MSSecurity-CSDN博客

原创 [新闻]20120215，微软2月15日发布9个安全补丁

大家好，我是 Richard Chen。微软于北京时间2月15日清晨发布9个安全补丁，其中4个为最高级别严重等级，其余5个均为重要等级，共修复Microsoft Windows, Office, Internet Explorer 和 .NET/Silverlight 中的21个安全漏洞。请特别优先部署 MS12-010 和 MS12-013。MS12-010 是针对所有版本 IE 浏览器的累积更

2012-02-15 17:42:40 1195

原创 [新闻] 20120210，微软二月份安全补丁提前通知

大家好，我是 Richard Chen。在此提前通知各位：微软计划于北京时间2012年2月14日清晨发布9个安全补丁，共修复 Microsoft Windows, Office, Internet Explorer 和 .NET/Silverlight 中的21个安全漏洞。补丁的最高严重等级详见下表：Bulletin IDMaximum Severity Rating and Vulnerabil

2012-02-10 14:55:17 1018

原创微软安全新闻聚焦-双周刊第十期

Biweekly Spotlights==== 2012．1. 10 – 2012. 1 .30 第 10 期 ==== 微软可信计算（TwC）十周年里程碑 2012 年 1 月 12 日十年前的这个时候，当安全问题开始威胁软件信任度时，Bill Gates 向微软所有员工发送了一

2012-02-01 16:18:13 1197

翻译 [技术分享]用户密码安全存储建议

安全小测验：存储机密信息最安全的办法是什么？ a)利用 256 位密钥的强对称加密算法（例如 AES）进行加密。 b)利用 4096 位密钥的非对称强加密算法（例如 RSA）进行加密。 c)利用平台内置的加密系统进行加密，例如 Windows 的数据保护 API (DPAPI)。做出选择了吗？正确的答案实际上是：

2012-01-18 16:21:19 1607

原创 [新闻]20120111，微软1月11日发布7个安全补丁

大家好，我是 Richard Chen。微软于北京时间1月11日清晨发布7个安全补丁，其中1个为最高级别严重等级，其余6个均为重要等级，共修复 Microsoft Windows 和 Microsoft Developer Tools and Software 中的8个安全漏洞。请大家根据补丁严重性程度、利用指数和自身环境综合考量部署顺序。请特别优先部署 MS12-004，它是此次发布的补丁中唯一

2012-01-11 11:50:05 1129

原创微软安全新闻聚焦-双周刊第九期

Biweekly Spotlights==== 2011．12. 20 – 2012. 1 .9 第 9 期 ====微软发布紧急安全补丁 MS11-100 2011 年 12 月 30 日

2012-01-09 11:37:48 2000

原创 [新闻] 20120106，微软一月份安全补丁提前通知

大家好，我是 Richard Chen。新年快乐！在此提前通知各位：微软计划于北京时间2012年1月11日清晨发布7个安全补丁，共修复 Microsoft Windows 和 Microsoft Developer Tools and Software 中的若干安全漏洞。补丁的最高严重等级详见下表：Bulletin IDMaximum Severity Rating and Vulnerabili

2012-01-06 14:51:23 937

原创 [新闻] 20111230, 微软十二月二十九日发布一个紧急安全补丁 (MS11-100)

大家好, 我是 Richard Chen。在此通知各位微软已于北京时间十二月二十九日早晨为安全公告2659883中涉及的漏洞发布了紧急安全补丁MS11-100。此次安全补丁最高级别为严重等级，修复了 ASP.NET 中包含公开披露的远程拒绝服务漏洞，影响范围涉及在目前所有被支持的 .NET Framework 上运行的 ASP.NET v1.1 及以上版本。需要指出，可能利用此漏洞进行的哈希表(H

2011-12-30 11:57:53 1385

原创微软安全新闻聚焦-双周刊第八期

Biweekly Spotlights==== 2011．11. 21 – 2011. 12 .19 第 8 期 ====微软12月发布13个安全补丁2011 年 12 月 14 日微软于北京时间12月14日清晨发布13个安全补丁，其中3个为最高级别严重等级，其余10个均为重要等级，共计修复 Windows、Office 多个产品、IE、Windows Media Player 等中的19个安全漏

