MSSecurity-CSDN博客

原创 [技术分享--RMS篇] AD RMS 自我排错分析篇

如果你是一个 AD RMS 服务器管理员，突然有用户跟你报告说无法使用 RMS 服务对文档进行加解密，在向微软提交 Case 请求协助前，可以按照下面的步骤进行初步排错：1. 确保当前用户为域用户，并且正确配置了邮件地址属性； 2. 确保 AD RMS 服务器的认证 URL 和授权 URL 都加入到了 IE 的 Local In

2013-07-23 11:59:00 5273

原创微软安全新闻聚焦-双周刊第三十五期

Biweekly Spotlights ==== 2013. 6. 20 – 2013. 7. 10 第 35 期 ==== 微软7月发布7个安全补丁2013年 7 月 10 日

2013-07-12 10:58:45 1357

原创 [技术分享--RMS篇] 请不要把 AD RMS 服务器安装到 DC 上

如果您当前打算在您的 AD 域环境部署 ADRMS 服务器，那么请切记不要把它安装 DC 上，如果您坚持要这样做，我们目前发现的问题主要有两个：1. 如果 ADRMS 服务器安装在域控 DC 上，我们需要添加 AD RMS 服务账号（通常我们会设置为 “Domain\adrmssrvc” ）到 Domain Admin 组才能正常工作；而如果 AD RMS 安装在一台域成员服务器上，这个账

2013-07-11 11:27:57 6193 1

大家好，我们是微软大中华区安全支持团队。微软于北京时间7月10日清晨发布7个安全补丁，其中6个为最高级别严重等级，1个为重要等级，共修复Microsoft Windows、Internet Explorer、.NET Framework, Silverlight、GDI+ 和 Windows Defender 中的34个安全漏洞。请特别优先部署严重等级补丁MS13-053 和 MS13-055。M

2013-07-10 14:44:51 1815

原创 20130705，微软七月安全补丁提前通知

大家好，我们是微软大中华区安全支持团队。在此提前通知各位：微软计划于北京时间7月10日清晨发布7个安全补丁，其中6个为严重等级补丁，另一个为重要等级补丁。6个严重等级补丁修复了 Microsoft Windows、Microsoft Office、Microsoft Visual Studio 和 Internet Explorer 中的安全漏洞，1个重要等级补丁修复 Microsoft Secu

2013-07-05 10:00:26 1481

原创微软安全新闻聚焦-双周刊第三十四期

Biweekly Spotlights ==== 2013. 6. 5– 2013. 6. 20 第 34 期 ==== 微软发布 EMET 4.02013年6月17日 Enhanced Mitigation Experience Toolkit(EMET) 是微软提供的一个免

2013-06-21 10:09:41 1502

原创微软安全新闻聚焦-双周刊第三十三期

Biweekly Spotlights ==== 2013. 5. 20– 2013. 6. 5 第 33 期 ==== 微软利用云提供实时的威胁情报共享 2013年5月28日微软数字犯罪部门一直积极同业界合作以保护用户网络安全。在以往，微软往往通过邮件同各大网络服务提供

2013-06-21 09:50:00 1134

原创 20130612，微软6月12日发布5个安全补丁

大家好，我们是微软大中华区安全支持团队。微软于北京时间6月12日清晨发布5个安全补丁，其中1个为最高级别严重等级，4个为重要等级，共修复、Microsoft Windows、Microsoft Office和Internet Explorer 中的23个安全漏洞。请特别优先部署严重等级补丁 MS13-047 和 MS13-051。 MS13-047 | Internet Explorer 的累积性

2013-06-12 10:55:43 2257

翻译病毒再次来袭

透过微软历年来发布的微软安全情报报告，我们可以看到全球所面临的安全形势在不断地发生着变化。战争、国际间纠纷以及自然灾害等这些看似和网络安全无关的事件其实都会对全球的安全形势造成影响。而病毒感染率就统计数据来看，相对于其他的恶意软件，如今已经降低到了较低的水平，攻击者似乎已经不再钟爱于病毒了。在互联网还不是太普遍的时候，病毒始终是计算机安全的主要威胁来源，它们会感染系统中特定的文件，如exe、.dl

2013-05-21 16:29:26 1554

原创微软安全新闻聚焦-双周刊第三十二期

Biweekly Spotlights ==== 2013. 4. 25– 2013. 5 .15 第 32 期 ==== 微软5月发布10个安全补丁 2013年5月15日微软于5月15日清晨发布10个安全补丁，其中2个为最高级别严重等级，8

2013-05-20 16:11:18 1406

原创 20130515，微软5月15日发布10个安全补丁

大家好，我们是微软大中华区安全支持团队。微软于北京时间5月15日清晨发布10个安全补丁，其中2个为最高级别严重等级，8个为重要等级，共修复 Internet Explorer、Microsoft Windows、Microsoft Office、Server and Tools 和 .NET Framework中的33个安全漏洞。请特别优先部署严重等级补丁 MS13-037、MS13-038 和

