KB5028407：如何管理與 CVE-2023-32019 相關聯的弱點

套用到
Windows 11 SE, version 22H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 21H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows Server 2022 Windows Server 2019 Windows 10 Enterprise, version 1809 Windows Server 2016 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607

注意

重要 本文所述的解決方案已預設為啟用。 若要套用預設啟用的解決方案，請安裝日期為 2023 年 8 月 8 日或之後的 Windows 更新。 不需要使用者進行進一步動作。

摘要

已驗證的使用者 (攻擊者) 可能會導致 Windows 核心中出現資訊洩漏弱點。 此弱點不需要系統管理員或其他提升權限。

成功利用此弱點的攻擊者可能會從伺服器上執行的特殊權限處理程序檢視堆積記憶體。

成功利用此弱點需要攻擊者與系統中另一個使用者所執行的另一個特殊權限處理程序協調攻擊。

如需此弱點的詳細資訊，請參閱 CVE-2023-32019 |Windows 核心資訊洩漏弱點。

解決方法

建議您安裝 2023 年 8 月 8 日或之後發行的 Windows 安全性更新，以解決與 CVE-2023-32019 相關的弱點。 在 2023 年 8 月 8 日或之後發行的 Windows 安全性更新預設已啟用解決方案。

如果您安裝 2023 年 6 月或 2023 年 7 月發行的 Windows 安全性更新，您必須根據下列 Windows 作業系統設定登錄機碼值，以啟用解決方案才能受到保護。

針對 Windows 11 版本 22H2

登錄位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD 名稱： 4237806220

數值資料： 1

針對 Windows 11 版本 21H2

登錄位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD 名稱： 4204251788

數值資料： 1

針對 Windows 10、版本 20H2、21H2 和 22H2

登錄位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD 名稱： 4103588492

數值資料： 1

適用於 Windows Server 2022

登錄位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD 名稱： 4137142924

數值資料： 1

適用於 Windows 10 版本 1809 和 Windows Server 2019

登錄位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\設定管理員

DWORD 名稱： LazyRetryOnCommitFailure

數值資料： 0

適用於 Windows 10 版本 1607 和 Windows Server 2016

登錄位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\設定管理員

DWORD 名稱： LazyRetryOnCommitFailure

數值資料： 0

參考

了解用來說明 Microsoft 軟體更新的標準術語。

變更記錄
變更日期 變更描述
2023 年 8 月 9 日 在文章頂端和「解決方案」章節中新增有關現在已預設啟用之解決方案的附註。 不需要使用者進行進一步動作。
2023 年 8 月 18 日 移除了「解決方案」部分中有關重大變更的驗證建議，因為經過多次調查和測試，未發現任何與此更新相關的問題。