各校园网用户:
近日,微软发布了安全更新补丁,修复了其Windows 10和Windows Server操作系统中的HTTP协议栈远程代码执行漏洞(CVE-2021-31166)。攻击者可以利用此漏洞制作可自我复制的蠕虫病毒进行大规模攻击。目前,受影响的操作系统包括Windows10(Version 20H2、version 2004)和Windows Server(version 20H2、version 2004)。
鉴于漏洞危害较大,各校园网用户应尽快排查是否使用了受影响的操作系统,并及时更新Windows系统或者手动安装官方补丁。
信息化建设与管理中心
2021年5月25日
附件1:Windosw10操作系统版本号查看方法
(1)点击【开始】菜单中的【设置】,在弹出的界面中选择【系统】。
(2)点击左下角的【关于】,在右侧【Windows规格】中即可看到系统版本及版本号。
附件2:手动安装官方补丁方法
(1)网站搜索【Microsoft Update Catalog】,找到官方网址,而不是第三方网站。
(2)在打开的网页中搜索【KB5003173】
(3)根据用户操作系统的版本,点击右侧【Download】下载安装包。
(4)点击蓝色字体的链接确认下载安装包。
(5)下载完成后,将文件进行解压,找到update.cat文件,右击选择属性,找到文件位置,复制该文件的绝对路径。
(6)右击开始菜单,点击【Windows PowerShell(管理员)A】,以管理员身份运行程序,之后输入以下命令:【dism /online /add-package /packagepath:复制的文件绝对路径】,即可手动安装补丁。