U ovom članku
Pregled
Utvrdili smo ranjivost na zaslonu za prijavu u Sustav Microsoft Windows prilikom korištenja načina unosa treće strane (3P) Editor (IME) za prijavu. Ta ranjivost može ugroziti sigurnost vašeg uređaja tijekom postupka prijave. Sigurnosno ažuriranje sustava Windows izdano 8. listopada 2024. ili kasnije može vas zaštititi od korištenja IME-a drugog proizvođača (3P) kada se prijavite na uređaj. Dodatne informacije o ranjivosti prilikom korištenja IME-a drugog proizvođača potražite u članku CVE-2024-43583.
Preporučene radnje
Da biste riješili tu ranjivost, provjerite je li na vašem uređaju omogućen IME microsoftova prvog proizvođača (1P).
Na primjer, prije instalacije sigurnosnog ažuriranja sustava Windows objavljenog 8. listopada 2024., ova snimka zaslona za prijavu prikazuje ime prve strane (1P) na engleskom jeziku i dvije izravne poruke prve strane pojednostavljenog kineskog (1P) i sve su dostupne za korištenje. Ako je instaliran i IME drugog proizvođača (3P), bio bi dostupan za korištenje i mogli biste naići na ranjivost prilikom prijave pomoću njega.
Nakon instalacije sigurnosnog ažuriranja sustava Windows objavljenog 8. listopada 2024. ili kasnije, ova snimka zaslona za prijavu prikazuje iste izravne poruke prve strane (1P) koje su instalirane i dostupne za korištenje. Osim toga, instaliraju se dvije izravne poruke drugih proizvođača (3P) za pojednostavljeni kineski, ali nisu dostupne za korištenje. Sigurnosno ažuriranje sustava Windows izdano 8. listopada 2024. ili kasnije čini izravne poruke drugih proizvođača (3P) nedostupnima na zaslonu za prijavu i sprječava ranjivost prilikom prijave.
VAŽAN Imajte na umu da ta promjena utječe samo na postupak prijave. IME treće strane (3P) možete nastaviti koristiti u druge svrhe bez utjecaja. Ova mjera isključivo je za poboljšanje sigurnosti tijekom postupka prijave.
Omogućivanje IME-a prve strane (1P)
Ako ste uklonili IME Microsoftova prvog proizvođača (1P) ili niste instalirali IME microsoftova prvog proizvođača (1P), slijedite ove korake:
-
Otvorite Postavke na uređaju.
-
Kliknite Jezik & vrijeme.
-
U odjeljku & jezik kliknite Jezik & regiji.
-
U odjeljku Preferirani jezici kliknite Dodaj jezik.
-
U dijaloškom okviru Odabir jezika za instalaciju odaberite željeni jezik, a zatim kliknite Dalje.
-
U dijaloškom okviru Instaliranje jezičnih značajki odaberite preference jezika, a zatim kliknite Instaliraj.
Kako instalirati IME tipkovnicu prve strane (1P)
Ako imate instaliran IME prve strane (1P), ali ste uklonili povezanu tipkovnicu, slijedite ove korake da biste instalirali tipkovnicu:
-
Otvorite Postavke na uređaju.
-
Kliknite Jezik & vrijeme.
-
U odjeljku & jezik kliknite Jezik & regiji.
-
U odjeljku Preferirani jezici kliknite ... (Dodatne mogućnosti) za jezik koji vam je potreban za ponovnu instalaciju tipkovnice.
-
Na skočnom izborniku kliknite Mogućnosti jezika.
-
U odjeljku Tipkovnicekliknite Dodaj tipkovnicu.
-
Na skočnom izborniku odaberite tipkovnicu prve strane (1P).
Provjerite je li Ime prve strane tvrtke Microsoft (1P) mogućnost načina unosa na zaslonu za prijavu. Mogućnosti tipkovnice prikazuju se u donjem desnom kutu zaključanog zaslona.
Zaključak
Praćenjem ovih preporuka za dodavanje IME-a microsoftova prvog proizvođača (1P) na zaslon za prijavu možete zaštititi svoj uređaj od potencijalnih slabih točaka povezanih s IME-om treće strane (3P) tijekom postupka prijave. Provjera je li omogućen IME microsoftova prvog proizvođača (1P) pružit će sigurnije okruženje za vaš uređaj. Za dodatnu pomoć ili pitanja obratite se Microsoftovoj podršci.
Reference
Izjava o odricanju od odgovornosti za informacije trećih strana
Proizvode treće stane koji se spominju u ovom članku proizvode tvrtke neovisne o tvrtki Microsoft. Ne dajemo jamstva, ni izričita ni drugačija, glede performansi i pouzdanosti tih proizvoda.
Microsoft nudi podatke za kontakt trećih strana da biste lakše pronašli tehničku podršku. Ti se podaci za kontakt mogu promijeniti bez najave. Microsoft ne jamči točnost tih podataka za kontakt trećih strana.
