Thứ Ba, 11 tháng 8, 2015

Cách cập nhật bản vá lỗi Font cho Windows


Hầu hết các phiên bản hệ điều hành của Microsoft giờ đều mắc vào lỗi liên tưởng đến Font. Không đơn giản là một lỗi thường nhật, Microsoft đã nhấn mạnh chừng độ nghiêm trọng của lỗi này và yêu cầu người dùng cập nhật bản vá lỗi ngay khi có thể trước khi bị các tin tặc chiếm trọn quyền điều khiển máy tính. Tuy nhiên có những lưu ý khi bạn cập nhật mới của hệ điều hành Windows đang sử dụng. Hãy cùng đọc hướng dẫn cập nhật bản vá lỗi Font cho Windows dưới đây.



Lỗi can dự Font, cả hệ thống canh cánh


Các phiên bản Windows 8/8.1, Windows 7, Windows Vista và Windows RT, Windows Server 2008/2008 R2, Windows Server 2012/2012 R2 đều cần cập nhật bản vá lỗi này, và Microsoft xác định cấp độ của lỗi ở mức “Nghiêm trọng”, cao nhất trong các cấp độ nguy cơ của một lỗi bảo mật.

khuôn khổ ảnh hưởng đe dọa đến 2/3 trong tổng số 1,5 tỉ máy tính đang dùng Windows trên thế giới

Theo thống kê từ CNET

Do chừng độ nghiêm trọng và tầm ảnh hưởng lớn, Microsoft quyết định không chờ đến thời khắc phát hành bản cập nhật định kỳ hằng tháng “Patch Tuesday”, tung ngay thông tin bảo mật MS15-078. Trước đó vào tháng 11-2014, Microsoft từng phải phát hành bản vá khẩn cho Windows Server (MS14-068).

Theo Microsoft, lỗi có thể bị tin tặc khai thác chiếm trọn quyền điều khiển hệ thống dùng Windows. Theo đó, chúng có thể cài đặt các chương trình, xem, đổi thay hay xóa dữ liệu, và thậm chí là tạo các account đăng nhập mới và cấp đủ quyền dùng hệ thống cho chúng.

Để tấn công, tin tặc lừa người dùng Windows mở một tập tin tài liệu nhúng mã độc, hoặc truy cập vào một website nhúng mã khẩn hoang lỗi trong OpenType, một định dạng font do Microsoft và Adobe đồng phát triển được dùng rất phổ biến.

Lỗ hổng bảo mật này được các chuyên gia an ninh máy tính biết đến sau khi “tập đoàn hacker Hacking Team” bị hack và công khai dữ liệu vào đầu tháng 7. Microsoft đã phối hợp cùng các chuyên gia từ công ty FireEye và Đội an ninh mạng Project Zero của Google.

Dù Windows 10 được cho là phiên bản Windows an toàn nhất nhưng lỗ hổng này vẫn ảnh hưởng cả phiên bản thể nghiệm mới nhất của Windows 10. Ngày 29-7 tới đây là thời khắc Windows 10 phiên bản hoàn thiện ra mắt thị trường.


Cập nhật ngay khi có thể


Nếu người dùng cần bật chế độ cập nhật tự độ cho các bản vá Windows do Microsoft phát hành.


Microsoft hướng dẫn người dùng xử lý trên Windows 8/8.1 và Windows 10. Cần lưu ý sao lưu hệ thống trước khi thực hành vì sơ sót có thể dẫn đến việc cài lại tất tật hệ điều hành.

Cách 1: nhấn phím Windows + R, (hộp thoại Run), gõ regedit.exe bằng quyền quản trị (Administrator). Tìm đến khóa giá trị như bên dưới, đổi giá trị DWORD này sang 1. (HKLM là HKEY_LOCAL_MACHINE)

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\DisableATMFD, DWORD = 1

Nếu không có, bạn có thể tạo khóa giá trị mới bằng cách phải chuột vào ô trống bên phải trong Registry Editor ở đường dẫn trên, chọn New > DWORD (32-bit) Value. Tiếp đó nhấn đúp vào khóa vừa tạo, đặt tên thành DisableATMFD. Nhấn đúp tiếp vào khóa vừa đổi tên, đổi giá trị từ 0 sang 1, nhấn OK.


Đóng Registry Editor và phát động lại hệ thống.

Cách 2: mở NotePad, tạo một tập tin với tên và định dạng khoa-ATMFD.reg với nội dung như bên dưới. Cần chắc chắn lưu với định dạng *.reg (chọn All Files ở phần “Save as type” thay vì TXT).

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] “DisableATMFD”=dword:00000001

Kế đến, vào Registry Editor như cách trên (Windows +R, gõ regedit.exe). Chọn File > Import và tìm đến filekhoa-ATMFD.reg đã tạo trước đó, nhấn Open và OK.

>>> Xem thêm: Tìm hiểu về Domain Authority


Việc này giúp khóa tập tin thư viện động ATMFD.DLL nhằm ngăn chặn khai thác lỗ hổng từ các font OpenType.

0 nhận xét:

Đăng nhận xét