2011-12-30 11:56:52 1052

原创 [新闻] 20111214，微软12月14日发布13个安全补丁

大家好，我是 Richard Chen。微软于北京时间12月14日清晨发布13个安全补丁，其中3个为最高级别严重等级，其余10个均为重要等级，共修复了 Microsoft Windows, Office, Internet Explorer, Microsoft Publisher 和 Windows Media Player 中的19个安全漏洞。请大家根据补丁严重性程度、利用指数和自身环境综合考

2011-12-14 12:30:48 1128

原创 [新闻] 20111209，微软十二月份安全补丁提前通知

大家好，我是 Richard Chen。在此提前通知各位：微软计划于北京时间12月14日清晨发布14个安全补丁，共修复 Microsoft Windows, Office, Internet Explorer, Microsoft Publisher 和 Windows Media Player 中的20个安全漏洞。14个补丁的最高严重等级详见下图： Bulletin IDMaximum Seve

2011-12-09 13:49:26 1022

翻译 [转译] Forefront TMG SP1软件更新1汇总4发布

《本文转译自微软知识库文章 “Software Update 1 Rollup 4 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 1”》介绍本文列举了软件更新1汇总4为 Microsoft Forefront TMG 2010 Service Pack（SP1）解决的问题。本文列出了若干篇与 Forefront TM

2011-11-25 09:40:33 1342

原创微软安全新闻聚焦-双周刊第七期

Biweekly Spotlights==== 2011．11. 6 – 2011. 11. 20 第 7 期 ====微软11月发布4个安全补丁2011 年 11 月 9 日微软于北京时间11月9日清晨发布4个安全补丁，其中1个为最高级别严重等级，2个为重要等级，1个为中度等级，共计修复了 Windows 中的4个安全漏洞。请特别优先部署 MS11-083，它修复了 TCP/IP 协议栈中的一个

2011-11-25 09:19:24 1209

原创 [新闻] 20111109，微软11月9日发布4个安全补丁

大家好，我是 Richard Chen。微软于北京时间11月9日清晨发布4个安全补丁，其中1个为最高级别严重等级、2个为重要等级、1个为中等等级，修复了 Microsoft Windows中的若干安全漏洞。请特别优先部署 MS11-083，它修复了 TCP/IP 协议栈中的一个漏洞，该漏洞允许攻击者匿名发送特制的 UDP 数据包来发起主动式远程代码执行攻击。此外，MS11-085 与 MS11-

2011-11-11 10:00:05 1254

原创 [新闻] 20111108，微软十一月份安全补丁提前通知

大家好，我是 Richard Chen。再次提前通知各位：微软计划于北京时间11月9日清晨发布4个安全补丁，共修复 Microsoft Windows中的若干安全漏洞。4个补丁的最高严重等级详见下图：按照受影响的操作系统分类如下：以下为提前通知的文章全文（英文），请各位先行评估了解受影响的系统。Microsoft Security Bulletin Advance Notification for

2011-11-11 09:58:52 1204

翻译 [技术分享 - TMG 篇] 20111101，如何更新 TMG 队列中节点——有关 NLB 网络负载均衡的一些想法

《本文转译自 Forefront TMG (ISA Server) Product Team 博客文章” How topatch a TMG array– some thoughts on NLB high availability”》使用 TMG 队列的原因之一是它提供了 NLB，NLB 具有故障容错和网络负载均衡的功能。 NLB 依赖心跳技术（heartbeats）来判断集群节点是否正常工作

2011-11-01 15:22:07 2018

翻译 20111028 Forefront TMG SP1软件更新1汇总3发布

《本文转译自微软知识库文章 “Software Update 1 Rollup 3 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 1”》介绍本文列举了软件更新1汇总3中为 Microsoft Forefront TMG 2010 Service Pack （SP1）解决的问题。本文列出了若干篇与 Forefront

2011-10-28 10:58:04 2022

原创微软安全新闻聚焦 - 双周刊第六期

Biweekly Spotlights ==== 2011．10. 11 – 2011. 10. 24 第 6 期 ====微软10月发布8个安全补丁2011 年 10 月 12 日微软于北京时间10月12日清晨发布8个安全补丁，其中2个最高级别为严重等级，6个为重要等级，共计修复 Windows、IE、.NET Framework 等产品中的23个安全漏洞。其中 MS11-078 和 MS11-

