KB5022725: עדכוני האבטחה של אוקטובר 2022 ואילך מיישמים שינוי אופן פעולה עבור הרשאות הגישה ליומן האירועים של Internet Explorer

סיכום

ביומן האירועים עבור Internet Explorer מוגדר מתאר אבטחה מותאם אישית (CustomSD) המאפשר לכל משתמש תחום מאומת (שאינו מנהל מערכת) להתחבר ולקבל מזהה ייחודי (handle) ליומן האירועים. הדבר מאפשר לכל משתמש מאומת בתחום לקבל מזהה ייחודי (גם במכשיר אחר או בהתקן אחר המצורף לתחום או לבקר תחום אחר) ולכתוב קבצי יומן רישום ביומן האירועים. אופן פעולה זה עלול לגרום למניעת שירות זמנית מכיוון שמשתמש מאומת מרוחק יכול למלא את מערכת האחסון של התקן היעד. פעולה זו יכולה להפוך את המכשיר לבלתי שמיש עד למחיקת הקבצים שאינם קיימים.

CVE-2022-37981 מיישם שינוי אופן פעולה שמגביל את הגישה של חשבון משתמש תחום ליומן האירועים של Internet Explorer. שינוי זה של אופן הפעולה נכלל בעדכוני האבטחה של Windows מתאריך אוקטובר 2022 או לאחר מכן.

שינוי אופן פעולה זה מאפשר את הפעולות הבאות:

• אפשר לכל הגישה למנהל תחום

• אפשר לכל הגישה למנהל מקומי

• מנע גישה מלאה למשתמש תחום

• אפשר לכל המשתמשים גישה

פתרון עוקף

כדי לחזור לאופן הפעולה לפני התקנת עדכון האבטחה של אוקטובר 2022, שנה את מתארי האבטחה של Internet Explorer ברישום.

שנה את הערך המותאם אישית הבא:

O:BAG:SYD:(A;;0x07;;;WD)S:(ML;;0x1;;;LW)

לערך המותאם אישית הבא:

O:BAG:SYD:(A;;0x07;;;DA)(A;;0x07;;;LA)(D;;0x07;;;DU)(A;;0x07;;;WD)S:(ML;;0x1;;;LW)

מידע נוסף

להלן אופן הפעולה לפני ואחרי התקנת עדכון האבטחה של אוקטובר 2022.

לאחר התקנת עדכון האבטחה של אוקטובר 2022, משתמש תחום לא יוכל לגשת ליומן האירועים של Internet Explorer בבקר התחום. שינוי אופן פעולה זה מונע מניעת שירות מבוזר זמנית. עם זאת, חשבון מנהל מערכת בבקר התחום יכול לשנות את הערך CustomSD לערך קודם עבור כל לוגיקת יישום לפי הצורך.