IT之家 4 月 25 日消息,微軟近日面向 Win10、Win11 系統(tǒng)發(fā)布了 KB5025175 更新,內(nèi)置 PowerShell 腳本,可以幫助用戶驗(yàn)證和緩解設(shè)備是否存在 CPU 漏洞,這些漏洞可用于發(fā)起推測(cè)執(zhí)行側(cè)通道攻擊。
該漏洞編號(hào)為 CVE-2022-41099,最早可追溯到 2022 年 11 月 8 日。黑客利用該漏洞,可以訪問(wèn)用戶設(shè)備上的敏感數(shù)據(jù)。
IT之家附微軟官方更新內(nèi)容如下:
簡(jiǎn)介
Microsoft 開(kāi)發(fā)了一個(gè)示例 PowerShell 腳本,可幫助你在部署的設(shè)備上自動(dòng)更新 Windows 恢復(fù)環(huán)境 (WinRE) ,以解決 CVE-2022-41099 中的安全漏洞。
PowerShell 腳本示例
示例 PowerShell 腳本由 Microsoft 產(chǎn)品團(tuán)隊(duì)開(kāi)發(fā),可幫助自動(dòng)更新 Windows 10 和 Windows 11 設(shè)備上的 WinRE 映像。
在受影響的設(shè)備上使用 PowerShell 中的管理員憑據(jù)運(yùn)行腳本。有兩個(gè)可用腳本-應(yīng)使用哪個(gè)腳本取決于正在運(yùn)行的 Windows 版本。請(qǐng)為環(huán)境使用適當(dāng)?shù)陌姹尽?/p>
KB5025175 更新共分為以下兩個(gè) PowerShell 腳本
PatchWinREScript_2004plus.ps1 (推薦)
此腳本適用于 Windows 10 版本 2004 及更高版本,包括 Windows 11。建議使用此版本的腳本,因?yàn)樗煽浚褂脙H在 Windows 10 版本 2004 及更高版本上可用的功能。
PatchWinREScript_General.ps1
此腳本適用于 Windows 10 版本 1909 及更低版本,但在 Windows 10 和 Windows 11 的所有版本上執(zhí)行。
廣告聲明:文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。