作者celifur (celifur)
看板Windows
标题[情报] 关於Win10 KB5014699(Win11 KB5014697)
时间Tue Jun 28 13:21:57 2022
(先说本人并没有资工或相关背景，以下资料皆为google而来，如果版上有相关资安专家，
再麻烦协助确认或修正)
我自己是用win 10(21H2)，所以下面我都会用win 10的角度去讲，不过win 11似乎也有同
样的问题，所以可以参考看看。
於6/14发布的Windows更新KB5014699(Win 11是KB5014697)，已经确认会造成热点功能
故障，目前仍未看到微软针对这点的修正。不过，官方还是建议大家安装此更新
因为这项更新包含针对近期兴起的Follina病毒而做的补强
(Windows updates can break Wi-Fi, but you should still install them
https://www.techadvisor.com/article/791490/windows-wifi-hotspot-bug.html)
以下稍微简述一下Follina病毒:
最早在5/27被报告，利用Microsoft Windows Support Diagnostic Tool(MSDT)漏洞的
一种zero-day expolit，可能伪装成word档并窃取电脑上的资讯
(Follina: How to protect your PC from the newest Windows Exploit
https://www.youtube.com/watch?v=gmP8AtmVr0o&t=334s)
除了Follina外还有另外一个利用MSDT漏洞的病毒:DogWalk，这个最早是在今年1月就被
报告给微软了，但他们那时候不认为这是个安全性漏洞...
总之，这两个病毒都能在windows defender未发现的状况下窃取电脑上的资料
(我不是很清楚如何运作的，有错请指正)
关於如何避免这个威胁:
如果没有开热点的需求，应该就是直接安装windows的更新
但如果有开热点的需求，上面介绍Follina的影片中是建议暂时移除MSDT
另外一间欧洲资安公司ACROS Security有在其部落格0patch上提供修正用的patch，
查了一下他们的评价，似乎都是正面的
(Free Micropatches For "Follina" Microsoft Diagnostic Tool Remote Code
Execution 0day (CVE-2022-30190)
https://blog.0patch.com/2022/06/free-micropatches-for-follina-microsoft.html)
(Microsoft Diagnostic Tool "DogWalk" Package Path Traversal Gets Free
Micropatches (0day/WontFix)
https://blog.0patch.com/2022/06/microsoft-diagnostic-tools-dogwalk.html)
以上情报分享给大家，我自己其实也还在考虑用哪一种解决方案，如果版上有
大大能提供专业建议的话还请不吝赐教。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.176.97.63 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1656393724.A.CC8.html
1F：→ enthos: VSS(Volume Shadow Copy)也坏了.听说要用热点就: 06/28 22:24
2F：→ enthos: 拿好的ipnat.sys=>C:\Windows\System32\drivers\ 06/28 22:24
3F：→ labbat: 问号，前几天新出的预览漏洞更新不就解决热点连不上问题? 06/29 03:03
4F：→ celifur: 感谢楼上指出，但那个好像只有win 11有修正，至少我刚刚 06/29 09:09
5F：→ celifur: 尝试更新後问题还是存在 06/29 09:09
6F：推 GrandPrix: 用来修正的KB5014666已可下载 06/29 22:31
7F：推 ltytw: ？？？人士：不行 还是wifi重要 所以我要移除这更新 07/01 13:54
8F：→ ilanese: 21H2每月重大更新，都让我不能用虚拟列表机列印为pdf档。 07/01 13:55
9F：推 r831026: 刚刚被强制更新了……只好要用热点的时候把网页程式全关 07/04 18:22
10F：→ r831026: 了再用 07/04 18:22
11F：推 ggirls: 楼上去下载666，实测可用。 07/05 05:01
12F：推 r831026: 感谢楼上，顺利解决了！本来还没有在更新里，google了好 07/05 18:17
13F：→ r831026: 久才找到可以下载的地方，找这麽久值了！ 07/05 18:17
14F：→ segio: 666我今天更新有在名单上阿... 07/05 22:56
15F：推 r831026: 我也不知道为什麽没有，检查更新都没跑出来 07/06 15:56
16F：推 kingwilly71: 补充一下 七月更新应该要已经修正wifi热点断网问题 07/17 20:49
17F：推 yenyolu: 感谢分享，想说试了很久开热点一连就崩溃，果然是微软的 07/23 02:08
18F：→ yenyolu: 锅 07/23 02:08
19F：推 m123i123: 想问一下win11的怎麽解决 666不能用 07/23 14:34