Ich verfolge seit Jahren die Windows-Patches von Microsoft und habe alle Änderungen, die das Unternehmen vorgenommen hat, genau beobachtet. Ich erinnere mich, als man Updates in einer bestimmten Reihenfolge installieren musste und schauen musste, welches zuerst installiert werden musste. Ich erinnere mich an das Aufkommen automatisierter Patches über Software Update Services (später Windows Server Update Services genannt). Ich habe gesehen, wie wir von einem System, in dem jede Schwachstelle einzeln gepatcht wurde, zu dem übergegangen sind, was wir jetzt haben: kumulative Patches.
Der ideale Patch ist in sich geschlossen. Installieren, neu starten, wieder an die Arbeit gehen. Es verursacht keine Nebenwirkungen. Schützt das Betriebssystem. Und man vergisst es, weil es tut, was es tun soll.
Viele in der Sicherheitsbranche erinnern sich an bestimmte Sicherheitsvorfälle und sprechen poetisch darüber. Ich neige dazu, mich an bestimmte Pflaster und deren Nebenwirkungen zu erinnern. Mein Favorit war ein vor langer Zeit veröffentlichtes Update, das einen Bluescreen des Todes auslöste. Dieses spezielle Update, MS10-015, behebt ein Problem mit der Eskalation von Berechtigungen beim Vornehmen von Änderungen an Kernel-Registern. Das Problem: An einigen Orten außerhalb der USA führten Benutzer Software aus, die die Notwendigkeit eines Produktlizenzschlüssels umging und genau dieselben Register für die Verbindung zum Windows-Kernel verwendete.
Als dieser Patch installiert wurde, löste er sofort einen BSOD aus und der Computer konnte nicht wiederhergestellt werden. Um dem Problem auf den Grund zu gehen, ging Microsoft sogar so weit, einem betroffenen Kunden einen Laptop abzukaufen. (Die Geschichte ist erzählt in diesem Video von Dustin Childs, Direktor des Microsoft Security Response Center).
Schneller Vorlauf zur Patch-Tuesday-Veröffentlichung dieses Monats. Es enthielt ein Update, das das Betriebssystem erst vollständig schützt, wenn es von jemandem bereitgestellt wird Holzstöcke und Schlüssel: Details, die im KB-Artikel fast vergraben sind. Um es zu finden, mussten Sie den Abschnitt „Windows 10 21H2“ erweitern, um zu einem kleinen Link zu einem zu gelangen Zusätzlicher Wissensdatenbankartikel. Allerdings hat 21H2 diesen Monat sein letztes Update erhalten. Obwohl Microsoft im selben Bulletin häufig auf diese Weise Änderungen anzeigt, die sowohl 21H2 als auch 22H2 betreffen, erscheint es seltsam, diese Informationen so weit unten im Update-Verlauf zu vergraben.
Die Anleitung für weitere Schritte finden Sie im Abschnitt „Weitere Informationen“. Es ist nicht einmal klar, ob wir den Registrierungsabschnitt manuell hinzufügen müssen. Warum war das nicht nur Teil des Updates? (Der Patch enthält nicht einmal Registrierungsschlüssel in einer deaktivierten Einstellung; Benutzer müssen den gesamten Abschnitt selbst hinzufügen.) Dann, letzten Donnerstag, stellte Microsoft fest, dass manuelle Schritte eine „potenzielle bahnbrechende Änderung“ einführen könnten, gab jedoch keine Hinweise darauf, welche Auswirkungen diese Änderung haben könnte oder worauf man achten sollte.
Der erforderliche Registrierungsschlüssel ist für jede Version von Windows 10 und 11 sowie Server 2022 eindeutig. Nun gibt es hier gute Neuigkeiten. Die Sicherheitslücke wird folgendermaßen beschrieben:
Ein authentifizierter Benutzer (Angreifer) könnte eine Sicherheitslücke bei der Offenlegung von Informationen im Windows-Kernel verursachen. Für diese Sicherheitslücke sind weder Administratorrechte noch andere erhöhte Rechte erforderlich.
Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte den Heap-Speicher eines privilegierten Prozesses einsehen, der auf dem Server ausgeführt wird.
Um diese Schwachstelle erfolgreich auszunutzen, muss ein Angreifer den Angriff mit einem anderen privilegierten Prozess koordinieren, der einen anderen Benutzer auf dem System ausführt.
Übersetzt wäre dies ein Angreifer, der ein hochwertiges Ziel anstrebt, nicht Verbraucher oder gar viele Unternehmen. Und es wäre kein trivialer Angriff, da es sich um einen kombinierten Angriff handeln müsste, der mehr Zeit und Mühe erfordert. Das schmälert jedoch nicht die Bedenken, die ich hinsichtlich der schlechten Kommunikation zu dieser bestimmten Veröffentlichung habe, insbesondere wegen des Mangels an Informationen über mögliche Nebenwirkungen. Ich habe die Registrierungsstruktur manuell zu einem Windows 10 22H2-Computer im Büro und einem Windows 11 22H2-PC zu Hause hinzugefügt und keine direkten Auswirkungen festgestellt.
Fassen wir also noch einmal zusammen. Wir haben eine Sicherheitslücke, bei der einige Benutzer zusätzliche Maßnahmen ergreifen müssen. Die Registrierungseinrichtung muss manuell durchgeführt werden, wobei genau auf die eindeutigen Schlüssel zu achten ist, die für jedes Betriebssystem erforderlich sind. Wenn Sie ein IT-Administrator sind, sollten Sie die Verwendung in Betracht ziehen Power Shell oder eine andere Technik zur Implementierung dieser Schlüssel. Allerdings würde ich das nicht tun, es sei denn, Ihr Unternehmen ist einem hohen Risiko ausgesetzt. Bis Microsoft weitere Informationen zu Nebenwirkungen bereitstellt, sollten Sie Ihre Zeit und Energie für andere Projekte verwenden, die Ihr Netzwerk besser schützen oder andere Patch-Bereitstellungen validieren. Es gibt viele andere Sicherheitsprojekte, die Sie vielleicht durchführen möchten.
Derselbe Rat gilt, wenn Sie ein Kleinunternehmen sind oder einen PC zu Hause verwalten: Ich sehe keine Notwendigkeit, diese Registrierungsschlüssel jetzt hinzuzufügen.
Schließlich muss Microsoft es besser machen. Ihre Kommunikation zu dieser Version war schrecklich und die Kommunikation ist für die Sicherheit genauso wichtig wie das Patchen. Du hast dieses hier ruiniert; Es fühlt sich an, als wären wir in Sachen Sicherheitskommunikation etwa 20 Jahre zurückgegangen. Hoffen wir, dass dies kein Trend in der Zukunft ist.
