สาระสำคัญของช่องโหว่นี้คือ หากคุณทำสำเนาเงาของไฟล์สำคัญของคุณด้วยรหัสผ่านที่แฮชสำหรับบัญชี OS ทั้งหมด ข้อมูลคีย์เข้ารหัส และข้อมูลสำคัญอื่นๆ (ไฟล์ที่จัดเก็บไว้ใน SAM, SECURITY และ SYSTEM) คุณจะสามารถ อ่านพวกเขา ทันทีด้วยสิทธิ์ผู้ใช้มาตรฐาน

ในสถานการณ์มาตรฐาน หลังจากทำ shadow copy แล้ว คุณจะไม่สามารถอ่านไฟล์ที่ระบุด้วยสิทธิ์ของผู้ใช้ได้ กล่าวอีกนัยหนึ่ง คุณจะสามารถยกระดับสิทธิ์ได้หลังจากได้รับแฮชรหัสผ่านที่ต้องการ

มีวิธีแก้ไขโดยไม่ต้องติดตั้งการอัปเดต Windows ล่าสุดหรือไม่

เรากำลังใช้วิธีแก้ปัญหา

สร้างไฟล์ .bat

icacls %windir%\system32\config\*.* /inheritance:e 
vssadmin ลบเงา /ทั้งหมด /เงียบ 

สร้างไฟล์ชื่อ Windows_10_all.mof

ตัวอย่าง MSFT_SomFilter
{
    ผู้เขียน = "ผู้ดูแลระบบ@โดเมน";
    ChangeDate = "20210722135205.787000-000";
    CreationDate = "20210722134746.125000-000";
    คำอธิบาย = "ไคลเอนต์ Windows 10 เท่านั้น";
    โดเมน = "โดเมน";
    ID = "{677E2CEF-BCFC-46A5-B4D6-61C9A70250E8}";
    ชื่อ = "Windows 10 เท่านั้น";
    กฎ = {
ตัวอย่าง MSFT_Rule
{
    Query = "Select * from Win32_OperatingSystem โดยที่ Version เช่น \"10.%\" และ ProductType=\"1\"";
    QueryLanguage = "WQL";
    TargetNameSpace = "รูท\CIMv2";
}};
};

สร้าง GPO สำหรับสคริปต์เริ่มต้น

คัดลอกแบทช์ด้านบนลงในไดเร็กทอรีที่สร้างขึ้น

ใช้ตัวกรอง MWI

ไปที่ตัวกรอง WMI คลิกขวาที่นำเข้าไฟล์จากด้านบน

หรือทำขี้เกียจโดยสร้างด้วยตนเอง

"เลือก * จาก Win32_OperatingSystem โดยที่เวอร์ชันเช่น \"10.%\" และ ProductType=\"1\"";

หลังจากนั้น เลือก GPO ของคุณทางด้านซ้าย และหลังจากนั้นเลือกตัวกรอง WMI ของคุณทางด้านขวา

ข้อสรุป

นี่เป็นเพียงวิธีแก้ปัญหาชั่วคราวที่ Microsoft บอกให้ทำ เว็บไซต์ส่วนใหญ่จะอธิบายเพื่อแก้ไขไฟล์แทนการอนุญาตโฟลเดอร์เท่านั้น