แม้ว่า Microsoft ได้โฆษณารายการบล็อกของไดรเวอร์ว่าสามารถเสริมความแข็งแกร่งให้กับระบบ Windowsได้แต่ทาง Microsoft ยอมรับและให้สัญญาว่าจะแก้ไขปัญหานี้และอัปเดตสถานณการณ์ต่อไป  


Windows 11 Canary build 25370 เพิ่มการเข้ารหัส vTPM, WPA3 Wi-Fi และเพิ่มประสิทธิภาพ
Microsoft ได้เปิดตัว Windows 11 build ล่าสุดสำหรับ Insiders บนช่องทาง Canary แล้ววันนี้บิลด์ใหม่ 25370 เพิ่มการรองรับ virtual TPM (vTPM) ใน Hyper-V ...
การอัปเดทของ Windows 10 (KB5017308)  ทำให้เกิดปัญหากับ Group Policy Object
การอัปเดตที่สะสมต่อเนื่องของ Windows 10 KB5017308 ที่เผยแพร่ใน Patch Tuesday ทำให้เกิดปัญหา Group Policy Object (GPO) ตามรายงานของผู้ดูแลระบบหรือแ...
บั๊ก Windows 11 แพตช์ใหม่! Localhost (127.0.0.1) ใช้ไม่ได้ รีบถอนด่วน
ผู้ใช้งาน Windows 11 หลายรายพบปัญหาหลังติดตั้งอัปเดตประจำเดือนตุลาคมของ Microsoft ทำให้ localhost หรือ IP พิเศษ 127.0.0.1 ไม่สามารถเชื่อมต่อผ่าน HTT...

Quote

Line

Call