Windows存在可讓駭客「遠端安裝程式碼漏洞」 解決方法看這邊

▲微軟表示，在Windows作業系統中，存有一個可讓駭客遠端執行任意程式碼的零日漏洞。（圖／翻攝微軟官網）

記者高兆麟／綜合報導

Windows用戶注意!近日微軟證實，在Windows作業系統中，有一個編號叫CVE-2021-34527的零日漏洞，可以讓駭客遠端執行任意程式碼，而且各版本Windows都會受到影響，不過微軟也表示，目前已經著手開發安全修補程式，並向用戶提出建議，降低被攻擊的風險。

微軟表示，在Windows作業系統中讓電腦執行處理文件列印服務的「Windows Print Spooler」列印多工緩衝處理器，存有一個可讓駭客遠端執行任意程式碼的零日漏洞，其編號名稱為「CVE-2021-34527」，而且所有 Windows 各版本皆受影響。

微軟指出，目前已知該項零日漏洞，正被積極開採中，但是其嚴重性風險層級，以及是否所有Windows版本的漏洞都已全數被利用，微軟表示目前正進行調查分析中。

而用戶更需注意的是，因為這個漏洞是在2021年6月8日微軟發布的安全性例行更新前，所以微軟也強烈建議所有使用者，在官方還沒釋出針對這個漏洞的補丁安裝檔之前，都要安裝6月8日的安全性更新。

但用戶們也別太緊張，因為根據微軟說明，這個漏洞被利用後，還是須滿足特定條件才能讓駭客發起攻擊活動，並且遠端執行安裝任意程式代碼。

針對這個漏洞，微軟表示目前已經再著手開發安全修補程式，但在補丁發布前，為了讓用戶減少受到資安攻擊的風險，建議使用者把「Windows Print Spooler」服務，盡快手動設置為禁用關閉狀態，或透過群組政策關閉接收遠端列印的指令。