Friendoffriends
Die neuesten Patch Tuesday-Updates beheben eine Reihe kritischer Sicherheitslücken in Windows 10 und machen Ihr System sicherer. Eines der wichtigsten kumulativen Updates für Windows 10 ist KB3178469, mit dem eine schwerwiegende Sicherheitsanfälligkeit auf dem Sperrbildschirm behoben wird, durch die Angreifer Code auf dem gesperrten Computer eines Benutzers ausführen können.
Diese Sicherheitsanfälligkeit kann die Erhöhung von Berechtigungen ermöglichen, wenn Windows das Laden von Webinhalten über den Windows-Sperrbildschirm nicht ordnungsgemäß zulässt. Hacker mit physischem Zugriff auf den Computer eines Benutzers können diese Sicherheitsanfälligkeit auf zwei Arten ausnutzen: Sie können entweder eine Verbindung zu einem böswillig konfigurierten WLAN-Hotspot herstellen oder einen mobilen Breitbandadapter einsetzen. Sobald die Sicherheitslücke ausgenutzt wurde, können Angreifer einfach schädlichen Code auf dem gesperrten Computer eines Benutzers ausführen.
Der Angreifer hätte jedoch keine Möglichkeit, einen Benutzer zu zwingen, eine Verbindung zum Hotspot herzustellen, oder die Standardbrowserauswahl auf dem Computer des Benutzers zu steuern. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem das Verhalten des Windows-Sperrbildschirms korrigiert wird, um zu verhindern, dass unbeabsichtigte Webinhalte geladen werden.
Mit anderen Worten, Windows 10 KB3178469 ändert das Verhalten des Windows-Sperrbildschirms, um Hackerangriffe zu verhindern.
Um Windows 10 KB3178469 zu installieren, können Sie im Windows Update Center nach Updates suchen oder das eigenständige Paket von der Microsoft Update Catalog-Website herunterladen. Es sind keine Problemumgehungen verfügbar, um diese Sicherheitsanfälligkeit bezüglich des Sperrbildschirms zu beheben. Sie sollten dieses kumulative Windows 10-Update so bald wie möglich installieren.
Weitere Informationen zu diesem kumulativen Update finden Sie auf der Support-Seite von Microsoft.
Das kumulative Update KB3178469 ist auch für Windows 8.1 und alle Editionen von Windows Server 2012 verfügbar.
