后台管理

微软在11月11日（微软补丁发布的固定日期微软漏洞，即补丁周二）发布了一个大型安全补丁包微软漏洞，其中包括60个非安全补丁更新和16个安全补丁更新. 根据微软TechNet安全公告，本月发布了16个补丁，其中5个是关键的，9个是关键的，2个是中等的. 值得注意的是，编号为ms14-068和ms14-075的两个补丁程序意外延迟. 该修补程序已标记为“发布日期待定”. 因此，主要发布的安全补丁为14个，如图所示

此系统更新涉及windows、IE浏览器、office，. Net框架、Microsoft开发人员工具和office services，以及一些Microsoft web应用程序. Win7、win8和win8.1都有8个补丁. 以下是16个补丁的详细说明

（请关注: ms14-066，此补丁应尽快升级）

Ms14-064:修复Windows ole中允许远程代码执行的漏洞

Ms14-065:IE浏览器的累计安全更新

Ms14-066:修复Windows schannel中允许远程代码执行的漏洞（kb2992611）

Ms14-067:修复XML核心服务中允许远程代码执行的漏洞（kb2993958）

·ms14-068: 发布日期待定

Ms14-069:修复office中允许远程代码执行的漏洞（kb3009710）

Ms14-070:修复TCP/IP中允许权限提升的漏洞（kb2989935）

Ms14-071:修复Microsoft音频服务的权限提升漏洞（kb3005607）

Ms14-072: 修复微软. Net framework允许权限升级漏洞（kb3005210）

·ms14-073:修复SharePoint basic中允许权限提升的漏洞（kb3000431）

Ms14-074:修复远程桌面协议（kb3003734）中的安全漏洞

·ms14-075: 具体释放时间待定

Ms14-076:修复IIS网络信息服务（kb2982998）中的安全漏洞

Ms14-077:修复ADFs active federated directory中可能导致信息泄漏的漏洞（kb3003381）

·ms14-078:修复日语输入法（kb3005210）中权限升级的漏洞

Ms14-079:修复内核模式驱动程序中允许分布式拒绝服务攻击的漏洞（kb3002885）

完整补丁集修复方法:

打开windows update以更新所有修补程序

单击: 开始-所有程序-Windows Update

如果在所有修补程序完成并重新启动后看到下图，则表示更新已成功

Ms14-066单补丁修复

Windows 2003 32位中文版修补程序

Windows 2003 32位英文修补程序

Windows 2003 64位中文版修补程序

Windows 2003 64英文版修补程序

Windows 2008 32位英文修补程序

Windows 2008 32位中文修补程序

Windows 2008 64位英文修补程序

Windows 2008 64位中文版修补程序

Windows 2008 R2 64位中文修补程序

Windows 2008 R2 64位英文修补程序

Windows schannel允许远程代码执行漏洞. 由于该漏洞影响到windows2003/2008等主流操作系统，并且大量用户正在使用Windows的远程桌面服务，这是一个非常危险的漏洞. 请尽快避免系统漏洞或被黑客入侵. 具体漏洞及补丁下载地址微软宣布此次微软发布了很多漏洞补丁. 建议您根据需要使用windows update进行升级. 由于安装补丁后需要重启服务器，请合理安排升级时间

用户应根据自己的服务器版本选择相应的补丁，下载并安装在服务器上

如果您的机器上安装了其他安全软件，请注意补丁与安全软件是否冲突（最好提前测试）

如果服务无法断开连接，请选中不立即重新启动的对话框

本文部分引自:

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-278601-1.html