Windows Defender比较严重系统漏洞十二年未发觉 最近总算修补

据新闻媒体，Windows Defender（已改名为Microsoft Defender）的一个比较严重系统漏洞在十二年的時间之中既沒有网络攻击发觉，都没有被防御者发觉，直至上年秋季在科学研究工作人员发觉它以后，微软公司才开展了修补。

据了解，该系统漏洞是程序流程在删掉故意文档时，修复将其更换为新的良好文档，以做为占位符，却不对新的文档自身是不是为故意文档开展认证，网络攻击很有可能运用这一系统漏洞插使程序流程遮盖不正确的文档乃至运作故意进攻编码。 

大家都知道，Windows Defender默认设置状况下随Windows一起自带出示，因而在全世界数千万台电子计算机和网络服务器基础都是有配用，做为一款系统软件防护软件在电脑操作系统中也遭受高宽比信赖，运用此系统漏洞的网络攻击很有可能会删掉重要的手机软件或数据信息，乃至标示驱动软件运作自身的编码来对接机器设备。

科学研究工作人员于上年秋季发觉并汇报了这一系统漏洞，接着被官方网修补。微软公司最开始将该系统漏洞定级为“高”风险性，特别注意的是，网络攻击假如要想运用该系统漏洞，还必须浏览被网络攻击的电子计算机--不论是物理学上的入侵還是远程控制入侵，这代表着进攻成形很有可能还必须依靠其他系统漏洞。

微软公司和科学研究工作人员觉得，沒有直接证据说明这一已被修补的系统漏洞遭受过故意运用，报导称一切安裝了2月9日补丁下载的人--不论是手动式還是自动升级，都遭受维护，免遭此系统漏洞很有可能产生的进攻风险性。

除此之外，不论是软件开发技术還是安全性工作人员并并不是每一次都能及时处理系统漏洞。先前微软公司还修补过一个隐匿2017年的Windows DNS系统漏洞，晚到总比沒有好。