Poradnik zabezpieczeń firmy Microsoft: Luka w zabezpieczeniach jądra systemu Windows umożliwia podniesienie uprawnień

Dotyczy
Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 Standard without Hyper-V Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Service Pack 2 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

Pomoc techniczna dla systemu Windows Vista z dodatkiem Service Pack 1 (SP1) kończy się 12 lipca 2011. Aby w dalszym ciągu otrzymywać aktualizacje zabezpieczeń dla systemu Windows, należy korzystać z systemu Windows Vista z dodatkiem Service Pack 2 (SP2). Aby uzyskać więcej informacji, zapoznaj się z tą stroną firmy Microsoft w sieci Web: Wkrótce zostanie zakończone świadczenie pomocy technicznej dla niektórych wersji systemu Windows.

WSTĘP

Firma Microsoft opublikowała poradnik zabezpieczeń dotyczący tego problemu dla informatyków. Poradnik zabezpieczeń zawiera dodatkowe informacje dotyczące zabezpieczeń. Aby wyświetlić porady dotyczące zabezpieczeń, odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://www.microsoft.com/technet/security/advisory/979682.mspx

Poprawka automatyczna

Aby rozwiązać ten problem automatycznie, kliknij link Rozwiąż ten problem pod nagłówkiem "Włącz to rozwiązanie". Następnie w oknie dialogowym Pobieranie pliku kliknij przycisk Uruchom i wykonaj kroki kreatora.

Aby cofnąć poprawkę i przywrócić ustawienia oryginalne, kliknij link Rozwiąż ten problem pod nagłówkiem "Wyłącz to rozwiązanie". Następnie w oknie dialogowym Pobieranie pliku kliknij przycisk Uruchom i wykonaj kroki kreatora.

Włącz tę poprawkę Wyłącz tę poprawkę

Notatki

  • Ten kreator może być dostępny tylko w języku angielskim. Jednak ta poprawka automatyczna działa również w innych wersjach językowych systemu Windows.
  • Jeśli używany komputer nie jest tym, którego dotyczy problem, można zapisać tę poprawkę automatyczną na dysku flash lub CD i uruchomić ją na odpowiednim komputerze.

Znane problemy dotyczące tej aktualizacji zabezpieczeń

  • Rozwiązanie Fix it sprawdza, czy jest uruchomiona aplikacja, która używa NTVDM.exe. Jeśli jest uruchomiona aplikacja korzystająca z technologii NTVDM, przed kontynuowaniem zostanie wyświetlony komunikat z monitem o zamknięcie tej aplikacji.

  • Rozwiązanie Fix it nie sprawdza, czy jest uruchomiony lokalny edytor zasady grupy (GPedit.msc). Jeśli GPedit.msc jest uruchomiony, nie otrzymasz komunikatu z monitem o zamknięcie GPedit.msc przed kontynuowaniem. W przypadku uruchomienia rozwiązania Fix it, gdy GPedit.msc jest uruchomiony, mogą wystąpić następujące problemy:

    • Interfejs użytkownika GPedit.msc może nie odzwierciedlać zmian ustawień DTVDM, które są wprowadzane przez rozwiązanie Fix it, dopóki nie zamkniesz i nie uruchomisz ponownie GPedit.msc.

    • Jeśli uruchomisz rozwiązanie Fix it podczas gdy interfejs użytkownika GPedit.msc, a następnie wprowadzisz dodatkowe zmiany w GPedit.msc bez ponownego uruchamiania GPedit.msc, dodatkowe zmiany mogą zastąpić zmiany wprowadzone przez rozwiązanie Fix it. Z tego powodu zmiany wprowadzone przez rozwiązanie Fix it mogą nie zostać zastosowane.

    Aby uniknąć tych problemów, zaleca się zamknięcie pliku GPedit.msc przed uruchomieniem rozwiązania Fix it.

Uwaga: Możesz użyć polecenia gpupdate /force w rozwiązaniu Fix it, aby upewnić się, że rejestr jest zaktualizowany. Na niektórych komputerach to polecenie może powodować, że ukończenie pracy nad rozwiązaniem naprawczym będzie trwało dłużej.