首页 >>  正文

win10服务默认设置

来源:baiyundou.net   日期:2024-09-21

IT之家 2 月 17 日消息,微软在 2021 年 6 月详细披露了存在于分布式组件对象模型(DCOM)的安全功能绕过(CVE-2021-26414)漏洞。微软今天发布提醒,表示将于下月在 Win10、Win11 和 Windows Server 上默认启用 DCOM 增强。

根据微软官方定制的时间表,将于 2023 年 3 月 14 日默认启用 DCOM 强化更改,用户无法禁用。

IT之家附微软官方介绍:

分布式组件对象模型 (DCOM) 远程协议是一种协议,用于使用 远程过程调用 (RPC) 公开应用程序对象。DCOM 用于网络设备的软件组件之间的通信。CVE-2021-26414 需要 DCOM 中的强化更改。因此,建议验证环境中使用 DCOM 或 RPC 的客户端或服务器应用程序是否按预期工作,同时启用强化更改。

DCOM 更新的第一阶段于 2021 年 6 月 8 日发布。在该更新中,默认情况下禁用了 DCOM 强化。可以通过修改注册表来启用它们,如下面的“注册表设置以启用或禁用强化更改”一节中所述。DCOM 更新的第二阶段于 2022 年 6 月 14 日发布。这已将强化更改为默认启用,但保留了使用注册表项设置禁用更改的功能。DCOM 更新的最后阶段将于 2023 年 3 月发布。它将使 DCOM 强化保持启用状态,并删除禁用它的功能。

我们知道,DCOM 强化更改可能会导致环境中出现应用兼容性问题。2022 年 11 月发布的最新安全更新包括以下功能,可轻松地管理此迁移:

新的 DCOM 错误事件 - 为了帮助识别在启用 DCOM 安全强化更改后可能存在兼容性问题的应用程序,我们在系统日志中添加了新的 DCOM 错误事件。有关发布时间线和支持的平台的详细信息,请参阅下文。

所有非匿名激活请求的身份验证级别 – 为了帮助减少应用兼容性问题,我们自动将来自基于 Windows 的 DCOM 客户端的所有非匿名激活请求的身份验证级别提高到至少 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。通过此更改,大多数基于 Windows 的 DCOM 客户端请求将自动接受,在服务器端启用了 DCOM 强化更改,而无需对 DCOM 客户端进行任何进一步修改。

虽然我们建议你安装最新的安全更新,但如果环境中没有安装最新的安全更新,我们也希望为你提供更多的控制。

启用 DCOM 强化。如果尚未安装 2022 年 6 月 14 日或更高版本的更新,可以将所有 DCOM 服务器的 RequireIntegrityActivationAuthenticationLevel 注册表项设置为 1。这将在你的环境中启用 DCOM 强化。

提高身份验证级别。如果尚未安装 2022 年 11 月 8 日或更高版本的更新,则可以为所有基于 Windows 的 DCOM 客户端将 RaiseActivationAuthenticationLevel 注册表项设置为 2。这会将来自基于 Windows 的 DCOM 客户端的所有非匿名激活请求的身份验证级别提高到 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY

建议在环境中完成测试,并尽快启用这些强化更改。如果在测试过程中发现问题,则必须在发布 2023 年 3 月更新之前联系受影响的客户端或服务器软件供应商以获取更新或解决方法。

备注 强烈建议安装可用的最新安全更新。它们提供针对最新安全威胁的高级保护,以及我们为支持迁移而添加的功能。有关如何强化 DCOM 的详细信息和上下文,请参阅 DCOM 身份验证强化:需要了解的内容。

更新版本\n                

行为更改\n                

2021 年 6 月 8 日

默认情况下,强化更改已禁用,但能够使用注册表项启用它们。

2022 年 6 月 14 日

默认启用的强化更改,但能够使用注册表项禁用更改。

2022 年 11 月 8 日

为了响应你的反馈,2022 年 11 月 8 日更新包括充当 DCOM 客户端) 修补程序的客户端 \n(设备、应用程序或服务。\n此修补程序会自动将所有非匿名激活请求的身份验证级别提高到 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。如果使用第三方 \nWindows DCOM 客户端应用程序,并且依赖于软件提供程序来提高激活身份验证级别以支持 DCOM 强化更改,则此修补程序会删除依赖项。\n这允许在 Windows OS 级别自动提高激活身份验证级别。这可以防止启用 DCOM 强化更改的 DCOM 服务器拒绝激活请求。

2023 年 3 月 14 日

默认启用的强化更改,但无法禁用它们。此时,必须解决环境中强化更改和应用程序的任何兼容性问题。

","force_purephv":"0","gnid":"96e9ac88c839a45fd","img_data":[{"flag":2,"img":[{"desc":"","height":"428","title":"","url":"https://p0.ssl.img.360kuai.com/t018fd6e0ac8c9d2472.jpg","width":"760"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"hbase","pub_time":1676613599000,"pure":"","rawurl":"http://zm.news.so.com/d9a5996fbd5ed7e49cb24c5acc5567f4","redirect":0,"rptid":"6e1496d80b1d45b8","rss_ext":[],"s":"t","src":"IT之家","tag":[{"clk":"kdigital_1:微软","k":"微软","u":""},{"clk":"kdigital_1:ows","k":"ows","u":""},{"clk":"kdigital_1:win10","k":"win10","u":""}],"title":"微软发布提醒:Win10/Win11将于3月14日默认启用DCOM 强化更改

