首页 >>  正文

明明是win10但提示不兼容

来源:baiyundou.net   日期:2024-09-25

IT之家 2 月 17 日消息,微软在 2021 年 6 月详细披露了存在于分布式组件对象模型(DCOM)的安全功能绕过(CVE-2021-26414)漏洞。微软今天发布提醒,表示将于下月在 Win10、Win11 和 Windows Server 上默认启用 DCOM 增强。

根据微软官方定制的时间表,将于 2023 年 3 月 14 日默认启用 DCOM 强化更改,用户无法禁用。

IT之家附微软官方介绍:

分布式组件对象模型 (DCOM) 远程协议是一种协议,用于使用 远程过程调用 (RPC) 公开应用程序对象。DCOM 用于网络设备的软件组件之间的通信。CVE-2021-26414 需要 DCOM 中的强化更改。因此,建议验证环境中使用 DCOM 或 RPC 的客户端或服务器应用程序是否按预期工作,同时启用强化更改。

DCOM 更新的第一阶段于 2021 年 6 月 8 日发布。在该更新中,默认情况下禁用了 DCOM 强化。可以通过修改注册表来启用它们,如下面的“注册表设置以启用或禁用强化更改”一节中所述。DCOM 更新的第二阶段于 2022 年 6 月 14 日发布。这已将强化更改为默认启用,但保留了使用注册表项设置禁用更改的功能。DCOM 更新的最后阶段将于 2023 年 3 月发布。它将使 DCOM 强化保持启用状态,并删除禁用它的功能。

我们知道,DCOM 强化更改可能会导致环境中出现应用兼容性问题。2022 年 11 月发布的最新安全更新包括以下功能,可轻松地管理此迁移:

新的 DCOM 错误事件 - 为了帮助识别在启用 DCOM 安全强化更改后可能存在兼容性问题的应用程序,我们在系统日志中添加了新的 DCOM 错误事件。有关发布时间线和支持的平台的详细信息,请参阅下文。

所有非匿名激活请求的身份验证级别 – 为了帮助减少应用兼容性问题,我们自动将来自基于 Windows 的 DCOM 客户端的所有非匿名激活请求的身份验证级别提高到至少 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。通过此更改,大多数基于 Windows 的 DCOM 客户端请求将自动接受,在服务器端启用了 DCOM 强化更改,而无需对 DCOM 客户端进行任何进一步修改。

虽然我们建议你安装最新的安全更新,但如果环境中没有安装最新的安全更新,我们也希望为你提供更多的控制。

启用 DCOM 强化。如果尚未安装 2022 年 6 月 14 日或更高版本的更新,可以将所有 DCOM 服务器的 RequireIntegrityActivationAuthenticationLevel 注册表项设置为 1。这将在你的环境中启用 DCOM 强化。

提高身份验证级别。如果尚未安装 2022 年 11 月 8 日或更高版本的更新,则可以为所有基于 Windows 的 DCOM 客户端将 RaiseActivationAuthenticationLevel 注册表项设置为 2。这会将来自基于 Windows 的 DCOM 客户端的所有非匿名激活请求的身份验证级别提高到 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY

建议在环境中完成测试,并尽快启用这些强化更改。如果在测试过程中发现问题,则必须在发布 2023 年 3 月更新之前联系受影响的客户端或服务器软件供应商以获取更新或解决方法。

备注 强烈建议安装可用的最新安全更新。它们提供针对最新安全威胁的高级保护,以及我们为支持迁移而添加的功能。有关如何强化 DCOM 的详细信息和上下文,请参阅 DCOM 身份验证强化:需要了解的内容。

更新版本\n                

行为更改\n                

2021 年 6 月 8 日

默认情况下,强化更改已禁用,但能够使用注册表项启用它们。

2022 年 6 月 14 日

默认启用的强化更改,但能够使用注册表项禁用更改。

2022 年 11 月 8 日

为了响应你的反馈,2022 年 11 月 8 日更新包括充当 DCOM 客户端) 修补程序的客户端 \n(设备、应用程序或服务。\n此修补程序会自动将所有非匿名激活请求的身份验证级别提高到 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。如果使用第三方 \nWindows DCOM 客户端应用程序,并且依赖于软件提供程序来提高激活身份验证级别以支持 DCOM 强化更改,则此修补程序会删除依赖项。\n这允许在 Windows OS 级别自动提高激活身份验证级别。这可以防止启用 DCOM 强化更改的 DCOM 服务器拒绝激活请求。

