Ich verfolge seit Jahren die Windows-Patches von Microsoft und habe alle \u00c4nderungen, die das Unternehmen vorgenommen hat, genau beobachtet. Ich erinnere mich, als man Updates in einer bestimmten Reihenfolge installieren musste und schauen musste, welches zuerst installiert werden musste. Ich erinnere mich an das Aufkommen automatisierter Patches \u00fcber Software Update Services (sp\u00e4ter Windows Server Update Services genannt). Ich habe gesehen, wie wir von einem System, in dem jede Schwachstelle einzeln gepatcht wurde, zu dem \u00fcbergegangen sind, was wir jetzt haben: kumulative Patches.<\/p>\n
Der ideale Patch ist in sich geschlossen. Installieren, neu starten, wieder an die Arbeit gehen. Es verursacht keine Nebenwirkungen. Sch\u00fctzt das Betriebssystem. Und man vergisst es, weil es tut, was es tun soll.<\/p>\n
Viele in der Sicherheitsbranche erinnern sich an bestimmte Sicherheitsvorf\u00e4lle und sprechen poetisch dar\u00fcber. Ich neige dazu, mich an bestimmte Pflaster und deren Nebenwirkungen zu erinnern. Mein Favorit war ein vor langer Zeit ver\u00f6ffentlichtes Update, das einen Bluescreen des Todes ausl\u00f6ste. Dieses spezielle Update, MS10-015, behebt ein Problem mit der Eskalation von Berechtigungen beim Vornehmen von \u00c4nderungen an Kernel-Registern. Das Problem: An einigen Orten au\u00dferhalb der USA f\u00fchrten Benutzer Software aus, die die Notwendigkeit eines Produktlizenzschl\u00fcssels umging und genau dieselben Register f\u00fcr die Verbindung zum Windows-Kernel verwendete.<\/p>\n
Als dieser Patch installiert wurde, l\u00f6ste er sofort einen BSOD aus und der Computer konnte nicht wiederhergestellt werden. Um dem Problem auf den Grund zu gehen, ging Microsoft sogar so weit, einem betroffenen Kunden einen Laptop abzukaufen. (Die Geschichte ist erz\u00e4hlt in diesem Video<\/a> von Dustin Childs, Direktor des Microsoft Security Response Center).<\/p>\n Schneller Vorlauf zur Patch-Tuesday-Ver\u00f6ffentlichung dieses Monats. Es enthielt ein Update, das das Betriebssystem erst vollst\u00e4ndig sch\u00fctzt, wenn es von jemandem bereitgestellt wird Holzst\u00f6cke<\/a> und Schl\u00fcssel: Details, die im KB-Artikel fast vergraben sind. Um es zu finden, mussten Sie den Abschnitt \u201eWindows 10 21H2\u201c erweitern, um zu einem kleinen Link zu einem zu gelangen Zus\u00e4tzlicher Wissensdatenbankartikel<\/a>. Allerdings hat 21H2 diesen Monat sein letztes Update erhalten. Obwohl Microsoft im selben Bulletin h\u00e4ufig auf diese Weise \u00c4nderungen anzeigt, die sowohl 21H2 als auch 22H2 betreffen, erscheint es seltsam, diese Informationen so weit unten im Update-Verlauf zu vergraben.<\/p>\n Die Anleitung f\u00fcr weitere Schritte finden Sie im Abschnitt \u201eWeitere Informationen\u201c. Es ist nicht einmal klar, ob wir den Registrierungsabschnitt manuell hinzuf\u00fcgen m\u00fcssen. Warum war das nicht nur Teil des Updates? (Der Patch enth\u00e4lt nicht einmal Registrierungsschl\u00fcssel in einer deaktivierten Einstellung; Benutzer m\u00fcssen den gesamten Abschnitt selbst hinzuf\u00fcgen.) Dann, letzten Donnerstag, stellte Microsoft fest, dass manuelle Schritte eine \u201epotenzielle bahnbrechende \u00c4nderung\u201c einf\u00fchren k\u00f6nnten, gab jedoch keine Hinweise darauf, welche Auswirkungen diese \u00c4nderung haben k\u00f6nnte oder worauf man achten sollte.<\/p>\n Der erforderliche Registrierungsschl\u00fcssel ist f\u00fcr jede Version von Windows 10 und 11 sowie Server 2022 eindeutig. Nun gibt es hier gute Neuigkeiten. Die Sicherheitsl\u00fccke wird folgenderma\u00dfen beschrieben:<\/p>\n Ein authentifizierter Benutzer (Angreifer) k\u00f6nnte eine Sicherheitsl\u00fccke bei der Offenlegung von Informationen im Windows-Kernel verursachen. F\u00fcr diese Sicherheitsl\u00fccke sind weder Administratorrechte noch andere erh\u00f6hte Rechte erforderlich.