微軟最後一次為Windows XP發布官方補丁

2021-01-11 IT168

  【IT168 資訊】北京時間4月9日凌晨,微軟今日在每月例行的「補丁星期二」發布了4月份的安全更新。值得紀念的是,這將是微軟最後一次為Windows XP發布官方補丁,從今天起,XP正式退役,微軟將不再提供安全更新。金山毒霸將接力XP安全服務,已經推出相關解決方案,承諾保護繼續使用XP的用戶上網安全。

  微軟今日發布了4個安全公告,主要修復了1個Windows漏洞、1個IE漏洞、1個Office漏洞和1個工具軟體漏洞,其中兩個為「高危」級別,可能允許遠程執行代碼,帶來較大安全隱患。金山衛士已同步推送補丁庫,請廣大網民利用漏洞修復功能及時安裝。


▲金山衛士的漏洞修復提示

  需要特別指出的是,微軟本次更新涉及多個Windows XP和Office 2003的安全補丁,這是微軟送給這兩個系統的「告別禮物」。此前,微軟就多次公開宣布,將在4月8日(美國時間)停止對這兩個系統的技術支持,包括幫助網民保護電腦的自動更新等。

  Windows XP正式「退役」之後,XP仍可以正常使用,但面臨較大的安全風險。調查顯示,國內Windows用戶約佔6成,在微軟多次提醒後,Windows XP的使用率仍然沒有明顯下降,多數用戶仍在繼續使用。XP用戶需要依賴第三方安全廠商提供安全保護方案。

  據了解,3月7日,國內主流安全廠商聯合成立「XP守護者聯盟」,提供了協防機制,金山毒霸、騰訊、百度聯合微軟中國分享XP系統漏洞信息,為用戶提供及時的防護方案,盡最大可能減少用戶被入侵的風險。

  金山毒霸也已經推出XP防護盾等多層級保護方案。XP防護盾通過分析XP系統中以往的漏洞攻擊手法,對可能被利用的系統弱點進行針對性保護,可最大限度地防止系統和常用軟體遭受漏洞攻擊。此外,XP防護盾還專門建立了一套完整的雲補丁發布引擎,可在最短時間內針對XP新漏洞發布應急補丁。

  在以上保護基礎上,金山毒霸還將為XP用戶繼續提供網購敢賠服務,如果用戶在網購時感染病毒或者訪問釣魚網站導致經濟損失,金山將免費為用戶提供賠付,每筆最高2000元,每年最高敢賠基金高達8000元。據悉,金山的網購敢賠服務是唯一一個具有法律效力的,此前,金山已與中國人保PICC達成了獨家合作。

  附:了解更多微軟2014年4月份補丁信息,可訪問微軟安全公告摘要:https://technet.microsoft.com/en-us/security/bulletin/ms14-apr 

  1、Microsoft Office應用程式漏洞可能允許遠程執行代碼

  安全公告:MS14-017
  知識庫編號:KB2878303;KB2878237;KB2863910
  級別:重要

  描述:此安全更新解決了一個公開披露的漏洞和Microsoft Office中兩個秘密報告的漏洞。其中最嚴重的漏洞可能允許遠程執行代碼,如果一個特製的文件在受影響版本的Microsoft Office軟體打開,成功地這些漏洞可以取得相同的用戶權限為當前用戶的攻擊。

  影響系統:Office2003sp3;Office2007sp3;Office2013sp0(X86/X64);Office2013sp1(X86/X64)

  2、Internet Explorer累積安全更新

  安全公告:MS14-018
  知識庫編號:KB2936068
  級別:嚴重

  描述:此安全更新可解決Internet Explorer中的6秘密漏洞。如果用戶使用Internet Explorer查看特製網頁,這些漏洞可能允許遠程執行代碼。成功利用這些漏洞的攻擊者可以獲得相同的用戶權限為當前用戶。

  影響系統:XP(SP3);vista_32/64(SP2);2003(SP2);win7_32/64(SP1);win8_32/64(SP0);win8.1_32/64(SP0)

  3、Windows文件處理組件漏洞可能允許遠程執行代碼

  安全公告:MS14-019
  知識庫編號:KB2922229
  級別:重要

  描述:此安全更新可解決Microsoft Windows中一個公開披露的漏洞。該漏洞可能允許遠程執行代碼,如果用戶運行特製的從受信任或不完全受信任的網絡CMD文件,攻擊者沒有任何辦法強迫用戶訪問網絡位置或運行特製的文件。相反,攻擊者必須說服用戶採取這樣的行動。例如,攻擊者可能誘騙用戶點擊一個連結,將它們的攻擊者特製文件的位置,隨後說服他們來運行它們。