诸幸浦5123win10系统 的默认软件怎么设置 -
田砍詹17195498068 ______ 步骤如下: 1. 在win10系统桌面,点击“开始”菜单,单击“所有应用”. 2. 在所有应用中点击“windows系统”. 3. 点选“默认程序”.如下图. 4. 在弹出窗口中,就可以设置win10默认的web浏览器、电子邮件、音乐播放器、视播放器等. 5. 如下图,就是设置默认浏览器的情况.

诸幸浦5123win10怎么更换默认照片浏览器 -
田砍詹17195498068 ______ 点击打开Win10桌面上的控制面板,然后点击程序,如下图所示.在程序窗口里,点击默认程序,如下图所示.在默认程序窗口里,点击设置默认程序.如下图所示.点击设置默认程序后,Win10系统正在加载默认程序.如下图所示.这里就用设置默认浏览器程序来演示怎么设置Win10系统的默认程序.在默认程序里可以看到有两个浏览器,选中一个你喜欢的浏览器程序,然后点击将此程序设置为默认值,在点击确定就设置为默认程序了.如下图所示.Win10系统下的其它程序的默认程序也是一样设置的.

诸幸浦5123win10设置系统默认应用在哪 -
田砍詹17195498068 ______ 有两个方式: 第一:传统模式 控制面板---程序---设置默认程序,这种方式和win7一样 第二:新模式 点击最左下角的菜单栏,然后可以看到 默认程序 点进去就可以设置了

诸幸浦5123Win10系统一直提示“已重置应用默认设置”怎么办 -
田砍詹17195498068 ______ win10怎么修改默认应用 首先先要安装能打开相类的应用程序,不然可能导致后面在菜单中无法选择.OK开始,将鼠标移至桌面左下角的win10<窗口>按键,双击打开,然后在弹出窗口选择设置选项,如下图所示. 在<设置>菜单栏选择第一项<...

诸幸浦5123windos10怎么修改到默认的IE浏览器? -
田砍詹17195498068 ______ 1、点击开始菜单,选择“设置” 2、在打开的设置选项中选择“系统”, 3、在系统设置中选择“默认应用”,在右边的框框中,即可修改你的默认浏览器, 此外,如果你要修改其他服务的默认启动程序,你也可以在此完成.例如,你可以设置邮件、地图服务的默认程序.

诸幸浦5123怎样设置win10软件默认以管理员身份运行 -
田砍詹17195498068 ______ win10以管理员权限运行具体设置方法如下: 1、在电脑桌面任意位置点击鼠标右键---个性化---主题---在相关设置点击桌面图标设置---勾选需要展现在电脑桌面的图标,点击确定即可. 2、在电脑桌面鼠标右键点击“此电脑”--管理---在打开的计...

诸幸浦5123win10双系统怎么更改默认设置 -
田砍詹17195498068 ______ 工具: win10 设置方法如下: 1、在Win10系统下同时按下组合键“Win+R”,打开运行工具,输入“msconfig”,然后点击确定,如下图所示. 2、在系统设置界面上点击“引导”选项卡,如下图所示. 3、在引导界面上,选择要设置默认启动系统,然后点击设为默认值.如下图所示. 4、将双系统的默认启动系统设置好后,再点击确定,如下图所示. 5、点击后,系统提示要重新启动电脑,因为系统配置后要重新启动才能生效,点击重新启动,如下图所示.

诸幸浦5123win10系统怎么设置开机登陆默认账户 -
田砍詹17195498068 ______ 1、在Windows10系统中,如果同时建立了多个账户的话,每次启动都需要选择账户,然后点击登录按钮才可以. 2、在Windows10桌面,我们可以右键点击左下角的开始按钮,在弹出的菜单中选择“运行”菜单项. 3、在打开的Windows10运...

诸幸浦5123怎么设置win10的默认浏览器 -
田砍詹17195498068 ______ 工具: Win10 方法:1. 点击桌面左下角的开始菜单,选择“设置”.2. 在弹出窗口中点击“系统”.3. 在页面左侧点击“默认应用”.右侧列表中点击“web浏览器“.4. 弹出选择项选择“Microsoft Edge"

诸幸浦5123Win10怎么设置默认打开程序 -
田砍詹17195498068 ______ 点击开始——设置——系统——默认应用,在右边可以设置各种默认应用.

(编辑:自媒体)
关于我们 | 客户服务 | 服务条款 | 联系我们 | 免责声明 | 网站地图 @ 白云都 2024