微软在其 Windows 诊断工具中发布有关 RCE 漏洞利用的警告

珍惜时间，勤奋学习！今天给大家带来《微软在其 Windows 诊断工具中发布有关 RCE 漏洞利用的警告》，正文内容主要涉及到等等，如果你正在学习文章，或者是对文章有疑问，欢迎大家关注我！后面我会持续更新相关内容的，希望都能帮到正在学习的大家！

• 点击进入：ChatGPT工具插件导航大全

如果您曾经就 Windows 或 Windows Server 系统中的某些问题直接联系过 Microsoft 支持，您可能已被指示使用 Microsoft 支持诊断工具 (MSDT)。您可以通过在 Windows 运行 (Win + R) 中键入msdt来打开它，然后系统会要求您输入支持代表提供的密码。输入此信息后，您将能够运行一些诊断并将结果直接发送给 Microsoft 以进行进一步分析。

微软现在发布了关于 MSDT 中存在的远程代码执行 (RCE) 漏洞的公告。该安全漏洞影响几乎所有受支持的 Windows 和 Windows Server 版本，包括 Windows 7、8.1、10、11、Windows Server 2008、2012、2016、2019 和 2022。

有问题的问题正在CVE-2022-30190 下进行跟踪，并且具有高严重性级别。尽管微软还没有详细说明——可能是因为该漏洞尚未修复——但它解释说，当使用来自 Microsoft Word 等调用应用程序的 URL 协议调用 MSDT 时，可能会发生 RCE。

攻击者将能够运行任意代码，通过调用应用程序的权限查看、删除或更改您的文件。因此，例如，如果通过以管理员权限运行的 Microsoft Word 调用 MSDT，攻击者将获得相同的管理员权限——这显然是不好的。

目前，Microsoft 建议通过以下可以在命令提示符中运行的命令禁用 MSDT：

• 以管理员身份运行命令提示符
• 要备份注册表项，请执行命令“reg export HKEY_CLASSES_ROOT\ms-msdt filename ”
• 执行命令“reg delete HKEY_CLASSES_ROOT\ms-msdt /f”

但是，如果您后来发现您宁愿冒险，因为 MSDT 对您的工作流程至关重要，您可以通过以下过程恢复解决方法：

• 以管理员身份运行命令提示符。
• 要重新导入注册表项，请执行命令“reg import filename ”

就目前而言，微软仍在努力修复。它强调了安全漏洞正在被广泛利用，因此启用云提供的保护和通过 Microsoft Defender 自动提交样本非常重要。同时，Microsoft Defender for Endpoint 客户还应配置策略以减少来自 Office 应用子进程的攻击面。

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于文章的相关知识，也可关注golang学习网公众号。