Gần đây, Microsoft đã phát布 một lời khuyên về vấn đề phân tích font Windows được phát hiện, ảnh hưởng đến tất cả các phiên bản hệ điều hành Windows được hỗ trợ, bao gồm Windows 7 và 10.
Vấn đề phân tích font này trên Windows được đánh giá là nghiêm trọng (critical). Đây là mức độ nghiêm trọng cao nhất có thể được gán cho một vấn đề Windows. Theo Microsoft, họ biết về các cuộc tấn công có mục tiêu đang xảy ra và công ty đang làm việc trên bản sửa lỗi để khắc phục lỗ hổng này.
Vấn đề phân tích font trong Windows
Lỗ hổng mã phân tích font này nhắm vào Thư viện Adobe Type Manager. Để khai thác vấn đề này, kẻ tấn công đã tìm ra một số phương án, bao gồm thuyết phục người dùng mở tài liệu tùy chỉnh và xem tài liệu trong khu vực xem trước của Windows Explorer.
Theo Microsoft:
Mẹo chuyên nghiệp: Chạy công cụ tối ưu hóa PC chuyên dụng để loại bỏ cài đặt không chính xác, file rác, ứng dụng độc hại và mối đe dọa bảo mật có thể gây sự cố hệ thống hoặc làm chậm hiệu suất.
Quét miễn phí sự cố PC 3.145.873 lượt tải Tương thích với: Windows 10/11, Windows 7, Windows 8"Hai lỗ hổng thực thi mã từ xa tồn tại trong Microsoft Windows khi Thư viện Adobe Type Manager của Windows xử lý không đúng cách font đa chủ đặc chế - định dạng Adobe Type 1 PostScript."
Microsoft đã chia sẻ một giải pháp thay thế có thể ngăn chặn các cuộc tấn công nhắm vào File Explorer hoặc Windows Explorer. Bạn sẽ tìm hiểu thêm về điều này bên dưới.
Điều gì cần làm về vấn đề phân tích font Windows
Muốn biết cách giải quyết vấn đề phân tích font trong Windows? Hãy đọc tiếp.
Đối với Windows 7, 8.1, Server 2008 R2, 2012 và 2012 R2, làm theo các bước sau:
- Mở Windows Explorer.
- Điều hướng đến Tổ chức và chọn Bố cục.
- Vô hiệu hóa cả hai tùy chọn Chi tiết và Khu vực xem trước nếu chúng đang được bật.
- Đến Tổ chức > Thư mục và tìm kiếm Tùy chọn.
- Chuyển sang thẻ Xem.
- Đến Cài đặt nâng cao và chọn Luôn hiển thị biểu tượng, không bao giờ hiển thị hình thu nhỏ.
- Đóng tất cả cửa sổ Windows Explorer.
Đối với Windows 10/11 và Windows Server 2016 và 2019, làm theo các bước sau:
- Đến File Explorer.
- Chuyển sang thẻ Xem.
- Đến các khu vực Chi tiết và Xem trước và xóa mọi thứ. Sau khi làm điều này, chúng không nên hiển thị trong File Explorer nữa.
- Bây giờ, đi đến Tệp và chọn Thay đổi thư mục. Tìm kiếm Tùy chọn.
- Tích vào tùy chọn Luôn hiển thị biểu tượng, không bao giờ hiển thị hình thu nhỏ trong Cài đặt nâng cao.
- Đóng tất cả cửa sổ File Explorer đang hoạt động để đảm bảo các thay đổi có hiệu lực.
Đối với các hệ thống Windows sử dụng dịch vụ WebClient, Microsoft khuyên nên tạm thời vô hiệu hóa dịch vụ này vì nó chặn các vector tấn công từ xa qua dịch vụ khách Web Distributed Authoring and Versioning.
Cách thực hiện như sau:
- Nhấn phím Windows + R để mở hộp thoại Chạy.
- Nhập services.msc vào trường văn bản và nhấn OK để khởi chạy cửa sổ Quản lý dịch vụ.
- Tìm WebClient trong danh sách dịch vụ. Nhấp chuột phải vào nó và chọn Thuộc tính.
- Thay đổi loại Khởi động thành Vô hiệu hóa.
- Nếu WebClient đang hoạt động và chạy, chọn Dừng.
- Nhấn OK.
- Đóng cửa sổ Quản lý dịch vụ.
Đối với quản trị viên và người dùng quản lý Windows 10 phiên bản 1703 hoặc cũ hơn, ATMFD có thể phải bị vô hiệu hóa qua Registry để giải quyết vấn đề phân tích font trong Windows.
Dưới đây là script cần chạy trên Trình chỉnh sửa Registry của Windows:
[HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\WindowsNT\CurrentVersion\Windows]
"DisableATMFD"=dword:00000001
Ngăn chặn lỗi Windows trong tương lai
Lỗi Windows là điều không thể tránh khỏi. Điều này đặc biệt đúng khi Microsoft tung ra cập nhật hệ điều hành. Tuy nhiên, không có nghĩa là bạn không thể làm gì để ngăn chặn chúng. Dưới đây, chúng tôi đã biên soạn một số biện pháp phòng ngừa để thực hiện nhằm ngăn chặn lỗi trên thiết bị Windows của bạn như vấn đề phân tích font nghiêm trọng này:
- Luôn có bản sao lưu file hệ thống.
- Tránh tải file từ nguồn không xác định.
- Suy nghĩ trước khi nhấp. Điều này đặc biệt áp dụng khi mở tệp đính kèm email.
- Giữ ứng dụng, chương trình và hệ điều hành luôn cập nhật.
- Cài đặt phần mềm chống mã độc để giữ các thực thể mã độc ở xa.
- Quét hệ thống để tìm file không mong muốn. Sử dụng công cụ sửa chữa PC để tự động hóa quy trình và tránh xóa file hệ thống quan trọng.
Bạn có từng gặp phải vấn đề phân tích font nghiêm trọng này trên máy tính Windows của mình? Bạn đã xử lý nó như thế nào? Hãy cho chúng tôi biết trong phần bình luận!