windows defender防病毒已阻止此应用,windows defender病毒和威胁防护启动不了
研究人员在Windows Defender中发现RCE漏洞。微软推出了Windows Defender的几个补丁来解决安全漏洞,这可能暴露了Win10的用户,但事实证明,该公司需要进行更好的修复,因为杀毒软件仍然容易受到一些远程代码执行漏洞的攻击。
从百度公司对本网站的回应中引用的安全研究李中清发现,msmpeng引擎的Windows Defender是一个开放远程代码执行不足的问题,安全专家警告说,其他一些沙箱在过去几个月中已经存在。
谷歌塔维斯奥曼迪在微软软件中发现了几个重大错误,也在Windows Defender中遇到了严重错误,并向该公司报告说他们已经修复了这些错误。
在提供了这些报告的漏洞补丁后,奥曼迪于6月7日透露,他发现了“一个更关键的远程MPEngine漏洞”,这表明反病毒引擎需要一个沙箱。
今天的报告强调了同样的问题。李中清发现了两个远程代码执行漏洞,尽管运行了微软发布的最新补丁,但仍允许系统被黑客攻击。
新问题似乎与本月早些时候,即5月下旬Ormandi的报告无关,称其为“服务,多次拒绝整数溢出,使用后无漏洞。”从微软官方的说法来看,就是不可用,令人担忧。在本月Windows Defender的漏洞报告补丁星期二发布仅几天后,该公司通常会解决安全漏洞的软件点。
然而,随着时间的推移,新RCE漏洞的细节没有公开,因此用户受到保护,但微软应该很快提供一个修复程序来解决所有问题。奥曼迪也答应提供缺陷。他在MsMpEng中找到了一份完整的报告,因此微软可能需要做很多工作才能获得其反病毒引擎。