微软发布“蠕虫级别”漏洞补丁 相关修复方法及问题解答在这里
微软发布“蠕虫级别”漏洞补丁 相关修复方法及问题解答在这里
在火绒发布通告后，微软在昨日晚间针对其最新漏洞CVE-2020-0796，发布了修复补丁。该漏洞会使攻击者无需身份认证即可进行远程攻击，是与“永恒之蓝“漏洞类似的“蠕虫级别”的高危漏洞。火绒安全软件（个人版、企业版）已经推送补丁，建议受影响的用户尽快进行修复。
一、【影响范围】
该漏洞影响的版本只有Win10的1903和1909两个版本（包括32位、64位Windows，包括家用版、专业版、企业版、教育版），其他系统不受影响（包括WinXP、Win7）。
具体列表如下：
Windows 10 Version 1903 for 32-bitSystems |
|---|
Windows 10 Version 1903 for x64-based Systems |
Windows 10 Version 1903 for ARM64-based Systems |
Windows Server, Version 1903 (Server Core installation) |
Windows 10 Version 1909 for 32-bit Systems |
Windows 10 Version 1909 for x64-based Systems |
Windows 10 Version 1909 for ARM64-based Systems |
Windows Server, Version 1909 (Server Core installation |
对于正在使用 windows 10 insider preview版本的用户，虽然微软没有提及，但是属于1903之后的版本，火绒工程师建议也按照修复方法（3）进行暂时禁用。
二、【修复方法】
（1）下载微软官方提供的补丁
补丁链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796
（2）火绒个人版和企业版的“漏洞修复”功能模块均已完成紧急升级，通过【漏洞修复】功能即可修复该漏洞。
（不同版本对应火绒补丁号）
个人用户在可以在软件“安全工具”中，下载“漏洞修复”工具，点击“开始扫描”即可。
企业用户管理员可通过“管理中心”-“漏洞修复”派发策略，统一扫描、修复终端漏洞。
（3）内网等不便安装更新的用户，可以使用微软官方给出的临时防御措施，停用 SMBv3 中的压缩功能：
管理员身份打开powershell（键盘Windows+X，选择Windows powershell（管理员）），复制以下命令运行：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force三、【其他问题】
（1）修复漏洞后如何恢复禁用的功能
管理员身份打开powershell，复制以下命令运行：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 0 -Force（2）如何校验禁用/恢复命令成功
管理员身份打开powershell，复制以下命令运行：
Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" | select DisableCompression返回1即禁用成功，返回0即恢复成功。
（3）为什么旧版本不受影响
因为该漏洞存在于Windows 10 1903版中添加的一项新功能中。旧版Windows不支持SMBv3.1.1压缩。