<\/p>\n Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, k\u00f6nnte den Heap-Speicher eines privilegierten Prozesses einsehen, der auf dem Server ausgef\u00fchrt wird.<\/p>\n Um diese Schwachstelle erfolgreich auszunutzen, muss ein Angreifer den Angriff mit einem anderen privilegierten Prozess koordinieren, der einen anderen Benutzer auf dem System ausf\u00fchrt.<\/p>\n \u00dcbersetzt w\u00e4re dies ein Angreifer, der ein hochwertiges Ziel anstrebt, nicht Verbraucher oder gar viele Unternehmen. Und es w\u00e4re kein trivialer Angriff, da es sich um einen kombinierten Angriff handeln m\u00fcsste, der mehr Zeit und M\u00fche erfordert. Das schm\u00e4lert jedoch nicht die Bedenken, die ich hinsichtlich der schlechten Kommunikation zu dieser bestimmten Ver\u00f6ffentlichung habe, insbesondere wegen des Mangels an Informationen \u00fcber m\u00f6gliche Nebenwirkungen. Ich habe die Registrierungsstruktur manuell zu einem Windows 10 22H2-Computer im B\u00fcro und einem Windows 11 22H2-PC zu Hause hinzugef\u00fcgt und keine direkten Auswirkungen festgestellt.<\/p>\n Fassen wir also noch einmal zusammen. Wir haben eine Sicherheitsl\u00fccke, bei der einige Benutzer zus\u00e4tzliche Ma\u00dfnahmen ergreifen m\u00fcssen. Die Registrierungseinrichtung muss manuell durchgef\u00fchrt werden, wobei genau auf die eindeutigen Schl\u00fcssel zu achten ist, die f\u00fcr jedes Betriebssystem erforderlich sind. Wenn Sie ein IT-Administrator sind, sollten Sie die Verwendung in Betracht ziehen Power Shell<\/a> oder eine andere Technik zur Implementierung dieser Schl\u00fcssel. Allerdings w\u00fcrde ich das nicht tun, es sei denn, Ihr Unternehmen ist einem hohen Risiko ausgesetzt. Bis Microsoft weitere Informationen zu Nebenwirkungen bereitstellt, sollten Sie Ihre Zeit und Energie f\u00fcr andere Projekte verwenden, die Ihr Netzwerk besser sch\u00fctzen oder andere Patch-Bereitstellungen validieren. Es gibt viele andere Sicherheitsprojekte, die Sie vielleicht durchf\u00fchren m\u00f6chten.<\/p>\n Derselbe Rat gilt, wenn Sie ein Kleinunternehmen sind oder einen PC zu Hause verwalten: Ich sehe keine Notwendigkeit, diese Registrierungsschl\u00fcssel jetzt hinzuzuf\u00fcgen.<\/p>\n Schlie\u00dflich muss Microsoft es besser machen. Ihre Kommunikation zu dieser Version war schrecklich und die Kommunikation ist f\u00fcr die Sicherheit genauso wichtig wie das Patchen. Du hast dieses hier ruiniert; Es f\u00fchlt sich an, als w\u00e4ren wir in Sachen Sicherheitskommunikation etwa 20 Jahre zur\u00fcckgegangen. Hoffen wir, dass dies kein Trend in der Zukunft ist.<\/p>\n ","protected":false},"excerpt":{"rendered":" Ich verfolge seit Jahren die Windows-Patches von Microsoft und habe alle \u00c4nderungen, die das Unternehmen vorgenommen hat, genau beobachtet. Ich erinnere mich, als man Updates in einer bestimmten Reihenfolge installieren musste und schauen musste, welches zuerst installiert werden musste. Ich erinnere mich an das Aufkommen automatisierter Patches \u00fcber Software Update Services (sp\u00e4ter Windows Server Update […]<\/p>\n","protected":false},"author":1,"featured_media":886145,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/18.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/886144"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=886144"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/886144\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/886145"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=886144"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=886144"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=886144"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n<\/figure>\n
\n<\/figure>\n