2013-05-15 10:27:01 1612

原创微软发布安全通报2847140

微软在5月3日发布了安全通报2847140以解决在Internet Explorer 8 中的一个安全漏洞。当用户使用IE 8 被攻击者诱使浏览一些恶意站点时，该漏洞可能触发远程代码执行。攻击者通常使用邮件或者即时消息来传播恶意站点。Internet Explorer 6、7、9和10并不受该漏洞的影响，所以通过升级IE到版本9或者10均可避免该漏洞的影响。微软正在积极地解决该漏洞，于此期间，微软

2013-05-07 10:45:30 1163

原创微软发布安全情报报告卷14

微软于4月17日发布了《安全情报报告卷14》，该报告主要总结和分析了2012年下半年，全球的安全威胁形势。下面将会首先介绍该报告主要内容，然后针对报告中的三个话题做重点导读。报告主要内容整个行业中软件漏洞出现的趋势和分析世界范围内的恶意软件和垃圾软件的趋势和分析超过100个国家和地区的安全形势分析深度分析垃圾邮件和其他邮件安全威胁世界范围内恶意站点分析，包括钓鱼站点、含恶意软件站点和路过式下载站点

2013-04-24 16:36:00 1385

原创微软安全新闻聚焦-双周刊第三十一期

Biweekly Spotlights ==== 2013. 4 .4 – 2013. 4 .18 第 31 期 ==== 微软发布 KB2839011 2013年4月11日微软发布KB2839011以解决本月安全更新中出现的问题。部分用户在安装本月安全补丁MS13-03

2013-04-24 15:51:30 1445

原创 20130410，微软4月10日发布9个安全补丁

大家好，我是 Richard Chen。微软于北京时间4月10日清晨发布9个安全补丁，其中2个为最高级别严重等级，7个为重要等级，共修复 Microsoft Windows、Internet Explorer、Microsoft Antimalware Client、Office 和 Server Software中的14个安全漏洞。请特别优先部署严重等级补丁MS13-028 和 MS13-

2013-04-10 10:14:23 2182 1

原创 20130405，微软四月月安全补丁提前通知

大家好，我是Richard Chen。在此提前通知各位：微软计划于北京时间4月10日清晨发布9个安全补丁。其中，2个严重等级补丁共修复Microsoft Windows, Internet Explorer 中的个安全漏洞；7个重要等级补丁修复 Microsoft Windows 、Office、Antimalware Software 和 Server Software 中的4个漏洞。下表概述了

2013-04-06 11:14:10 1684

原创 [技术分享]使用 UAG 发布 RemoteAPP

UAG 作为微软的一款的网关类产品，致力于提供内部资源的发布和为外部用户提供内部访问。在众多发布方式中，我们今天介绍一种发布 RemoteAPP。RemoteAPP 是 Windows 2008中的一个概念，当终端用户运行 RemoteAPP 的时候，实际的资源消耗是在远程主机（RDS）上的；由于限制，客户端只能访问远程主机上的特定应用程序，而不是整个远程桌面，这样也很利于管理和安全。UAG 在安

2013-04-03 14:23:08 2432

原创微软安全新闻聚焦-双周刊第三十期

Biweekly Spotlights ==== 2013. 3 .20 – 2013. 4 . 3 第 30期 ==== 微软发布：Building Global Trust Online 卷3 2013年3月28日微软于28日发布了手册《Bui

2013-04-03 14:10:57 1272

原创微软安全新闻聚焦-双周刊第二十九期

Biweekly Spotlights ==== 2013. 3 . 4 – 2013. 3 . 20 第 29期 ==== 微软3月发布7个安全补丁 2013 年3 月 13日微软于北京时间3月13日清晨发布7

2013-03-20 20:19:07 1457

原创微软安全新闻聚焦-双周刊第二十八期(补发)

Biweekly Spotlights ==== 2013. 2 . 6 – 2013. 3 . 4 第 28期 ====金融软件安全和 BITS 框架2013 年3 月 4日不论是在个人主机、笔记本、还是云服务平台上运行的金融软件，都对保护用户和金融服务机构的安全起着至关重要的作用。这些软件都应该具有防御恶意攻击

2013-03-20 20:02:53 1365

原创 [技术分享]如何在 TMG 上配置 OWA 的重定向

使用 TMG 来发布 Exchange 的服务已经是大多数 TMG 管理员的选择，今天我们从如何方便终端用户的角度来谈一谈 TMG 对于 OWA 的重定向。对于 Exchange 的管理员来说都知道/Exchange 和/OWA 两个子目录意味着 OWA 服务，那么终端用户一定要去记住 https://mail.xxxx.com/owa 这样一个冗长的名字吗？用户能不能只输入 http://ma

