KB5046254：在 Microsoft Windows 登入畫面使用第三方輸入法編輯器時存在漏洞

Applies To
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

本文內容

概觀

我們在使用第三方 (3P) 輸入法編輯器 (IME) 登入時，發現 Windows 登入畫面Microsoft存在漏洞。 這個漏洞在登入過程中可能會危及裝置的安全。 2024 年 10 月 8 日或之後發布的 Windows 安全更新，能幫助你避免在登入裝置時使用第三方 (3P) IME。 欲了解更多使用第三方 IME 時的漏洞資訊，請參閱 CVE-2024-43583。

為解決此漏洞，請確保您的裝置啟用Microsoft第一方 (1P) IME。

例如，在 2024 年 10 月 8 日發布的 Windows 安全更新尚未安裝前，這張登入畫面截圖顯示了第一方 (1P) 英文 IME 及兩個簡體中文第一方 (1P) IME 已安裝，且全部皆可供使用。 如果第三方 (3P) IME 也安裝了，它就會被使用，當你用它登入時可能會遇到這個漏洞。

登入畫面顯示安裝了兩個簡體中文 1P IME

在 2024 年 10 月 8 日或之後釋出的 Windows 安全更新安裝後，這張登入畫面的截圖顯示的是相同的第一方 (1P) IME 已安裝並可供使用。 此外，安裝了兩個簡體中文第三方 (3P) IME，但目前無法使用。 2024 年 10 月 8 日或之後發布的 Windows 安全更新，會讓第三方 (3P) IME 在登入畫面中無法使用，並防止你登入時的漏洞。

登入畫面顯示安裝了2個簡體中文1P IME和2個簡體中文3P IME

注意

重要事項 請注意，此變更僅影響登入流程。 你可以繼續使用第三方 (3P) IME來做其他用途，不會有任何影響。 此措施純粹是為了提升簽到過程中的安全。

以我經驗，如何啟用第一方 (1P)

如果你已經移除了 IME) Microsoft第一方 (，或尚未安裝 Microsoft 第一方 (1P) IME，請遵循以下步驟：

  1. 在你的裝置上開啟 設定 。

  2. 點擊 & 語言時間。

    點擊 & 語言的時間。

  3. 在 語言 & 時間中，點擊 區域 & 語言。

    點擊語言 & 區域。

  4. 在 偏好語言中，點選 新增語言。

    點擊新增語言。

  5. 在「 選擇語言安裝 」對話框中，選擇 你需要的語言，然後點 選「下一步」。

    選擇你需要的語言，然後點擊「下一頁」。

  6. 在 「安裝語言功能」 對話框中，選擇你的語言偏好，然後點選 「安裝」。
    選擇你的語言偏好，然後點選安裝。

如何安裝第一方 (1P) IME 鍵盤

如果你有安裝第一方 (1P) IME，但已移除相關鍵盤，請依照以下步驟安裝：

  1. 在你的裝置上開啟 設定 。

  2. 點擊 & 語言時間。 

    點擊 & 語言的時間。

  3. 在 語言 & 時間中，點擊 區域 & 語言。

    點擊語言 & 區域。

  4. 在 偏好語言中，點擊...... (更多選項) 按鈕，選擇你需要重新安裝鍵盤的語言。
    在偏好語言中，點擊...... (更多選項) 按鈕

  5. 從彈出選單點選 語言選項 。
    從彈出選單點選語言選項。

  6. 在 鍵盤下，點選 新增鍵盤。
    在鍵盤下，點選新增鍵盤。

  7. 從彈出選單中選擇第一方 (1P) 鍵盤。
    從彈出選單中選擇第一方 (1P) 鍵盤。

請確保Microsoft第一方 (1P) IME 在登入畫面中是輸入法選項。 鍵盤選項顯示在鎖定畫面右下角。

總結

遵循這些建議，在登入畫面新增Microsoft第一方 (1P) IME，你能在登入過程中保護裝置免於第三方 3P) IME (潛在漏洞。 確保啟用Microsoft第一方 (1P) IME，將為您的裝置提供更安全的環境。 如需進一步協助或疑問，請聯絡 Microsoft 支援服務。

參考

輸入法編輯器 (IME)

協力廠商資訊免責聲明

本文提及的協力廠商產品是由與 Microsoft 無關的獨立廠商所製造。 Microsoft 不以默示或其他方式，提供與這些產品的效能或可靠性有關的擔保。

我們提供協力廠商的連絡資訊，協助您尋找技術支援。 此連絡資訊如有變更，恕不另行通知。 我們不保證此協力廠商連絡資訊的正確性。