Win10 1903远程桌面存在网络身份验证bug，微软称是新功能
发布时间：2022-06-21 00:39:21
微软的远程桌面协议支持NLA即网络级别的身份验证，这项功能旨在验证用户身份进而提供远程桌面安全性。安全研究人员称，Windows 1903 更新中存在的网络身份验证（NLA）bug，可被攻击者利用来控制远程会话。据悉，NLA 旨在防止攻击者远程登录到用户的 Windows PC 。它会要求登录者提供必要的详情，以便进行身份验证。原本攻击者不应该知晓这些细节，除非你与外界进行了分享。
具体情况大概是这个样子：
在旧版本里开启网络级别的身份验证后用户可以成功连接远程会话，但连接后要在登录界面输入被控端密码。如果没有被控端的用户名和密码自然也无法登录，相对来说这种安全性更好因为不小心泄露远程密码也没事。而在 Windows 10 Version 1903 版里用户初次连接远程会话后，身份验证系统会将登录凭据缓存到主机上。用户如果断开连接那么可以重新连接远程桌面会话并立即自动登录，不需要用户输入被控端的用户名和密码。更糟糕的是研究人员还发现新版本的网络级别身份验证甚至可以绕过多因素认证系统进而直接登录被控设备。
对于此事，NakedSecurity 已经向计算机应急响应小组（CERT / CC）发出了警告，后者已经在一份安全公告（VU#576688）中给出了详细的介绍。
受此影响，重新连接的 RDP 会话将还原到登录后的界面、而不是留在登录屏幕上，意味着无需手动输入任何凭据、即可完成远程系统解锁。
此问题被通报给微软后该公司表示这并不是漏洞而是新功能，这项功能旨在简化用户操作流程提高用户体验。用户初次连接时需要提供账号和密码，如果已开启多因素身份验证则同时还需要输入对应的验证码才可连接。此后登录凭据被缓存后即可直接使用，由于此前步骤已经确定用户身份因此也不需要再次验证多因素验证码。基于此微软至少暂时不会发布任何安全更新对此进行修复，或许评估后也不会改进这个问题毕竟这是新功能。
最后研究人员提到的这个问题还发现 Windows 10 Version 1903 的新功能，毕竟微软并没有对此有过介绍。当然我们也希望微软在调整涉及安全类问题的策略时能够提前发布通告，然后由用户自己选择使用哪种方式。
0
投稿猜你喜欢
打印文件是每个用户都会在电脑上使用的功能，不过最近有一些小伙伴说自己Win10系统的电脑在打印文件的时候经常会挂起，那么遇到这种情况要怎么办- Adobe InCopy CC 2019 mac是一款专业的文字编辑软件，可以和indesign可以配合使用，可以让您制作出精美的图文排版，
- 在工作中经常会从网上复制一些比较用的的文字到Word文档中，在粘贴后会发现除了文字以外，貌似还有一些其他的格式，这是我们不需要的，那么如何将
- win10系统Internet选项变成英文显示怎么办？win10系统打开Internet选项后发现全部是英文显示的，想要恢复成中文显现，该怎
- 项目视图包含很多的功能，能够自动生成各种流程图结构图，这些都有那些图层？本篇小编主讲层级关系视图几种分类：1、Butterfly：如果两个实
- 有时侯我们在WPS表格里制作表格时，某个单元格的边框需要我们自己手动绘上去以便不影响到表格的样式。其实设置方法很简单，下面小编就教你WPS表
- 在 Word 中，除了对文本进行常规的设置外，有时会对某些文本进行特殊的设置。如：在一些海报、杂志的排版中经常用到首字下沉的特殊效果，今天皮
- 在wps软件中用户收获的好处是毋庸置疑的，在很多时候wps软件中的功能可以解决好用户遇到的文件编辑问题，并且wps软件有着word、exce
- SUM函数大概是我们学习excel最先接触到的一个函数。大家使用这个函数的频率是很高的，有些朋友觉得这个函数太熟了，认为自己掌握得差不多了。
- 我相信很多人对分的汇总这个词都不陌生吧，因为我们在Excel中制作数据透视表的时候，经常会用到这个分类汇总。那么，我们如何在数据透视表中显示
- 一些朋友问小编win7注册表有哪些常用设置?今天小编就为大家带来的是win7注册表常用设置详解！希望能够帮助到大家！有需要的朋友一起去看看吧
- 第1步，打开Word2003，依次单击“文件”→“打开”菜单命令，打开“打开”对话框。在“文件名”编辑框中输入禁止复制内容的网页地址，并单击
- 电脑屏幕小，有时候操作就不方便，比如在文档编辑的时候，需要显示屏幕大一点，而word的相关功能按钮一部分空间，那么怎样最大化显示?这是用户一
- 维导图运用图文并重的技巧，把各级主题的关系用相互隶属与相关的层级图表现出来，有效帮助我们记忆、发挥想象。那么使用PPT该如何插入思维导图呢？
- WPS表格在 一样平常 事情 顶用途 普遍，数学 教师在 建造时， 需求带上 单元， 好比平方米、立方米等一系列 庞大的 标记。在未 装置公
- 给你一组身份证号码，你能判断出身份证号码对应之人的男女性别吗？众所周知，我们的身份证号码里面包含的信息有很多，如出生日期、性别和识别码等，如
- PDF Expert Mac破解版可以无缝编辑 PDF 文本，调整、替换图片，合并、提取 PDF 文档、修正错误、更改标识，从没有哪个工具如
- 一淘是淘宝旗下一款非常不错的购物返利软件，相信很多用户都下载使用过，只需要将自己想要购买的物品加入购物车，然后使用一淘app打开物品详情页，
- 怎么能做出条理清晰的材料呢，除了有清晰的思路，清新的格式，是不是还需要一个规范的目录呢?word怎么插入目录?添加目录后由于添加了内容，使页
- MacBookPro装了Win10系统用起来很爽，但是有一点不好的就是外放没声音，其它一切都很正常。这是什么情况？遇到这样的情况，我们要怎么
