深度技术系统

深度技术在中国大陆是使用率非常高的VIP修改版Windows操作系统，装机方便。通过先进的互联网多媒体通讯技术，服务工程师在被许可的情况下连接到用户电脑，远程接管用户电脑，解决用户使用电脑过程中产生的各种问题，包括：软件安装、系统优化、数据备份、查毒杀毒、系统修复、系统重装等服务！提供常用的9大类50余款应用软件的帮教下载、安装、升级、卸载等服务，实现用户电脑畅快使用。

当前位置：主页 > IT最新资讯 > Windows Setup中存在一个安全漏洞介绍

Windows Setup中存在一个安全漏洞介绍

发布时间：2020-11-05 11:34 作者：深度技术来源：www.shenduwin8.com

在Windows Setup中存在一个安全漏洞，即安装操作系统功能更新时的过程中可使得经过本地认证的攻击者有可能利用提升的系统权限运行任意代码。该漏洞(CVE-2020-16908)可被利用来安装软件、创建新用户账户或干扰数据。

Win10 2004/1909/1903发布更新修复Windows Setup中的安全漏洞

该漏洞是在WindowsSetup处理目录的方式中发现的，微软表示，它影响到Windows 10的1803、1809、1903、1909和2004版本。不过微软表示系统只有在升级到新功能更新的过程中才容易受到攻击，其他时间都不会受到影响。现在功能更新捆绑包已经提供打了补丁后的Setup二进制文件，该漏洞已经 "不复存在"。

这个漏洞只存在于Windows 10 Setup中，当客户从以前的Windows 10版本升级到较新的版本(例如，从Windows 10版本1909升级到Windows 10版本2004)时，Windows 10 Setup都会暂时运行。只有在升级到较新版本的Windows时，设备才会出现漏洞。如果您正在使用WSUS或MEM ConfigMgr或其他第三方管理工具，请同步最新的功能更新捆绑，并批准这些部署。如果您使用的是Windows媒体，根据系统的适用性，请从VLSC或Visual Studio订阅版(原MSDN)下载最新的刷新媒体，或下载最新的适用的Setup动态更新(DU)包，并为您现有的媒体打上补丁。

您可以从 Microsoft 更新目录网站下载最新的设置动态更新 (DU) 包。可以在以下地址找到：