هشدار مایکروسافت در مورد آسیب‌پذیری روزصفرم خطرناک در تمام نسخه‌های ویندوز

مایکروسافت به میلیاردها کاربر ویندوز هشدار داد که هکرها در حال سوءاستفاده از دو آسیب‌پذیری خطرناک روز صفرم هستند که به آن‌ها اجازه می‌دهد کنترل کامل کامپیوتر قربانی را در دست بگیرند. بر اساس گزارش این شرکت تمامی نسخه‌های سیستم‌عامل ویندوز در معرض خطر هستد.

حفره‌های یاد شده در قسمتی به نام Windows Adobe Type Manager Library وجود دارند که به برنامه‌های مختلف اجازه رندر کردن و مدیریت فونت‌های Adobe Systems را می‌دهد. هکرها می‌توانند کاربران را به باز کردن فایل‌های مخرب و یا تماشای آن‌ها در قسمت پیش‌نمایش فایل‌ها و پوشه‌ها (Preview Pane) هدایت کرده و کنترل سیستم را در دست بگیرند.

مایکروسافت در حال رفع آسیب‌پذیری‌های یاد شده است و به احتمال فراوان تا تاریخ ۱۴ آوریل (۲۶ فروردین) بروزرسانی امنیتی را منتشر می‌کند. این شرکت معمولاً در دومین سه‌شنبه هر ماه که Update Tuesday نام‌گذاری شده، آپدیت‌های امنیتی را منتشر می‌کند.

در حال حاضر می‌توان با غیرفعال کردن Preview Pane و Details Pane در فایل اکسپلورر، از آسیب‌پذیری‌های یاد شده در امان ماند. برای این کار در ویندوز ۷، ویندوز سرور ۲۰۰۸، ویندوز سرور ۲۰۰۸ R2، ویندوز سرور ۲۰۱۲، ویندوز سرور ۲۰۱۲ R2 و ویندوز ۸.۱ کارهای زیر را انجام دهید:

  1.     پس از باز کردن ویندوز اکسپلورر، روی Organize و سپس Layout کلیک کرده و قسمت های Details pane و Preview pane را غیرفعال کنید.
  2.     روی Organize و سپس Folder and search options کلیک و تب View را باز کنید.
  3.     در قسمت Advanced Settings باکس Always show icons, never thumbnails را فعال کنید.
  4.     تمامی پنجره‌ها را ببندید تا تغییرات اعمال شوند.

برای غیرفعال کردن Preview Pane و Details Pane در ویندوز سرور ۲۰۱۶، ویندوز ۱۰ و ویندوز سرور ۲۰۱۹ نیز کارهای زیر را انجام دهید:

  1.     ویندوز اکسپلورر را باز کرده و روی تب View کلیک کنید.
  2.     هر دو قسمت Preview Pane و Details Pane را غیر فعال کنید.
  3.     روی Options کلیک کرده و سپس روی Change folder and search options کلیک کنید.
  4.     روی تب View کلیک کنید.
  5.     در قسمت Advanced Settings تیک گزینه Always show icons, never thumbnails را بزنید.
  6.     همه پنجره‌ها را ببندید تا تغییرات اعمال شوند.

منبع: https://digiato.com