  影響系統:XP(SP3);vista_32/64(SP2);2003(SP2);win7_32/64(SP1);win8_32/64(SP0);win8.1_32/64(SP0)

  4、Microsoft Publisher漏洞可能允許遠程執行代碼

  安全公告:MS14-020
  知識庫編號:KB2878299
  級別:重要

  描述:此安全更新解決了Microsoft Office中一個秘密報告的漏洞。如果用戶打開受影響版本的Microsoft Publisher的特製文件,此漏洞可能允許遠程執行代碼。成功利用此漏洞誰的攻擊者可以獲得相同的用戶權限為當前用戶。

  影響系統:Office2003sp3;Office2007sp3

相關焦點

  • 微軟給停更的Windows XP推送新補丁
    每月第二周的周二是微軟例行發布補丁的日子,北京時間也就在周三了。和往常一樣,每次的補丁日,Windows系統將迎來一大波累積性的更新。早在三月,微軟就給Window 10推送了可以防止感染由「永恆之藍」漏洞產生出來的比特幣勒索病毒的補丁。但許多用戶對更新補丁不以為然,導致該病毒大面積爆發。其中,windows xp和windows 7用戶受傷害最深。
  • XP停服 微軟全球官方推薦360安全軟體
    4月8日消息,Windows XP系統在迎來最後一次漏洞補丁更新後,微軟將徹底停止對XP提供安全服務,「後微軟」時代的XP電腦無疑將面臨嚴重的安全風險。今天微軟全球官方網站正式推出了安全軟體推薦名單,微軟此次共推薦了24家安全企業的產品,截至到目前,在微軟官網的推薦頁面中,360是唯一入圍的國內安全軟體。
  • 微軟發布4月安全補丁:XP最後的晚餐
    北京時間4月9日凌晨,微軟推送了4月份安全補丁,這也是微軟最後一次為Windows XP發布官方補丁,從今天起,XP正式退役,微軟將不再提供安全更新。  微軟今日發布了4個安全補丁,主要修復了Windows漏洞、IE漏洞、Office漏洞和工具軟體漏洞。
  • 微軟 Windows XP 原始碼遭洩露
    /g/thread/77879263/soooo-windows-xp-source-code-leaked),根據解壓發現,這份是 Windows XP SP1 的代碼(未驗證)。據了解,這一次雖然不是 Windows 系統源碼第一次被洩露,如幾年前至少有 1GB 的 Windows 10 相關原始碼洩漏;今年,微軟還面臨一系列與
  • 微軟Windows XP系統停止更新 今天正式退役
    備受世人熟悉的微軟Windows XP系統將於今日(4月8日)正式「退休」,該系統自2001年發布以來,已服役13年之久。儘管這之後XP系統仍可以正常運行,但微軟方面出於商業考慮等原因,將不再為其提供官方服務支持。據調查,在中國XP的佔有率仍在60%以上,對於數億用戶而言,XP停止服役後,他們有可能面臨一定的計算機安全風險。
  • ...XP安全補丁-Windows XP,安全,補丁,微軟,KB982316 ——快科技...
    WannaCry勒索病毒肆虐之時,微軟並沒有忘記已經放棄支持的Windows XP、Windows 8、Windows Server 2003作業系統,為它們發布了緊急安全修復補丁,避免了更大的損失。
  • Windows XP正式停止支持服務
    根據微軟中國官網公布的消息,4月8日起,將正式停止對Windows XP作業系統的支持服務。屆時,微軟將推送Windows XP的最後一批補丁,並推送全新的Windows 8.1 Update。
  • 微軟放Windows XP最新安全補丁KB982316(官方下載地址)
    WannaCry勒索病毒肆虐之時,微軟並沒有忘記已經放棄支持的Windows XP、Windows 8、Windows Server 2003作業系統,為它們發布了緊急安全修復補丁,避免了更大的損失。
  • 微軟良心之作!再次緊急發布Windows XP安全補丁
    想必近期大家對於WannaCry勒索病毒的威力可以說是爛熟於心了吧,雖然說微軟已經放棄支持的WindowsXP、Windows8、WindowsServer2003作業系統,但為了應付WannaCry勒索病毒也為它們發布了緊急安全修復補丁,避免了更大的損失。
  • XP迎來最後的補丁 微軟官網推薦360繼續保護
