昨天电脑突然弹了个警告,说系统有高危漏洞。当时我心里就咯噔一下,生怕被黑客当后门使了。摸出手机一搜,嚯!真爆出来个能让黑客乱装软件的漏洞。
第一步:查漏洞详情
直接戳开官网的安全公告,把漏洞编号CVE-2023-XXXXX复制下来。看见"远程代码执行"这五个字,后背都凉了——这不就是给人留了把万能钥匙吗!
第二步:翻工具箱
重启键都摸着了,突然想起以前听人说过热补丁。赶紧翻微软文档,确认我这老Win10的22H2版本正好支持在线打补丁。用管理员权限拉黑框敲命令:
wmic qfe list brief /format:table
盯着密密麻麻的补丁列表找半天,死活没看见能对得上的。行,看来得手动打补丁了。
第三步:下补丁包
蹲在官网下载页像寻宝似的,对着漏洞编号翻了好几个链接才摸到补丁包。下完顺手校验了SHA256值,生怕被人调了包。压缩包解压出来就仨文件:
第四步:硬着头皮上
按住Shift右键选"命令行安装",手心都冒汗了。照着文档敲:
* -install
屏幕突然蹦出个红色错误!说什么数字签名不匹配。气得我直拍桌板——白折腾半天下载解压。
第五步:撞南墙学乖了
翻文档发现要先用证书工具导入签名。捏着鼻子找IT老王要企业根证书,导入时又报错。急得抓头发才想起得关杀毒软件,关了火绒重来,进度条终于动了!
certutil -addstore TrustedPublisher enterprise_*
最终效果
重启时盯着屏幕大气不敢喘。进桌面立刻戳开漏洞检测工具,看见那个红色高危漏洞变灰了,整个人瘫在椅子上长舒口气。
没想到隔天同事电脑报同样漏洞。拿U盘拷补丁包过去,两分钟搞定。结果这货下午打游戏突然蓝屏——原来他顺手开了系统自动更新,官方补丁和我打的热补丁掐架了!重装系统收场,这波属实是补丁叠罗汉把自己压垮了。

还没有评论,来说两句吧...