2013-03-13 17:36:32 2525

原创 20130313，微软3月13日发布7个安全补丁

大家好，我是 Richard Chen。微软于北京时间3月13日清晨发布7个安全补丁，其中4个为最高级别严重等级，3个为重要等级，共修复Microsoft Windows、Office、Internet Explorer、Server Tools 和 Silverlight中的20个安全漏洞。请特别优先部署严重等级补丁MS13-021、MS13-022 和 MS13-027。 MS13-02

2013-03-13 10:46:04 1426

翻译微软如何保障其云数据和设施安全

为了使用户能够对微软的云服务有信心，微软一直乐于向用户公开一些其云服务的技术信息，并且同企业分享我们所积累下来的云最佳解决方案，尽我们最大可能地保持技术的公开和透明，以同业界共同促进云服务的发展。尽管云服务的安全性是一个十分复杂的问题，但是本文将尽可能做到深入浅出，便于读者理解。在开始之前，我们首先向用户推荐我们最近在 Security and Compliance 网站上发布的一系列视频和白皮书

2013-03-11 16:02:39 2087

原创微软安全新闻聚焦-双周刊第二十七期

Biweekly Spotlights ==== 2013. 1 . 11 – 2013. 2 . 6 第 27 期 ==== 微软联手赛门铁克摧毁僵尸网络 Bamital2013 年 2 月 6 日微软联手安全公司 Symantec 摧毁了名为Bamital 的大型僵尸网络。该僵尸网络被用于劫持用户的

2013-02-27 16:50:06 1306

原创 [技术分享]使用Windows Phone 7打开SharePoint上的文档

用智能手机和ActiveSync连接收发邮件已经成为大多数手机用户的一种习惯，微软是否能在移动办公上做的更多呢？今天我们就来看看如何部署SharePoint和UAG和Windows Phone7，让用户在Windows Phone 7上打开Office文档。 1. 在SharePoint Server（SPS）上我们需要去配置AAM（Alternate Access Mappings）：

2013-02-27 16:09:07 1225

原创 20130213，微软2月13日发布12个安全补丁

大家好，我是 Richard Chen。微软于北京时间2月13日清晨发布12个安全补丁，其中5个为最高级别严重等级，7个为重要等级，共修复Microsoft Windows, Office、Internet Explorer、Exchange 和.NET Framework 中的57个安全漏洞。请特别优先部署严重等级补丁MS13-009、MS13-010 和 MS13-020。MS13-009

2013-02-13 10:11:38 1240

原创 [技术分享-RMS]无法打开加密邮件

我们在发送 IRM 加密邮件时，经常会给一个组，如果有意无意地把组人为的展开，这样收件人就有可能有成千上百个，如果发送了这样的邮件，收件人很有可能打不开该封加密邮件。当邮件收件人尝试打开 RMS 加密的文档时，需要向 RMS 服务器申请一个 EUL（End user license），并使用申请到的 license对邮件进行解密。用户请求 EUL 的时候，会将加密时所有添加的用户/用户组加入到请求

2013-01-10 16:23:22 4164 1

原创微软安全新闻聚焦-双周刊第二十六期

Biweekly Spotlights ==== 2012. 12 . 13 – 2013. 1 . 10 第 26 期 ==== 微软新年一月份发布7个安全补丁 2013 年 1月 9日微软于北京时间1月9日清晨发布7个安全补丁，其中2个为最高级别严重等级，5个为重要等级，共修复 Micro

2013-01-10 16:01:51 1301

翻译提供可靠安全的云解决方案

越来越多的企业为了节省企业成本，提高生产效率，逐渐开始将企业的服务和产品搬到云端。这对于云计算和云服务来讲，既是机遇，同时也是巨大的挑战。每当我们谈论起云服务时候，服务的安全性、私密性以及可靠性往往成为焦点话题。但是相对于安全性和私密性，云服务的可靠性似乎并没有引起云服务提供商的足够重视。似乎很多提供商对于保障云服务的可靠性并没有一个很好的解决方案。服务可靠性其实不能简单的依靠服务正常运行的时间来

2013-01-09 15:07:41 1277

原创 20130109，微软1月9日发布7个安全补丁

大家好，我是 Richard Chen。微软于北京时间1月9日清晨发布7个安全补丁，其中2个为最高级别严重等级，5个为重要等级，共修复 Microsoft Windows、Office、Developer Tools 和 Windows Server 中的12个安全漏洞。请特别优先部署严重等级补丁 MS13-002。MS13-002 修复了 Microsoft XML Core Services