    2014-04-09/15:07 北京時間4月9日凌晨,微軟向全球用戶發布四個安全補丁
  • 微軟Windows XP 原始碼遭洩露!
    據美國匿名網絡論壇 4chan 中一名博主爆料,微軟用於 Windows XP的原始碼發生洩露(https://boards.4channel.org/g/thread/77879263/soooo-windows-xp-source-code-leaked),根據解壓發現,這份是 Windows XP SP1 的代碼(未驗證)。
  • win7的結束標誌了一個時代的完結,win10將是微軟的最後一個版本
    也就是說從明天開始win7和xp一樣被微軟徹底放棄了,其實在2015年1月的時候,微軟就聲稱終止了對Windows7的主流支持,但仍然繼續為Windows7提供安全補丁支持,這也算是為win7的十年生涯畫上一個圓滿句號。
  • Windows XP
    微軟Windows XP版MSE安全防護停止07-16微軟在發布7月份安全和更新補丁的同時也是最後一次為XP MSE提供更新維護,以後就不再對XP平臺的MSE做任何服務了。 windows9最可能的模樣09-25win8雖然是一次突破性的設計,但是糟糕的用戶體驗設計令許多人沒有更新win8,仍在用著win7和xp,另一方面,對於不是超極本的用戶的來說,更新win8後缺少了許多功能,也令一部分望而卻步。
  • 白雲藍天綠草地,一個時代的經典系統Windows XP,還有多少人使用
    在進步和變化當中,總會給人們留下許多經典的東西,windows xp電腦系統,就是留給人們寶貴的經典之作。作一個形象的比喻,XP就像我們小時候住過的瓦房,WINDOWS7,WINDOWS10就像升級過後的平房和小別墅,對於80,90的朋友,windowsxp給我們留下了經典的回憶。
  • 微軟官方發布推土機Windows 7「雞血補丁」
    update:我們驅動之家評測室在第一時間對打完雞血補丁的推土機FX-8150處理器性能做出了評測,詳情請移步這裡。去年底被忽悠了一次之後,微軟今天終於官方發布了AMD推土機處理器在Windows 7、Windows Server 2008 R2系統下的優化補丁,而且一次就是兩個KB2645594、KB2646060。
  • Windows XP壽命終結在即!微軟推XP補丁
    儘管Windows XP壽命即將終結,但微軟也並未完全置Windows XP於不顧。下周,微軟還將繼續發布Windows XP的安全補丁,目前尚未升級Windows XP的網友請及時關注。而就在Windows XP即將退出歷史舞臺之際,微軟將在下周當地時間2月11日發布Windows XP的安全補丁。據微軟消息,這些安全補丁的級別為「重要」。不過為了防止在補丁正式推送之前被黑客利用,微軟並未公布這些安全補丁的詳細細節。
  • win7的結束標誌了一個時代的完結,win10將是微軟的最後一個版本
    也就是說從明天開始win7和XP一樣被微軟徹底放棄了,其實在2015年1月的時候,微軟就聲稱終止了對Windows7的主流支持,但仍然繼續為Windows7提供安全補丁支持,這也算是為win7的十年生涯畫上一個圓滿句號。
  • Windows XP原始碼疑洩露,謠言或事實?微軟:無可奉告
    Windows xp微軟公司於2001年正式發布,其實「XP」代表「體驗(Experience)」。而就在2014年,微軟正式結束了對Windows XP系統技術支持。但是,在一些重大計算機安全事件中,還是會對Windows xp系統發布了補丁。
  • 良心:微軟再次為 Windows XP 推送安全更新補丁
    IT之家5月24日消息  前些日子,因為受「WannaCrypt」勒索病毒軟體的影響,微軟為已經停止更新了的Windows XP推送了特別版修復漏洞補丁,以防禦「WannaCrypt」的攻擊。昨天晚上,微軟又為Windows XP推送了一項新的安全補丁。
  • 高手支招:Windows XP依然能獲取微軟補丁
    2014年4月8日,微軟停止了對Windows XP的支持,不再向該系統提供熱修復、產品更新及安全補丁等服務。微軟多次表示,XP在無法獲取系統更新、安全補丁後極易受到攻擊,建議大家抓緊時間升級到新系統。事實上,Windows XP仍然有辦法能獲得微軟發布的更新。