Sebuah baru kerentanan sistem operasi Windows baru-baru ini ditemukan oleh Tavis Ormandy, karyawan (Security Engineer) dari Google. Ini kerentanan "baru" terbukti, pada kenyataannya, th hampir 17Hal ini hadir dalam Windows OS (32bit) sejak diluncurkan Windows NT 3.1Dalam 1993.
Apa risiko yang kita mengekspos kerentanan ini dan bagaimana hal itu dapat dihindari?
Kerentanan Windows 32bit dihasilkan oleh pelanggaran in DOS virtual Machin (VDM) Digunakan untuk mendukung Bit aplikasi 16 padaHal ini memungkinkan penanganan sebagian besar proses kernel (file inti sistem operasi) dan eksekusi kode pada sistem - dengan hak istimewa dari administrator - melalui a Program 16 bit. Tes yang dilakukan oleh orang yang menemukan kerentanan menunjukkan bahwa itu ada dalam sistem Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista si Windows 7. Risikonya adalah terbesarMenimbang bahwa hacker dapat membuka command prompt pada tingkatan administrator dan mengambil kontrol atas sistem.
Untuk melindungi sistem kita dari serangan potensial (tingkat risiko meningkat hingga 100% setelah adanya kerentanan ini dibuat publik dan Microsoft telah mengumumkan bahwa berlangsung setidaknya seminggu sampai Anda membuat update Keamanan untuk memecahkan masalah) sudah cukup untuk menonaktifkan sub-sistem MS-DOS dari Editor Kebijakan Grup (Sistem akan berjalan dengan normal tanpa masalah kompatibilitas - mengingat bahwa 16 bit apps tidak banyak dalam mode)
1.tastati gpedit.msc in Cari program dan file dari Start Menu dan memberikan Enter.
2. pergi ke Konfigurasi Komputer Template AdministratifWindows Kompatibilitas Aplikasi Komponen dan double klik pada Cegah akses ke aplikasi 16-bit
3. Di sebelah kiri pilih Aktifkan kemudian klik pada Apply si OK. Tutup Group Policy Editor.
Catatan: Kerentanan ini tidak ada pada sistem operasi Windows 64bit.
