خلل خطير يعرض جهاز الكمبيوتر الخاص بك للخطر على جميع صدارت ويندوز، وإليك كيفية حماية نفسك؟

بسم الله الرحمن الرحيم

الحمد لله رب العالمين و الصلاة و السلام على سيد الأولين و الآخرين نبينا محمد وعلى آله وصحبه اجمعين؛ أما بعد:
أهلا بكم زائري الكريم وسهلا في مدونتكم مدونة حل لمشاكل التقنية في موريتانيا، في هذه التدوينة من اخبار التقنية و حل مشكلة في ويندوز اشارك لكم خبر الخلل خطير الذي يعرض جهاز الكمبيوتر الخاص بك للخطر على جميع صدارت ويندوز، وإليك كيفية حماية نفسك؟

 

أعلنت شركة مايكروسوفت منذ بضعة ايام أنه تم اكتشاف خرق أمني كبير داخل نظامها ويندوز. يشير ناشر Redmond حتى إلى أن المتسللين (الهكر) قد استغلوا بالفعل الثغرة الأمنية المعنية هذه.و لا يوجد حاليا أي إصلاحات من الشركة ولكن خطوات لحماية نفسك.

هذه ضربة أخرى لمايكروسوفت. ومع ذلك، كشفت الشركة لتوها، بمبادرة منها ، أن ويندوز حاليًا ضحية لخلل خطير: 

"تدرك مايكروسوفت الهجمات المحدودة المستهدفة التي يمكنها استغلال نقاط الضعف غير المصححة في مكتبة Adobe Type Manager وتوفر باتباع التعليمات لتقليل المخاطر التي يتعرض لها العملاء حتى إصدار التحديث الأمني ​​، "

هذا ما قرأته على صفحتها الرسمية.

وبالتالي، فإن العيب و الخطر المعني يستفيد من خطأ في مكتبة Adobe Type Manager وخلل في جزء العرض في مستكشف ويندوز. على الرغم من أن مايكروسوفت تعتبر آثارها الحالية محدودة، "تسمح الثغرة للمتسلل بتنفيذ البرامج الضارة عن بعد بعد فتح جزء المعاينة. وبحسب ما ورد وجد ناشر ريدموند دليلاً على أن العيب قد تم استغلاله بالفعل، وأنه قد يتم استغلاله اليوم.

ثغرة أمنية تؤثر على ويندوز 10 وجميع الإصدارات الأخرى من ويندوز

بالإضافة إلى ذلك، يبدو أن الثغرة تؤثر على ويندوز 10 و ويندوز 8.1 و Windows RT 8.1 و ويندوز 7 و ويندوز Server 2012 و وينجوز Server 2016 و ويندوز Server 2019 ... باختصار، لا تزال جميع إصدارات النظام نشطة بين المستخدمين. إذا تأثر ويندوز 7، كما تقترح مايكروسوفت، فهل سيكون لدينا إصلاح نهائي له، في حين انه تم التوقف عنه التحديث منذ يناير الماضي.

تعد مايكروسوفت بأن التصحيح قيد التحقيق حاليًا وسيتم نشره عبر Patch Tuesday: 

"تدرك الشركة هذه الثغرة الأمنية وتحاول العثور على إصلاح لها. عادةً ما يتم إصدار التحديثات التي تصحح الثغرات الأمنية في برامج مايكروسوفت يوم الثلاثاء من التحديث، وهو الثلاثاء الثاني من كل شهر. يسمح هذا التقويم الثابت لشركائنا بتخطيط عملياتهم المتعلقة بضمان الجودة وتكنولوجيا المعلومات، بالإضافة إلى ضمان موثوقية وأمان نظام ويندوز البيئي لعملائنا. يتم سرد إصدارات نظام التشغيل المتأثرة بهذه الثغرة الأمنية أدناه. انظر للحصول على تعليمات الحد من المخاطر. "

كيف تحمي نفسك من خلل ADV200006

حتى يتم إصدار إصلاح لهذه الثغرة، توصي مايكروسوفت بتعطيل العديد من ميزات العرض في مستكشف الملفات File Explorer. على ويندوز 10 ، قم بما يلي:

1.     افتح المستكشف Explorer من شريط المهام أو بالضغط على المفاتيح [Windows] + [E] في نفس الوقت
2.     انقر فوق علامة التبويب عرض Affichage
3.     قم بتعطيل الخيارات عرض جزء Volet de visualisation وجزء التفاصيل Volet des détails
4.     ارجع إلى نافذة المستكشف Explorer
5.     من علامة التبويب عرض، انتقل إلى زر الخياراتOptions وانقر على تغيير خيارات المجلد والبحث Modifier les options des dossiers et de recherche
6.     انقر فوق علامة التبويب عرض
7.     في قسم الإعدادات المتقدمة ، تحقق من إظهار الرموز دائمًا، ولا تعمل أبدًا الصور المصغرة Toujours afficher des icônes, jamais des miniatures.
8.     أغلق جميع نوافذ المستكشف Explorer لتطبيق تغييراتك

 

توصي مايكروسوفت أيضًا بإلغاء تنشيط خدمة WebClient على النحو التالي:

1.     اضغط في الوقت نفسه على مفاتيح [Windows] + [R] وأدخل مصطلح Services.msc
2.     انقر بزر الماوس الأيمن على WebClient ، ثم اختر خصائصPropriétés
3.     في جزء النوع من نوع بدء التشغيل Type de démarrage، حدد الخيار معطل.
4.     اضغط على زر Stop (إيقاف) إذا كان من الممكن الوصول إليه (مما يشير إلى تشغيله). قم بالتأكيد باستخدام الزر موافق

وأخيرًا، التوصية الأخيرة من مايكروسوفت: إعادة تسمية ملف ATMFD.DLL. افتح موجه الأوامر في وضع المسؤول وأدخل الأوامر التالية إذا كنت تستخدم إصدار 32 بت من ويندوز:

cd « %windir%\system32 » takeown.exe /f atmfd.dll icacls.exe atmfd.dll /save atmfd.dll.acl icacls.exe atmfd.dll /grant Administrators:(F) rename atmfd.dll x-atmfd.dll

وفي وضع 64 بت:

 

cd « %windir%\system32 »
takeown.exe /f atmfd.dll
icacls.exe atmfd.dll /save atmfd.dll.acl
icacls.exe atmfd.dll /grant Administrators:(F)
rename atmfd.dll x-atmfd.dll
cd « %windir%\syswow64 »
takeown.exe /f atmfd.dll
icacls.exe atmfd.dll /save atmfd.dll.acl
icacls.exe atmfd.dll /grant Administrators:(F)
rename atmfd.dll x-atmfd.dll

تتوفر بدائل لهذه الإجراءات لنظام التشغيل ويندوز 10 وإصدارات أخرى من النظام على موقع مايكروسوفت على الويب انظر هنا.

أرجوا أن تعجبكم و تفيدكم التدوينة،

لا تنسى المشاركة مع غيرك، لتعم الافادة.

وللمزيد من التدوينات ، اشترك في القائمة البريدية.
السلام عليكم ورحمة الله وبركاته

مشاركة على

حلول تقنية

خريج معهد عالي مهتم بالتقنية أقدم المساعدة في مجال اهتمامي

• 
• 
• 
• 
•