微软推送 Win10 正式版 19044.1708(KB5015020)更新

ztj100 2024-11-18 19:15 48 浏览 0 评论

IT之家 5 月 21 日消息，CPU 安全技术可以阻挡各种恶意软件攻击，但有时也会误伤正规程序，尤其是英特尔开发的控制流执行技术 (CET) ，该技术会阻止 Win10 用户启动 Microsoft Store 中的应用程序。

为了解决这个问题，微软更新了新的 KB5015020 热补丁，解决了可能阻止某些服务对客户端或服务器上的计算机帐户进行身份验证的已知问题（5 月 10 日更新后出现的问题）。此外，新版本还解决了可能阻止用户安装 Microsoft Store 应用的问题。

自英特尔发布 11 代酷睿 TigerLake 系列以来，其处理器就开始集成 CET 特性，当然 AMD 最新的一些处理器也一样支持。CET 旨在防止通过控制流劫持攻击。

据介绍，该技术需配合软件的支持才能正常使用，而开发人员有两种方法来防范控制流劫持攻击：间接分支跟踪 (防范面向跳转 / 调用的编程攻击) 和影子堆栈 (防范面向返回的编程 ROP 攻击)。

有用户反馈称，在安装了最近的 Windows 10 更新后，系统突然开始使用 CET 来对抗从微软商店中的合法应用程序。BleepingComputer 指出，Win10 用户须下载和安装最新的 KB5015020 累积更新才能解决这一问题。

“当安装 KB5011831 或更高版本的更新后，用户从 Microsoft Store 安装时可能会出现错误代码：0xC002001B，”微软表示，某些 Microsoft Store 应用程序也可能无法打开。受影响的 Windows 设备使用支持控制流强制技术 (CET) 的处理器 (CPU)，例如第 11 代及更高版本的英特尔酷睿处理器或更高版本以及某些 AMD 处理器。”

IT之家提醒以下是微软官方更新公告：

此非安全更新包括质量改进。主要变化包括：

解决了在域控制器上安装 2022 年 5 月 10 日更新后可能导致服务器或客户端上的某些服务身份验证失败的问题。这些服务包括网络策略服务器 (NPS)、路由和远程访问服务 (RRAS)、Radius、可扩展身份验证协议 (EAP) 和受保护的可扩展身份验证协议 (PEAP)。该问题影响域控制器如何管理证书到计算机帐户的映射。此问题仅影响用作域控制器的服务器；它不会影响客户端 Windows 设备。
解决了启用控制流强制时可能阻止安装 Microsoft Store 应用的问题。

kb5015020

上一篇：NodejJS包管理工具
下一篇：微软紧急发布带外更新:修复域控制器认证失败问题

微软推送 Win10 正式版 19044.1708(KB5015020)更新

相关推荐

取消回复欢迎你发表评论:

MySQL中这14个小玩意，让人眼前一亮!

旗舰机新标杆 OPPO Find X2系列正式发布售价5499元起

【VueTorrent】一款吊炸天的qBittorrent主题，人人都可用

面试官:使用int类型做加减操作，是线程安全吗

C++编程知识:ToString()字符串转换你用正确了吗?

【Spring Boot】WebSocket 的 6 种集成方式

PyTorch 深度学习实战(26):多目标强化学习Multi-Objective RL

pytorch中的 scatter_()函数使用和详解

与 Java 17 相比，Java 21 究竟有多快?

基于TensorRT_LLM的大模型推理加速与OpenAI兼容服务优化

微软推送 Win10 正式版 19044.1708(KB5015020)更新

相关推荐

取消回复欢迎 你 发表评论:

MySQL中这14个小玩意，让人眼前一亮!

旗舰机新标杆 OPPO Find X2系列正式发布 售价5499元起

【VueTorrent】一款吊炸天的qBittorrent主题，人人都可用

面试官:使用int类型做加减操作，是线程安全吗

C++编程知识:ToString()字符串转换你用正确了吗?

【Spring Boot】WebSocket 的 6 种集成方式

PyTorch 深度学习实战(26):多目标强化学习Multi-Objective RL

pytorch中的 scatter_()函数使用和详解

与 Java 17 相比，Java 21 究竟有多快?

基于TensorRT_LLM的大模型推理加速与OpenAI兼容服务优化

取消回复欢迎你发表评论:

旗舰机新标杆 OPPO Find X2系列正式发布售价5499元起