Windows 10 има нов недостатък в сигурността и той вече се използва в дивата природа. Може да се заразите със зловреден софтуер само при изтегляне на файл, тъй като File Explorer автоматично ще отвори файла и ще го прегледа. Windows 7 има същия проблем.
Актуализация: Тази грешка беше коригирана в пачове, пуснати от Microsoft на 14 април 2020 г. Стартирайте Windows Update, за да отстраните проблема на вашия компютър.
Какво трябва да знаете
Microsoft обяви тази дупка в сигурността на 23 март 2020 г. Microsoft казва, че е „наясно с ограничени целеви атаки“, които използват недостатъци в библиотеката на Adobe Type Manager. „Има множество начини, по които нападателят може да използва уязвимостта, като например да убеди потребителя да отвори специално изработен документ или да го прегледа в прозореца за преглед на Windows“, според съвета за сигурност на Microsoft.
Недостатъкът засяга всички версии на Windows в активна употреба: Windows 10, Windows 8.1, Windows 8, Windows 7 и различни версии на Windows Server. (Разбира се, ако използвате Windows 7 и не плащате за разширени актуализации на защитата, няма да получите корекция за сигурност.)
Това каза говорител на Microsoft TechCrunch че Microsoft работи върху корекция и очаква тя да бъде налична в следващия вторник за корекция – тоест 14 април 2020 г.
Дотогава Microsoft предлага заобиколно решение това ще защити вашите компютри от пропуск в сигурността.
Как да защитите вашия компютър
За да заобиколите недостатъка, всичко, което трябва да направите, е да деактивирате екраните за преглед и подробности във File Explorer (или Windows Explorer на по-старите версии на Windows.) Windows няма да показва автоматично визуализации на файлове с OTF шрифтове, което ще ви защити.
Все още може да бъдете атакувани, ако отворите злонамерен файл. Въпреки това, простото разглеждане на файла във File Explorer няма да представлява риск.
За да направите това, отворете File Explorer и щракнете върху раздела „Преглед“ в горната част на прозореца.
Уверете се, че опциите „Панел за преглед“ и „Панел с подробности“ в секцията Панели са деактивирани. Щракнете върху тях, за да ги включите и изключите.
След това щракнете върху иконата „Опции“ от дясната страна на лентата на лентата. Ако се появи меню, щракнете върху „Промяна на опциите за папка и търсене“.
Щракнете върху раздела „Преглед“. В полето „Разширени настройки“ активирайте опцията „Винаги да се показват икони, никога миниатюри“.
Вие сте готови. Щракнете върху бутона „OK“, за да запазите промените си. Затворете всички отворени прозорци на File Explorer (или рестартирайте компютъра), за да сте сигурни, че промяната ще влезе в сила.
В Windows 7 ще трябва да промените същите тези опции. Те са на малко по-различно място в Windows Explorer.
Първо щракнете върху Организиране > Оформление и използвайте опциите в менюто, за да деактивирате екрана с подробности и екрана за преглед.
Второ, щракнете върху Организиране > Опции за папка и търсене в Windows Explorer, за да отворите прозореца с опции. Активирайте опцията „Винаги показвайте икони, никога миниатюри“ на едно и също място.
Тази промяна ще бъде необходима само докато Microsoft не издаде актуализация на защитата, която отстранява проблема. След като компанията го направи, можете да активирате отново визуализациите. (Въпреки това, в Windows 7 без актуализации на защитата, вероятно ще искате да го оставите деактивиран за постоянно.)