Microsoft sta studiando un nuovo report pubblico di una vulnerabilità nel Canonical Display Driver (cdd.dll) nel sistema operativo Windows. Sebbene sia possibile che la vulnerabilità possa consentire l'esecuzione di codice, è improbabile che l'esecuzione del codice abbia esito positivo a causa della randomizzazione della memoria. Nella maggior parte degli scenari, è molto più probabile che un utente malintenzionato in grado di sfruttare questa vulnerabilità possa impedire al sistema interessato di rispondere e riavviarsi automaticamente.
Fino a quando non viene rilasciata una patch di sicurezza per la vulnerabilità, Microsoft ha s uggestiamo quanto segue per mitigare l'impatto sui sistemi interessati applicando la seguente soluzione alternativa.
La soluzione alternativa si riferisce a un'impostazione oa una modifica della configurazione che non corregge il problema sottostante, ma aiuta a bloccare i vettori di attacco noti prima di applicare l'aggiornamento. Disabilitare il tema Windows Aero impedisce che questo problema venga sfruttato sui sistemi interessati.
Per disabilitare Windows Aero modificando il tema, attenersi alla seguente procedura per ciascun utente su un sistema:
- Fare clic su Start, selezionare il Pannello di controllo, quindi fare clic su Aspetto e personalizzazione.
- Sotto la categoria Personalizzazione, clicca su Cambia il tema.
- Scorrere fino alla fine dei temi elencati e selezionare uno dei temi Base e Contrasto elevato disponibili.
Per disabilitare Windows Aero passando all'impostazione predefinita tramite criterio di gruppo, procedere come segue:
- Aprire la console Gestione Criteri di gruppo e configurare la console in modo che funzioni con l'oggetto Criteri di gruppo appropriato, ad esempio macchina locale, unità organizzativa o GPO dominio.
- Passare al seguente nodo:
- Configurazione utente - Criteri - Modelli amministrativi - Pannello di controllo - Personalizzazione
- Fare doppio clic su Forza un file di stile visivo specifico o forzare Windows Classic.
- Modificare l'impostazione su Abilitato e assicurarsi che la casella di testo Percorso per stile visivo sia vuota.
- Fare clic su Applica e fare clic su OK per tornare alla Console Gestione Criteri di gruppo.
- Aggiornare i Criteri di gruppo su tutti i sistemi o attendere il successivo intervallo di aggiornamento dei Criteri di gruppo pianificato affinché le impostazioni abbiano effetto.
Sistemi operativi interessati: Sistemi basati su Windows 7 x64 Sistemi basati su Windows Server 2008 R2 x64 Sistemi basati su Itanium di Windows Server 2008 R2.
Grazie Robert aka StrayCat!