2023 年 3 月 14 日

默认启用的强化更改,但无法禁用它们。此时,必须解决环境中强化更改和应用程序的任何兼容性问题。

","force_purephv":"0","gnid":"96e9ac88c839a45fd","img_data":[{"flag":2,"img":[{"desc":"","height":"428","title":"","url":"https://p0.ssl.img.360kuai.com/t018fd6e0ac8c9d2472.jpg","width":"760"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"hbase","pub_time":1676613599000,"pure":"","rawurl":"http://zm.news.so.com/d9a5996fbd5ed7e49cb24c5acc5567f4","redirect":0,"rptid":"6e1496d80b1d45b8","rss_ext":[],"s":"t","src":"IT之家","tag":[{"clk":"kdigital_1:微软","k":"微软","u":""},{"clk":"kdigital_1:ows","k":"ows","u":""},{"clk":"kdigital_1:win10","k":"win10","u":""}],"title":"微软发布提醒:Win10/Win11将于3月14日默认启用DCOM 强化更改

包南关3562win10听到了错误提示声,但是没有任何错误提示的对话框 -
任易都18337629619 ______ 使用切换键,然后来回切换查看是否有提示.

包南关3562win10开机提示这个 一直进不了系统怎么办? -
任易都18337629619 ______ 系统升级失败.要么重装win10系统,要么装回win7系统.直接换个验证过的系统盘重装系统就行了,这样就可以全程自动、顺利解决 win7系统安装 的问题了.用u盘或者硬盘这些都是可以的,且安装速度非常快.但关键是:要有兼容性好的(...

包南关3562我安装的win10是正版的为什么还提示不是正版的吗 -
任易都18337629619 ______ 正版 WIN 10 :1、从正版 WIN 7 SP 1 或 WIN 8.1 在免费升级期间升级到 WIN 10 的系统.2、通过正规渠道购买正版密钥激活的 WIN 10 系统.如果不是从以上二种方法激活的 WIN 10 ,就都是盗版的.

包南关3562win10开机登陆密码正确但是显示错误,怎么办 -
任易都18337629619 ______ 先检测自己的账户是否正确,然后确认是否有网络. 还有以下几种方法: 1、在https://accounts.microsoft.com上测试一下你刚注册的微软帐号是否能够正确登录 . 2、如果上面一步没有问题,建议你检查一下电脑是否联网了,联网的话,过一...

包南关3562为什么我的WIN10系统显示不了更新? -
任易都18337629619 ______ 卸载所有的第三杀毒软件和管家类软件后再用下面的方法试试:方法一 右键点击开始——命令提示符(管理员):输入 Sfc \scannow ,回车.(注意:Sfc 与 /之间有一个空格).运行后再检查更新试试.方法二1. 右键点击开始,打开“命令提...

包南关3562Win10系统输入正确开机密码却总提示不正确怎么办 -
任易都18337629619 ______ 可以进入pe系统进行密码破解,方法如下: 首先准备一个u盘,再下载一个启动盘制作工具; 使用启动盘制作工具将u盘制作成启动盘,这将会格式化 u盘,所以事先需要先进行备份; 电脑重启,插入u盘,按f2进入bios设置u盘优先启动,保存后退出进入pe系统; 在pe系统桌面找到密码更改工具,双机进入即可破解密码; U盘启动盘制作教程:http://www.win7zhijia.cn/jiaocheng/win7_121.html

包南关3562win10的电脑密码正确,但一直显示在欢迎界面就是进不去 -
任易都18337629619 ______ 在登陆界面接Shift+重启 进入选择一复个选项,选择【疑难解答】,高级选项中点击【启动设置】,电脑此时会重启电脑,重启后会看到如下图所示的这个界面.按制一下【F4】或数字【4】就选择知的是安全模式(和原来的windows进安全模式不一样),然后再安全模式界面输入账户密码是道可以进入桌面的,再右键这台电脑把禁用的账户启用就可以

包南关3562win10我的电脑打开以后内容都不显示了是怎么回事 -
任易都18337629619 ______ 1:显示不到时钟图标. 2:在Win10系统任务栏的空白处点击右键,然后选择“属性” 3:在“任务栏和开始菜单”属性窗口中我们单击“自定义”按钮 4:很多人在这里是不是找不到时钟的图标,其实还要往下面继续点,点击“打开或关闭系统图标” 5:点击“时钟”打开.记得点击确定. 6:电脑的右下角就可以看到了.

包南关3562win10经常更新,却总是显示无法更新,为什么? -
任易都18337629619 ______ 这样的情况个人建议打开安全卫士里的漏洞修复,用它检测出漏洞修复就可以了.

包南关3562win10开机密码…输入的是正确的 却一直说不正确 -
任易都18337629619 ______ 很多用户遇到Win10开机的时候提示用户名或密码不正确的问题,点击“确定(OK)”的话,欢迎屏幕上会出现两个相同的用户账号给你选择,但是你不知道要选择哪一个,接下来,小编就为大家带来Win10开机提示用户名和密码不正确解决办...

(编辑:自媒体)
关于我们 | 客户服务 | 服务条款 | 联系我们 | 免责声明 | 网站地图 @ 白云都 2024