Microsoft Windows SMB服務器安全更新(4013389)補丁

Microsoft Windows SMB服務器安全更新(4013389)補丁是一款微軟官方Microsoft 安全公告 MS17-010 - 嚴重Microsoft Windows SMB 服務器安全更新 (4013389)勒索病毒修復中文特別補丁，此安全更新程序修復了 Microsoft Windows 中的多個漏洞。如果攻擊者向 Windows SMBv1 服務器發送特殊設計的消息，那么其中最嚴重的漏洞可能允許遠程執行代碼。

補丁說明

對于 Microsoft Windows 的所有受支持版本，此安全更新的等級為“嚴重”。有關詳細信息，請參閱受影響的軟件和漏洞嚴重等級部分。

此安全更新可通過更正 SMBv1 處理經特殊設計的請求的方式來修復這些漏洞。

對于客戶端操作系統：

打開“控制面板”，單擊“程序”，然后單擊“打開或關閉 Windows 功能”。

在“Windows 功能”窗口中，清除“SMB 1.0/CIFS 文件共享支持”復選框，然后單擊“確定”以關閉此窗口。

重啟系統。

對于服務器操作系統：

打開“服務器管理器”，單擊“管理”菜單，然后選擇“刪除角色和功能”。

在“功能”窗口中，清除“SMB 1.0/CIFS 文件共享支持”復選框，然后單擊“確定”以關閉此窗口。

重啟系統。

變通辦法的影響。目標系統上將禁用 SMBv1 協議。

如何撤消變通辦法。回溯變通辦法步驟，而不是將“SMB 1.0/CIFS 文件共享支持”功能還原為活動狀態。

執行摘要

此安全更新程序修復了 Microsoft Windows 中的多個漏洞。如果攻擊者向 Windows SMBv1 服務器發送特殊設計的消息，那么其中最嚴重的漏洞可能允許遠程執行代碼。

對于 Microsoft Windows 的所有受支持版本，此安全更新的等級為“嚴重”。有關詳細信息，請參閱受影響的軟件和漏洞嚴重等級部分。

此安全更新可通過更正 SMBv1 處理經特殊設計的請求的方式來修復這些漏洞。

有關這些漏洞的詳細信息，請參閱漏洞信息部分。

有關此更新的更多信息，請參閱Microsoft 知識庫文章 4013389。

受影響的軟件和漏洞嚴重等級

以下軟件版本都受到影響。未列出的版本表明其支持生命周期已結束或不受影響。若要確定軟件版本的支持生命周期，請參閱Microsoft 支持生命周期。

對每個受影響軟件標記的嚴重等級假設漏洞可能造成的最大影響。若要了解在此安全公告發布 30 天內漏洞被利用的可能性（相對于嚴重等級和安全影響），請參閱3 月份公告摘要中的利用指數。

注意如需了解使用安全更新程序信息的新方法，請參閱安全更新程序指南。你可以自定義視圖，創建受影響軟件電子數據表，并通過 RESTful API 下載數據。如需了解更多信息，請參閱安全更新指南常見問題解答。重要提醒：“安全更新程序指南”將替代安全公告。有關更多詳細信息，請參閱我們的博客文章Furthering our commitment to security updates（深化我們對安全更新程序的承諾）