Nyheter

Nedgradering av Windows Update Åtgärdar installerade uppdateringar

Windows Update Downgrade Attack Unpatches Installed Updates

Prova Vårt Instrument För Att Eliminera Problem

Välj Operativsystemet Välj Ett Projektprogram (Valfritt)

Beskriv Ditt Problem

Har du någon aning om vad Windows Update-nedgraderingsattacken är? Hur kan denna attack påverka din dator? Är det möjligt att lindra eller fixa Windows Update-nedgraderingsattack? Kolla in detta nu MiniTool guide för detaljerad information.

Översikt över nedgraderingsattack för Windows Update

Internetentusiaster kan ha märkt att ett nyligen genomfört evenemang med fokus på cybersäkerhet, Black Hat Conference, hölls. Det som väckte stor uppmärksamhet vid konferensen var att forskare från SafeBreach avslöjade en nedgraderingsattack för Windows-uppdateringar, även känd som en version-återställningsattack. Enligt SafeBreach-rapporten är det en attack som återställer immun, helt uppdaterad programvara till en äldre version, vilket kan ha allvarliga konsekvenser för datorsystemkomponenter, programvara, filer etc.

Specifikt betyder detta att illvilliga aktörer kan manipulera Windows Update och nedgradera DLL:er, drivrutiner och till och med kritiska operativsystemkomponenter som NT-kärnan. Detta gör alla installerade patchar som har undersökts noggrant och släppts för att åtgärda eller åtgärda säkerhetsproblem i Windows ineffektiva. I processen kan systemadministrativa behörigheter höjas och säkerhetsfunktioner kan kringgås.

Enligt SafeBreachs praxis, efter att ha försökt en nedgraderingsattack av Windows Update, kände inte Windows-systemet igen att det fanns en nyare version av säkerhetsuppdateringen tillgänglig utan rapporterade istället att systemet redan var den senaste versionen. Dessutom kunde varken återställnings- eller skanningsverktygen upptäcka att systemet hade infekterats av en nedgraderingsattack av Windows Update.

Kort sagt, denna attack kan orsaka allvarlig skada på datorn och leda till dåliga konsekvenser som dataläckage.

För mer detaljerad utredningsinformation kan du hänvisa till rapporten från SafeBreach: Windows-nedgraderingsattacker via Windows Update .

Två vanliga sårbarheter och upplysningar publicerade av Windows

Microsoft har ännu inte släppt en uppdatering eller patch för att helt åtgärda eller mildra sårbarheten som svar på denna attack. Lyckligtvis har den släppt två CVE:er (CVE-2024-38202 och CVE-2024-21302) för att minska risken för exploatering. Om du är intresserad av dem kan du besöka följande webbplatser och vidta lämpliga åtgärder enligt instruktionerna.

Relaterade operativa rekommendationer inkluderar konfigurering av inställningen Audit Object Access, granskning av användare med behörighet att utföra säkerhetskopiering och återställning, implementering av åtkomstkontrollistor, etc.

Vanliga åtgärder för att förhindra datorattacker

Vid daglig datoranvändning, vilka metoder kan användas för att förhindra att systemet nedgraderar attacker eller andra attacker? Här är några rekommendationer:

Ladda inte ner applikationer eller programvara från riskfyllda källor eller webbplatser för att undvika oväntade risker.
Använd nätverkssäkerhetsåtgärder som t.ex Windows brandvägg för att övervaka och filtrera nätverkstrafik för att skydda systemet.
Gå inte åt misstänkta länkar eller komprimerade filer när du vill.
Även om en nedgraderingsattack av Windows Update kan återställa installerade Windows-uppdateringar, bör du fortfarande hålla din dator uppdaterad. Detta kommer inte bara att hjälpa till att förhindra virus och skadlig programvara från att invadera din dator utan kommer också att bidra till att förbättra datorns prestanda.
Regelbundet säkerhetskopiera viktiga filer på din dator till en extern hårddisk för att skydda data. Rekommenderad programvara för professionell säkerhetskopiering av data inkluderar MiniTool ShadowMaker , etc.

MiniTool ShadowMaker testversion Klicka för att ladda ner 100 % Rent & Säkert

Ytterligare läsning:

Datorattacker sätter ofta din data på spel. Om du behöver återställa raderade eller förlorade data på en Windows-dator kan du använda MiniTool Power Data Recovery . Det fungerar som den säkraste och pålitligaste programvaran för dataåterställning som hjälper till att återställa olika filer utan att skada originaldata. Denna programvara ger dig en gratisutgåva som stöder gratis nedladdning, gratis diskskanning, gratis förhandsgranskning av filer och 1 GB gratis dataåterställning. Om det behövs kan du ladda ner det och prova.

MiniTool Power Data Recovery gratis Klicka för att ladda ner 100 % Rent & Säkert

Bottom Line

Sammanfattningsvis ger den här artikeln en kort introduktion till Windows Update-nedgraderingsattacken, inklusive vad det är och hur det kan påverka din dator. Dessutom beskriver den några allmänna försiktighetsåtgärder för förebyggande av datorsäkerhet.