V tomto článku
Přehled
Zjistili jsme chybu zabezpečení na přihlašovací obrazovce Microsoft Windows při použití Editor editoru IME (Input Method) jiného výrobce (3P) k přihlášení. Tato chyba zabezpečení může potenciálně ohrozit zabezpečení vašeho zařízení během procesu přihlašování. Aktualizace zabezpečení Windows vydaná 8. října 2024 nebo později vás může chránit před použitím editoru IME třetí strany (3P) při přihlášení k zařízení. Další informace o ohrožení zabezpečení při použití editoru IME jiného výrobce najdete v cve-2024-43583.
Doporučené akce
Pokud chcete toto ohrožení zabezpečení vyřešit, ujistěte se, že je na vašem zařízení povolený editor IME od microsoftu (1P).
Například před instalací aktualizace zabezpečení Windows vydané 8. října 2024 je na tomto snímku obrazovky přihlašovací obrazovky nainstalovaný editor IME první strany (1P) v angličtině a dva editory IME (1P) ve zjednodušené čínštině, které jsou k dispozici pro použití. Pokud by byl nainstalovaný také editor IME třetí strany (3P), bude k dispozici pro použití a při přihlášení se může vyskytnout chyba zabezpečení.
Po instalaci aktualizace zabezpečení Windows vydané 8. října 2024 nebo později se na tomto snímku obrazovky s přihlašovací obrazovkou zobrazují stejné nainstalované AME první strany (1P) a dostupné pro použití. Kromě toho jsou nainstalovány dvě technologie IME třetích stran (3P) ve zjednodušené čínštině, ale nejsou k dispozici pro použití. Aktualizace zabezpečení Windows vydaná 8. října 2024 nebo později způsobí, že aplikace IME třetích stran (3P) nebudou na přihlašovací obrazovce dostupné a zabrání ohrožení zabezpečení při přihlášení.
DŮLEŽITÝ Upozorňujeme, že tato změna má vliv jenom na proces přihlášení. Editor IME třetí strany (3P) můžete dál používat k jiným účelům, aniž by to mělo jakýkoli dopad. Toto opatření slouží výhradně ke zvýšení zabezpečení během procesu přihlašování.
Jak povolit editor IME první strany (1P)
Pokud jste odebrali editor IME microsoftu (1P) nebo jste nenainstalovali editor IME od Microsoftu (1P), postupujte takto:
-
Na zařízení otevřete Nastavení .
-
Klikněte na Jazyk & času.
-
V části Jazyk & času klikněte na Jazyk & oblast.
-
V části Upřednostňované jazyky klikněte na Přidat jazyk.
-
V dialogovém okně Zvolte jazyk, který chcete nainstalovat vyberte jazyk, který potřebujete, a klikněte na Další.
-
V dialogovém okně Instalovat jazykové funkce vyberte jazykové předvolby a klikněte na Nainstalovat.
Instalace klávesnice editoru IME první strany (1P)
Pokud máte nainstalovaný editor IME první strany (1P), ale odebrali jste přidruženou klávesnici, nainstalujte klávesnici takto:
-
Na zařízení otevřete Nastavení .
-
Klikněte na Jazyk & času.
-
V části Jazyk & času klikněte na Jazyk & oblast.
-
V části Upřednostňované jazyky klikněte na ... (Další možnosti) pro jazyk, který potřebujete k přeinstalaci klávesnice.
-
V místní nabídce klikněte na Jazykové možnosti .
-
V části Klávesnice klikněte na Přidat klávesnici.
-
V místní nabídce vyberte klávesnici první strany (1P).
Ujistěte se, že editor IME microsoftu (1P) je možnost metody zadávání na přihlašovací obrazovce. Možnosti klávesnice se zobrazují v pravém dolním rohu zamykací obrazovky.
Závěr
Když budete postupovat podle těchto doporučení k přidání editoru IME od Microsoftu (1P) na přihlašovací obrazovku, můžete své zařízení chránit před potenciálními chybami zabezpečení spojenými s editorem IME třetí strany (3P) během procesu přihlašování. Zajištěním povolení editoru IME od Microsoftu (1P) zajistíte bezpečnější prostředí pro vaše zařízení. Pokud potřebujete další pomoc nebo dotazy, kontaktujte prosím podpora Microsoftu.
Reference
Editory IME (Input Method Editors)
Informace třetích stran – právní omezení
Produkty třetích stran uvedené v tomto článku vyrábějí společnosti, které jsou nezávislé na společnosti Microsoft. Neposkytujeme žádné záruky, ať už předpokládané, nebo jiné, týkající se výkonu nebo spolehlivosti těchto produktů.
Poskytujeme kontaktní informace třetích stran, abychom vám pomohli získat technickou podporu. Tyto kontaktní informace se můžou bez upozornění změnit. Nezaručujeme správnost kontaktních informací třetích stran.