由于与ClickOnce应用程序相关的漏洞,微软现在撤回了近几个月分发的几个更新。与此同时,雷德蒙德公司正在提供一个新的更新,据说是为了解决这个问题。
ClickOnce应用程序中的错误
ClickOnce是微软的一项部署技术,允许开发人员创建基于Windows的应用程序,并通过互联网或他们自己的网络分发它们。Windows 10漏洞可能导致系统提示用户安装已安装且受信任的应用程序。
利用Windows现代版本内置的“已知问题回滚”功能,微软撤回了可能引发该漏洞的更新。KIR功能将PC恢复到安装现已撤回的补丁程序之前的状态。具体来说,有两个Windows更新受到影响:一个在7月发布(KB5028244),另一个作为8月补丁日的一部分。微软已经在Windows版本的Heh Dashboard上发布了一篇帖子,确认了这个漏洞。
KIR于8月14日发布,而错误更新的交付于8月14日停止,取而代之的是一个没有漏洞的版本。所需要的只是一个互联网连接。但是,安装新更新可能需要长达24小时的时间。
这些Windows 10版本会受到影响:
Windows 10版本22H2
Windows 10版本21H2
这篇文章是从德语翻译成英语的,最初发表在pcWelt.de上。
有话要说...