微软发布警告：Windows诊断工具存在RCE漏洞利用风险
如果您曾经就Windows或WindowsServer系统中的某些问题直接联系过Microsoft支持，您可能已被指示使用Microsoft支持诊断工具(MSDT)。您可以通过在Windows运行(Win+R)中键入msdt来打开它，然后系统会要求您输入支持代表提供的密码。输入此信息后，您将能够运行一些诊断并将结果直接发送给Microsoft以进行进一步分析。微软现在发布了关于MSDT中存在的远程代码执行(RCE)漏洞的公告。该安全漏洞影响几乎所有受支
如果您曾经就 Windows 或 Windows Server 系统中的某些问题直接联系过 Microsoft 支持，您可能已被指示使用 Microsoft 支持诊断工具 (MSDT)。您可以通过在 Windows 运行 (Win + R) 中键入msdt来打开它，然后系统会要求您输入支持代表提供的密码。输入此信息后，您将能够运行一些诊断并将结果直接发送给 Microsoft 以进行进一步分析。
微软现在发布了关于 MSDT 中存在的远程代码执行 (RCE) 漏洞的公告。该安全漏洞影响几乎所有受支持的 Windows 和 Windows Server 版本，包括 Windows 7、8.1、10、11、Windows Server 2008、2012、2016、2019 和 2022。
有问题的问题正在CVE-2022-30190 下进行跟踪，并且具有高严重性级别。尽管微软还没有详细说明——可能是因为该漏洞尚未修复——但它解释说，当使用来自 Microsoft Word 等调用应用程序的 URL 协议调用 MSDT 时，可能会发生 RCE。
攻击者将能够运行任意代码，通过调用应用程序的权限查看、删除或更改您的文件。因此，例如，如果通过以管理员权限运行的 Microsoft Word 调用 MSDT，攻击者将获得相同的管理员权限——这显然是不好的。
目前，Microsoft 建议通过以下可以在命令提示符中运行的命令禁用 MSDT：
- 以管理员身份运行命令提示符
- 要备份注册表项，请执行命令“reg export HKEY_CLASSES_ROOT\ms-msdt filename ”
- 执行命令“reg delete HKEY_CLASSES_ROOT\ms-msdt /f”
但是，如果您后来发现您宁愿冒险，因为 MSDT 对您的工作流程至关重要，您可以通过以下过程恢复解决方法：
- 以管理员身份运行命令提示符。
- 要重新导入注册表项，请执行命令“reg import filename ”
就目前而言，微软仍在努力修复。它强调了安全漏洞正在被广泛利用，因此启用云提供的保护和通过 Microsoft Defender 自动提交样本非常重要。同时，Microsoft Defender for Endpoint 客户还应配置策略以减少来自 Office 应用子进程的攻击面。
使用 Workstations 12 PRO 安装 CentOS 时，有两种显示模式可选：一种是命令提示符方式，类似于 Windows 的 CMD 环境；另一种是图形化界面，操作体验接近 Windows。不过图形化安装对内存有硬性要求——至少 768MB，否则无法继续；为了保持流畅，通常建议分配 1
先说一件事。今年7月，微软安全团队盯上了macOS的一款安全机制——Gatekeeper，发现它藏着一个能让恶意软件溜进来的漏洞。而问题的严重性在于，Gatekeeper原本是用来“守门”的，结果这道门本身被绕过了。 苹果公司接到微软的报告后，在9月13日更新的几个版本里打上了补丁：macOS 13
电脑开机速度慢，除了硬件配置，罪魁祸首往往是那些一开机就自动“报到”的软件。想让电脑在启动时利落一点，最直接的办法就是精简启动项。下面分Win7和Win10两个系统，讲讲具体怎么操作。 Win7系统：用系统配置工具搞定 先按住键盘上的Win键和R键（也就是“运行”快捷键），在弹出的输入框里打下msc
毒液漏洞（VENOM）一出，整个虚拟化圈都炸了。这个漏洞有多严重？几乎覆盖了所有基于KVM和XEN的虚拟化产品。为什么影响如此严重根源在于KVM/XEN的虚拟硬件都靠QEMU模拟。安全研究员Jason Geffner发现QEMU的虚拟软盘控制器存在一个安全漏洞，代号VENOM（CVE-2015-34
工信部紧急提醒：苹果设备高危漏洞来袭，用户需立即行动 最近，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测到一则需要所有苹果用户警惕的动态。有攻击者正在利用针对苹果终端产品的现成漏洞工具，展开有组织的网络攻击活动。这可不是普通的系统警告，背后潜藏着真实而迫切的威胁。 一旦中招，后果相当
11月13日，Intel发布了全新的CPU微码更新，版本号为20251111，适用于第12代至第14代酷睿、酷睿Ultra移动处理器，同时涵盖第四代到第六代Xeon处理器系列。此次更新聚焦于功能性问题的修复，解决了PCIe链路宽度无法正常降低的问题，并修复了内存模块在特定指令下可能返回错误数据的缺陷。此外，Intel还集中发布了高达30项新的安全通告，涉及CPU、GPU、LAN、Wi-Fi等多个产品线，漏洞等级从中等到严重不等，用户需通过升级微码和相关驱动程序来确保系统安全。部分关键安全公告包括：Inte
精细化你的Windows：如何自定义“设置”中的项目显示 对于电脑深度用户或系统管理员来说，Windows自带的“设置”应用有时显得过于“慷慨”——所有选项一览无余。如果你恰好需要精简界面，或者只想让其他用户看到特定设置（比如只允许查看“关于”和“蓝牙”），该怎么做呢？其实，通过一个注册表项，就能轻
很多人在办公中都在使用AdobePremiereProCS6软件，不过你们晓得AdobePremiereProCS6怎么抠像吗?下文就为各位带来了AdobePremiereProCS6抠像的方法，对此感兴趣的用户快一同来下文看看。第一步：打开AdobePremiereProCS6软件，新建一个项目(如图所示)。第二步：对项目进行命名(如图所示)。第三步：设置项目参数，此处随意即可(如图所示)。第四步：导入想要抠像的素材，我这里是一个序列，大家也可以用图片练手(如图所示)。第五步：将导入的素材拖到时间线(如
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