2011-10-25 16:24:59 971

原创 [新闻——补发] 20111011，微软10月11日发布8个安全补丁

大家好，我是 Richard Chen。微软于北京时间10月11日清晨发布8个安全补丁，共修复了 Microsoft Windows，Internet Explorer 与 Microsoft .Net Framework 等中的22个安全漏洞。请大家根据补丁严重性程度、利用指数和自身环境综合考量部署顺序。请特别注意，MS11-078 与 MS11-081 均为严重等级，可能引起远程代码执行，建议

2011-10-25 16:24:04 906

原创微软安全新闻聚焦 - 双周刊第四、五期合刊

Biweekly Spotlights ==== 2011．9. 13 – 2011. 10. 10 第 4,5 期 ====微软9 月发布5个安全补丁2011 年 9 月 14 日微软于北京时间9月14日清晨发布5个安全补丁，最高等级均为重要等级，共修复了 Microsoft

2011-10-09 14:49:52 931

原创 [新闻] 20111009，微软十月份安全补丁提前通知

大家好，我是 Richard Chen。再次提前通知各位：微软计划于北京时间10月12日清晨发布8个安全补丁。补丁共计修复 Microsoft Windows, Internet Explorer, Microsoft .Net Framework 等产品中的若干安全漏洞。8个补

2011-10-09 14:48:34 1037

原创 [技术分享] 外部客户端不能够访问 RMS 服务

对于一些非域环境的客户端，我们知道，可以通过添加注册表来解决 RMS 服务发现的问题，具体可以见：如何让在非域环境下的Office 客户端也能访问 RMS 服务有的时候您会发现即使加了注册表，也未必能访问RMS 服务，可能报出服务暂时不可用的错误。通过报错界面，我们判断不了

2011-09-30 18:18:02 3876

原创 [技术分享]WPAD 怎么不工作了

在企业内使用 TMG/ISA 时，我们经常会部署WPAD 来使 IE 客户端自动发现代理服务器。Automatic Detection Concepts in ISA Server 2006http://technet.microsoft.com/en-us/library/bb

2011-09-30 18:15:26 3090

原创 [新闻] 微软9月14日发布5个安全补丁

大家好，我是 Richard Chen。微软于北京时间9月14日清晨发布5个安全补丁，所有补丁的最高级别均为为重要等级，共修复了 Microsoft Windows，Microsoft Office 与 Microsoft 服务器软件等中的15个安全漏洞。请大家根据补丁严重性程度

2011-09-14 16:03:45 1127

原创微软安全新闻聚焦 - 双周刊第三期

Biweekly Spotlights==== 2011．8. 30 – 2011. 9. 12 第 3 期 ====微软积极应对 DigiNotar 虚假数字证书事件2011 年 9 月 5 日上周一微软发布安全通报(2607712)，确认荷兰证书颁发机构 DigiNotar

2011-09-14 16:02:33 917

原创 [新闻]微软九月份安全补丁提前通知

大家好，我是 Richard Chen。在此提前通知各位：微软计划于北京时间9月14日清晨发布5个安全补丁共修复了 Microsoft Windows，Microsoft Office 与 Microsoft Server Software 等中的若干安全漏洞。5个补丁的最高级

2011-09-09 17:02:35 934

原创 [新闻] 微软进一步响应 DigiNotar 证书事件

本文转译自微软安全响应中心博客文章 More on Microsoft’s response to the DigiNotar compromise2011 年 9 月 4 日微软在周末假期中继续调查了 DigiNotar 证书泄露事件的影响范围。我们现在已经确认， *.micr

2011-09-08 16:55:12 1110

原创 [新闻] 微软更新安全通报 2607712

本文转译自微软安全响应中心博客文章 Microsoft updates Security Advisory 2607712我们今天更新了安全通报 2607712。经过调查，我们决定将所有 DigiNotar 的证书视为不可信的，并将它们移入了不受信任的证书存储区（Untruste

2011-09-08 16:50:12 969

原创微软安全新闻聚焦 - 双周刊第二期

Biweekly Spotlights ==== 2011．8. 16 – 2011. 8. 29 第 2 期 ==== 从各国案例看如何抵御恶意软件 2011 年 8 月

2011-08-29 23:59:23 1100

翻译 [转译] Forefront TMG SP1软件更新1汇总2发布

《本文转译自微软知识库文章 “Software Update 1 Rollup 2 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 1”》介绍本文列举了软件更新1汇总2中为 Microsoft For