2013-01-09 13:07:52 1217

原创微软发布安全公告2798897，更新证书信任列表

大家好，我是 Richard Chen。由于TURKTRUST 发布的两个数字证书带有欺诈性，微软于1月3日发布了安全通报2798897，以解决由该问题所引发的黑客攻击。为了保护用户的安全，微软已经将有问题的数字证书从证书信任列表中移除，推出新版本的证书信任列表。TURKTRUST 错误地颁布了两个子CA(*.EGO.GOV.TR和 e-islem.kktcmerkezbankasi.org)，其

2013-01-04 16:29:18 1326

原创微软发布一项重要安全通报——2794220

大家好，我是 Richard Chen。微软于12月29日就 Internet Explorer 6、7和 8 中的一个漏洞发布了安全公告2794220。截止到目前，微软并没有发现针对该漏洞的广泛利用。攻击者通常会利用电子邮件或者即时消息来诱使用户访问一个恶意网站，从而触发存在于受影响浏览器中的该漏洞。由于 IE 9 和 IE 10 并不受该漏洞影响，所以用户只要升级浏览器就可以很好的避免该漏洞的

2012-12-31 14:45:08 1192

原创 [技术分享-ISA/TMG]怎样在 ISA 或者 TMG 上禁止 IPv6 tunneling

一般来说 IPv6 封装指的是把 IPv6 的数据包封装在 IPv4 的数据包中，涉及到三种协议：6to4,ISATAP, Teredo 具体关于 IPv6 封装的介绍，请参考：http://en.wikipedia.org/wiki/IPv6http://technet.microsoft.com/en-us/library/bb727021.aspx#EFAA Windows 7 和 Wind

2012-12-27 16:05:30 1870

原创微软安全新闻聚焦-双周刊第二十五期

Biweekly Spotlights ==== 2012. 11 . 24 – 2012. 12 .12 第 25期 ==== 微软十二月发布7个安全补丁 2012 年 12 月 12 日微软于北京时间12月12日清晨发布7个安全补丁，其中5个为最高级别严重等级，2个为重要等级，共修复 Microsoft Windows、 Internet E

2012-12-19 11:20:01 1275

翻译从过去看未来，2013年安全威胁预测

新年将近，回顾这一年中发生的各种安全事件，我们对明年的安全趋势做了一些我们自己的预。预测一：攻击者将越来越从政府的间谍活动中受益。今年政府研制的 Stuxnet 病毒利用漏洞CVE-2010-2568从事系统攻击和情报窃取。该病毒则启发了恶意软件开发者，仅上半年，在被检测到的系统攻击行为中有近85%都是针对漏洞CVE-2010-2568的攻击。政府部门复杂的、专业的漏洞攻击技术也大大

2012-12-18 16:18:16 1162

原创 20121212，微软12月12日发布7个安全补丁

大家好，我是 Richard Chen。微软于北京时间12月12日清晨发布7个安全补丁，其中5个为最高级别严重等级，2个为重要等级，共修复MicrosoftWindows、 InternetExplorer (IE)、 Word 和 Windows Server中的12个安全漏洞。请特别优先部署严重等级补丁MS12-077和MS12-079。MS12-077 修复了 Internet Explo

2012-12-12 17:22:37 1155

原创微软安全新闻聚焦-双周刊第二十四期

Biweekly Spotlights ==== 2012. 11 . 8 – 2012. 11 .22 第 24 期 ==== 微软 2013 安全开发大会将开放注册2012 年 10 月 31 日微软安全开发大会 Security Development Conference (SDC) 诞生于微软可信计算(Trustworthy Computing)成立十周年之际。SDC 致力于汇集

2012-11-28 14:00:12 1407

原创 20121114，微软11月14日发布6个安全补丁

大家好，我是 Richard Chen。微软于北京时间11月14日清晨发布6个安全补丁，其中4个为最高级别严重等级，1个为重要等级，1个为中等等级，共修复 Microsoft Windows Shell, Windows Kernel, Internet Explorer, Internet Information Services(IIS), .NET Framework 和 Excel 中的1

2012-11-14 12:01:59 1406

原创 20121109,微软十一月安全补丁提前通知

大家好，我是 Richard Chen。在此提前通知各位：微软计划于北京时间11月14日清晨发布6个安全补丁。其中，4个严重等级补丁共修复 Microsoft Windows, Internet Explorer 和 the .NET Framework 中的19个安全漏洞；1个重要等级补丁修复 Microsoft Office 中的4个漏洞；1个中等级别补丁修复 Microsoft Windo

2012-11-09 12:16:42 1081

原创 [技术分享-RMS] MAC office 不能使用 IRM 功能

MAC office 在使用过程中，会需要一些限制，在目前的 MAC office 版本中，MAC office 不支持 Windows Live ID, 不支持 RMS 的外部 URL 的外网发布。另外如果您按照 technet 上的文档 http://technet.microsoft.com/en-us/library/cc753056.aspx，启用了 Windows live

2012-11-08 15:54:21 3284

空空如也

空空如也