微软4月安全更新补丁和多个高危漏洞风险提示

高危：目前漏洞细节虽未公开，但是恶意攻击者可以通过补丁对比方式分析出漏洞触发点，并进一步开发漏洞利用代码，Microsoft已发布相关安全更新，鉴于漏洞的严重性，建议受影响的用户尽快修复。安恒信息将在产品的例行更新中加入相关攻击检测和防护能力。

（一）Windows 更新：

自动更新：

Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。

手动更新：

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”;

2、选择“更新和安全”，进入“Windows更新”(Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”);

3、选择“检查更新”，等待系统将自动检查并下载可用更新;

4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。

（二）目前微软针对支持的产品已发布升级补丁修复了上述漏洞，请用户参考官方通告及时下载更新补丁。

补丁获取：    

https://msrc.microsoft.com/update-guide/vulnerability

远程过程调用运行时远程代码执行漏洞(CVE-2022-26809)临时缓解措施：

1、在防火墙中配置访问控制策略，限制不可信的地址对存在风险系统的445端口访问；

2、可参考Microsoft guidelines保护SMB流量：

https://docs.microsoft.com/zh-cn/windows-server/storage/file-server/smb-secure-traffic