教育数字化知识图谱

一、安全公告

2019 年 5 月 14 日，微软发布了本月安全更新补丁，其中包含一个 RDP （远程桌面服务）远程代码执行漏洞的补丁更新。远程桌面协议（ RDP ）本身不易受攻击，但恶意攻击者很可能会针对该漏洞编写一个漏洞利用程序并将其合并到恶意软件中。

为了解决这个安全问题，微软为所有客户提供了安全更新，以保护 Windows 平台，另外还提供了一些不支持的 Windows 版本（ Windows 2003 和 Windows XP ）的安全更新。

二、 影响版本

Windows 7 for 32-bit Systems Service Pack 1

Windows 7 for x64-based Systems Service Pack 1

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for Itanium-Based Systems Service Pack 2

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows XP SP3 x86

Windows XP Professional x64 Edition SP2

Windows XP Embedded SP3 x86

Windows Server 2003 SP2 x86

Windows Server 2003 x64 Edition SP2

三、解决措施

如果当前 Windows 系统是微软支持的版本，启用了自动更新的客户将会自动更新此补丁。

如果当前 Windows 系统是微软不支持的版本，不支持的系统（ Windows 2003 和 Windows XP ），建议升级到最新版本的 Windows 系统。

同时微软也为这些旧的操作系统（ Windows 2003 和 Windows XP ）更新了安全补丁 KB4500705 来修复此漏洞，补丁更新地址： https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708 。

运行 Windows 8 和 Windows 10 的客户不受此漏洞的影响。