2024年2月网络安全风险提示

  微软公司近日发布了2月安全更新公告，共发布了73个漏洞的补丁程序，修复了.NET、Microsoft Office、Microsoft Edge 等产品中的漏洞。据报道，微软正在测试Windows 11的全新更新方法，将允许操作系统安装关键更新而无需重新启动，这种方法称为“热补丁”，已经在Windows Server和 Xbox上使用了一段时间。我中心提醒全校师生用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

  漏洞概况：

  以下73个Microsoft CVE重要漏洞值得关注，如下表所示：

  以下是重新发布的 6 个非 Microsoft CVE：

  处置建议：

  Windows 自动更新

  Windows 系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：
  1、点击“开始菜单”或按 Windows 快捷键，点击进入“设置”；
  2、选择“更新和安全”，进入“Windows 更新”（Windows Server 2012 以及 Windows Server 2012 R2 可通过控制面板进入“Windows 更新”，步骤为“控制面板”-> “系统和安 全”->“Windows 更新”）；
  3、选择“检查更新”，等待系统将自动检查并下载可用更新；
  4、重启计算机，安装更新。
  系统重新启动后，可通过进入“Windows 更新”->“查看更新历史记录”查看是否成功 安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接， 点击最新的 SSU 名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用 于目标系统的补丁进行下载并安装。

  手动安装补丁

  对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的 2 月补丁并安装：
  https://msrc.microsoft.com/update-guide/releaseNote/2024-Feb

网络信息技术中心

2024年2月25日