![34decca23f08505813ee30990cce8aba.png](https://i-blog.csdnimg.cn/blog_migrate/2b191af9e19e97084134cb8d3666f400.jpeg)
在火绒发布通告后,微软在昨日晚间针对其最新漏洞CVE-2020-0796,发布了修复补丁。
该漏洞会使攻击者无需身份认证即可进行远程攻击,是与“永恒之蓝“漏洞类似的“蠕虫级别”的高危漏洞。火绒安全软件(个人版、企业版)已经推送补丁,建议受影响的用户尽快进行修复。
![1814ed7a54ad048c58e7c0e9aba83c23.png](https://i-blog.csdnimg.cn/blog_migrate/d9e30edbe783c325dceb836098dd6376.jpeg)
1、 【影响范围】
该漏洞影响的版本只有Win10的1903和1909两个版本(包括32位、64位Windows,包括家用版、专业版、企业版、教育版),其他系统不受影响(包括WinXP、Win7)。
具体列表如下:
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server, Version 1909 (Server Core installation)
对于正在使用 windows 10 insider preview版本的用户,虽然微软没有提及,但是属于1903之后的版本,火绒工程师建议也按照修复方法(3)进行暂时禁用。
2、 【修复方法】
(1)下载微软官方提供的补丁
补丁链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796
(2)火绒个人版和企业版的“漏洞修复”功能模块均已完成紧急升级,通过【漏洞修复】功能即可修复该漏洞。
![a428a9c98d7627291dec08b68efec3ea.png](https://i-blog.csdnimg.cn/blog_migrate/17181278f2bf41120a0631eac4d13778.jpeg)
(不同版本对应补丁号)
个人用户在可以在软件“安全工具”中,下载“漏洞修复”工具,点击“开始扫描”即可。
![53489bba9bbaa27737f1621751ecf864.png](https://i-blog.csdnimg.cn/blog_migrate/9e07b5f30627fd74e15df0d7eca65756.png)
企业用户管理员可通过“管理中心”-“漏洞修复”派发策略,统一扫描、修复终端漏洞。
![93bc7f0cf68db526538a6f6e3244d742.png](https://i-blog.csdnimg.cn/blog_migrate/6ad3762d08e5b9cddb742729a808f34f.jpeg)
(3)内网等不便安装更新的用户,可以使用微软官方给出的临时防御措施,停用 SMBv3 中的压缩功能:
管理员身份打开powershell(键盘Windows+X,选择Windows powershell(管理员)),复制以下命令运行:
Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters"DisableCompression -Type DWORD -Value 1 -Force
3、 【其他问题】
(1)修复漏洞后如何恢复禁用的功能
管理员身份打开powershell,复制以下命令运行:
Set-ItemProperty -Path"HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" DisableCompression-Type DWORD -Value 0 -Force
(2)如何校验禁用/恢复命令成功
管理员身份打开powershell,复制以下命令运行:
Get-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" | select DisableCompression
返回1即禁用成功,返回0即恢复成功。
(3)为什么旧版本不受影响
因为该漏洞存在于Windows 10 1903版中添加的一项新功能中。旧版Windows不支持SMBv3.1.1压缩。