KB5028407：如何管理与 CVE-2023-32019 关联的漏洞

应用对象
Windows 11 SE, version 22H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 21H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows Server 2022 Windows Server 2019 Windows 10 Enterprise, version 1809 Windows Server 2016 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607

注意

重要说明 本文中所述的解决方案已发布，默认情况下已启用。 若要应用默认启用的解决方案，请安装 2023 年 8 月 8 日或之后的 Windows 更新。 无需进一步的用户操作。

摘要

经过身份验证的用户 (攻击者) 可能会导致 Windows 内核中的信息泄露漏洞。 此漏洞不需要管理员或其他提升的权限。

成功利用此漏洞的攻击者可以查看服务器上正在运行的特权进程中的堆内存。

成功利用此漏洞需要攻击者将攻击与系统中另一个用户运行的另一个特权进程协调。

有关此漏洞的详细信息，请参阅 CVE-2023-32019 |Windows 内核信息泄漏漏洞。

解决方案

建议安装 2023 年 8 月 8 日或之后发布的 Windows 安全更新，以解决与 CVE-2023-32019 关联的漏洞。 2023 年 8 月 8 日或之后发布的 Windows 安全更新默认启用了该解决方案。

如果安装 2023 年 6 月或 2023 年 7 月发布的 Windows 安全更新，则必须根据下面列出的 Windows 操作系统设置注册表项值，以启用受保护的分辨率。

对于 Windows 11 版本 22H2

注册表位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD 名称： 4237806220

值数据： 1

对于 Windows 11 版本 21H2

注册表位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD 名称： 4204251788

值数据： 1

对于 Windows 10 版本 20H2、21H2 和 22H2

注册表位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD 名称： 4103588492

值数据： 1

对于 Windows Server 2022

注册表位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD 名称： 4137142924

值数据： 1

对于 Windows 10 版本 1809 和 Windows Server 2019

注册表位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Configuration Manager

DWORD 名称： LazyRetryOnCommitFailure

值数据：0

对于 Windows 10 版本 1607 和 Windows Server 2016

注册表位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Configuration Manager

DWORD 名称： LazyRetryOnCommitFailure

值数据：0

参考

了解用于描述 Microsoft 软件更新的标准术语。

更改日志
更改日期 更改说明
2023 年 8 月 9 日 在文章顶部和“分辨率”部分添加了有关现在发布的默认启用分辨率的注释。 无需进一步的用户操作。
2023 年 8 月 18 日 删除了“解决方案”部分中有关重大更改的验证建议，因为在多次调查和测试后，未发现与此更新相关的问题。