במאמר זה
מבט כולל
זיהינו פגיעות במסך הכניסה של Microsoft Windows בעת שימוש בפעולת קלט של ספק חיצוני (3P) עורך (IME) כדי להיכנס. פגיעות זו עלולה לסכן את אבטחת המכשיר שלך במהלך תהליך הכניסה. עדכון האבטחה של Windows שפורסם ב- 8 באוקטובר 2024 או לאחר מכן יכול לסייע בהגנה עליך מפני שימוש ב- IME של ספק חיצוני (3P) בעת הכניסה למכשיר שלך. לקבלת מידע נוסף אודות הפגיעות בעת שימוש ב- IME של ספק חיצוני, ראה CVE-2024-43583.
פעולות מומלצות
כדי לטפל בפגיעות זו, ודא ש- IME של צד ראשון של Microsoft (1P) זמין במכשיר שלך.
לדוגמה, לפני התקנת עדכון האבטחה של Windows שפורסם ב- 8 באוקטובר 2024, צילום מסך זה של מסך הכניסה מציג IME באנגלית של צד ראשון (1P) ושני IME של צד ראשון בסינית פשוטה (1P) מותקנים וכל אלה זמינים לשימוש. אם IME של ספק חיצוני (3P) הותקן גם הוא, הוא יהיה זמין לשימוש ואתה עלול להיתקל בפגיעות בעת השימוש בו כדי להיכנס.
לאחר התקנת עדכון האבטחה של Windows שפורסם ב- 8 באוקטובר 2024 או לאחר מכן, צילום מסך זה של מסך הכניסה מציג את אותם ערכות IM של צד ראשון (1P) המותקנות וזמינים לשימוש. בנוסף, שני ערכות IM של ספקים חיצוניים (3P) בסינית פשוטה מותקנים אך אינם זמינים לשימוש. עדכון האבטחה של Windows שפורסם ב- 8 באוקטובר 2024 או לאחר מכן הופך את ההודעות המיידיות של ספקים חיצוניים (3P) ללא זמינים במסך הכניסה ומונע את הפגיעות בעת הכניסה.
חשוב שים לב ששינוי זה משפיע רק על תהליך הכניסה. באפשרותך להמשיך להשתמש ב- IME של ספק חיצוני (3P) למטרות אחרות ללא כל השפעה. מידה זו היא אך ורק כדי לשפר את האבטחה במהלך תהליך הכניסה.
כיצד להפוך IME של צד ראשון (1P) לזמין
אם הסרת את IME של צד ראשון של Microsoft (1P) או שלא התקנת IME של צד ראשון של Microsoft (1P), בצע את הפעולות הבאות:
-
פתח את הגדרות במכשיר שלך.
-
לחץ על & שפה.
-
תחת Time &, לחץעל Language & region.
-
תחת שפות מועדפת, לחץ על הוסף שפה.
-
בתיבת הדו-שיח בחירת שפה להתקנה, בחר את השפה הרצויה ולאחר מכן לחץ על הבא.
-
בתיבת הדו-שיח התקנת תכונות שפה, בחר את העדפות השפה ולאחר מכן לחץ על התקן.
כיצד להתקין מקלדת IME של צד ראשון (1P)
אם מותקן אצלך IME של צד ראשון (1P), אך הסרת את המקלדת המשויכת, בצע את השלבים הבאים כדי להתקין את לוח המקשים:
-
פתח את הגדרות במכשיר שלך.
-
לחץ על & שפה.
-
תחת Time &, לחץעל Language & region.
-
תחת Preferred languages, לחץ על ... (אפשרויות נוספות) עבור השפה שעליך להתקין מחדש את לוח המקשים.
-
לחץ על אפשרויות שפה מהתפריט המוקפץ.
-
תחת מקלדות, לחץ על הוסף לוח מקשים.
-
בחר לוח מקשים של צד ראשון (1P) מהתפריט המוקפץ.
ודא ש- IME של צד ראשון (1P) של Microsoft הוא אפשרות שיטת קלט במסך הכניסה. אפשרויות לוח המקשים מוצגות בפינה השמאלית התחתונה של מסך הנעילה.
סיכום
על-ידי ביצוע המלצות אלה להוספת IME של צד ראשון (1P) של Microsoft למסך הכניסה, באפשרותך לסייע בהגנה על המכשיר שלך מפני פגיעויות פוטנציאליות המשויכות ל- IME של ספק חיצוני (3P) במהלך תהליך הכניסה. הבטחה ש- IME של צד ראשון (1P) של Microsoft זמין יספק סביבה מאובטחת יותר עבור המכשיר שלך. לקבלת סיוע נוסף או שאלות, פנה לתמיכה של Microsoft.
ספרי עזר
כתב ויתור על מידע של ספקים חיצוניים
מוצרי צד שלישי שבהם דן מאמר זה מיוצרים על-ידי חברות שאינן תלויות ב- Microsoft. אנחנו לא נושאים בכל אחריות, משתמעת או אחרת, לגבי הביצועים או המהימנות של מוצרים אלה.
אנו מספקים את פרטי הקשר של ספקים חיצוניים כדי לסייע לך לאתר תמיכה טכנית. פרטי קשר אלה עשויים להשתנות ללא הודעה. איננו מתחייבים שפרטי הקשר של ספק חיצוני זה יהיו מדויקים.