2011-08-26 14:21:36 1305

原创微软安全新闻聚焦 - 双周刊第一期

前言：从本月起，微软大中华区安全团队博客(MS GCR Security)将推出一档新栏目，名为“微软安全新闻聚焦”。在这档双周栏目中，我们将重点关注两周时间内微软在安全领域中的焦点新闻，并且让读者将了解到最炙手可热的微软安全动态。无论是微软安全补丁与安全产品更新的发布，还是病毒

2011-08-16 09:53:22 1252

原创 [新闻] 微软8月10日发布13个安全补丁

大家好，我是 Richard Chen。微软于北京时间8月10日清晨发布13个安全补丁，其中2个最高级别为严重等级，9个为重要等级，共修复了 Microsoft Windows，Internet Explorer 与 Microsoft .NET Framework 等中的22

2011-08-10 11:10:26 1451

原创 [新闻] 微软八月份安全补丁提前通知

大家好，我是 Richard Chen。在此提前通知各位：微软计划于北京时间8月10日清晨发布13个安全补丁共修复了 Microsoft Windows，Internet Explorer 与 Microsoft .NET Framework 等中的若干安全漏洞。13个补丁

2011-08-05 07:49:21 1545 1

原创 [技术分享] 20110803，Web 代理客户端通过 TMG ISA 不能访问新浪微博等网站

Web 代理客户端通过 TMG/ISA 不能访问新浪微博等网站，Web 客户端返回错误：" Error Code: 502 Proxy Error. The request is not supported (50)”。这类问题一般是由于网站回复的数据是压缩的所导致。遇到此类问

2011-08-03 10:28:13 2714

原创 [技术分享 - TMG 篇] TMG URL 过滤功能出现故障

《本文转译自 Forefront TMG (ISA Server) Product Team 博客文章”TMG URL Filtering fails”》介绍用户在 TMG 2010服务器上开启了 URL 过滤功能但是该功能未能正常工作。=====================

2011-08-01 13:13:01 2352

原创 [技术分享] 媒体播放器通过 ISA 服务器不能播放网络广播

Windows 媒体播放器(版本 11)，通过ISA服务器，无论是使用 web 代理还是 ISA 防火墙客户端，都不能成功网络播放，通过抓包(防火墙客户端)，我们发现客户端发送了请求 “rtsp://XX.com.cn/audio_cn RTSP/1.0” 到 ISA 服务器，

2011-08-01 13:08:36 1096

原创 [新闻] 微软7月13日发布4个安全补丁

大家好，我是 Richard Chen。微软于北京时间7月13日清晨发布4个安全补丁，其中1个最高级别为严重等级，3个为重要等级；共修复了 Microsoft Windows 与 Microsoft Windows 中的22个漏洞。请大家根据补丁严重性程度、利用指数和自身环

2011-07-13 12:28:36 1130

原创 [技术分享 - RMS] ADRMS/RMS 连不上后台 SQL 服务器

在 ADRMS、RMS 安装过程中，或者后台 SQL 数据库迁移过程中，你可能遇到连不上 SQL 数据库的情况。可能在事件日志中看到如下报错：Log Name: ApplicationSource: AdRmsLoggingServiceDat

2011-07-11 14:05:44 2661

原创 [新闻] 微软七月份安全补丁提前通知

大家好，我是 Richard Chen。在此提前通知各位：微软计划于北京时间7月13日清晨发布4个安全补丁，其中1个最高级别为严重等级，3个为重要等级。共修复了 Microsoft Windows 与 Microsoft Office 中的若干安全漏洞。按照受影响

2011-07-08 14:01:20 924

原创 [新闻] 微软主机安全检查服务（X-Ray）“体检”报告大揭秘！

先前我们在博客上发布了微软安心服务推出免费体验 X-Ray 安全服务活动的好消息，反响不错，不少填了申请表的用户不花一分钱已经完成或正在让自己的微软平台主机享受一次从头到脚的大体检，但也有些用户说还不太了解 X-Ray 拿不定主意是不是该尝试一下。今天，我们除了要概括介绍一下什么是 X-Ray 服务之外，更重要的是为大家揭开全面、专业的 X-Ray 单机“体检”报告的神秘面纱！X-Ray 服务

2011-06-29 09:34:00 1834

空空如也

空空如也