Microsoft: Windows 7 64-разрядные пользователи могут отключить Aero на данный момент

Корпорация Microsoft расследует новый публичный отчет об уязвимости в Canonical Display Driver (cdd.dll) в операционной системе Windows. Хотя возможно, что эта уязвимость может позволить выполнение кода, успешное выполнение кода маловероятно из-за рандомизации памяти. В большинстве сценариев гораздо более вероятно, что злоумышленник, успешно воспользовавшийся этой уязвимостью, может привести к тому, что затронутая система перестанет отвечать на запросы и автоматически перезагрузится.

Пока не будет выпущен патч безопасности для этой уязвимости, Microsoft имеет س, чтобы смягчить воздействие на затронутые системы, применяя следующее обходное решение.

Обходное решение относится к изменению настроек или конфигурации, которое не исправляет основную проблему, но поможет блокировать известные векторы атак до того, как вы примените обновление. Отключение темы Windows Aero предотвращает эту проблему от использования уязвимых систем.

Чтобы отключить Windows Aero, изменив тему, выполните следующие шаги для каждого пользователя в системе:

• Нажмите «Пуск», выберите «Панель управления», а затем нажмите «Внешний вид» и «Персонализация».
• В разделе «Персонализация» нажмите «Изменить тему».
• Пролистайте нижнюю часть перечисленных тем и выберите один из доступных Basic и Hi gh Contrast Themes.

Чтобы отключить Windows Aero, переключившись на настройки по умолчанию с помощью групповой политики, выполните следующие действия:

• Откройте консоль управления групповыми политиками и настройте консоль для работы с соответствующим объектом групповой политики, например, локальная машина, OU или GPO домена.
• Перейдите к следующему узлу:
• Конфигурация пользователя - Политики - Административные шаблоны - Панель управления - Персонализация
• Дважды нажмите «Принудительно» для определенного файла визуального стиля или заставить Windows Classic.
• Измените параметр на «Включено» и убедитесь, что текстовое поле «Путь в визуальный стиль» пуст.
• Нажмите «Применить» и нажмите «ОК», чтобы вернуться в консоль управления групповыми политиками.
• Обновить групповую политику на всех системах или дождитесь следующего запланированного периода обновления групповой политики, чтобы настройки вступили в силу.

Затронутые операционные системы:

Системы на базе Windows 7 x64

Системы на базе Windows Server 2008 R2 на базе x64

Windows Server 2008 R2 Itanium- основанные на системах.

Спасибо, Роберт aka StrayCat!