Thứ Sáu, 2 tháng 5, 2014

Microsoft hướng dẫn cách sửa lỗi bảo mật trên Internet Explorer

Microsoft hướng dẫn cách sửa lỗi bảo mật trên Internet Explorer

Chưa cung cấp bản vá lỗ hổng zero-day cho trình duyệt Internet Explorer nhưng gã khổng lồ phần mềm đã tư vấn cho người dùng giải pháp đơn giản để tạm khắc phục sự cố này. Mới đây Microsoft đã thông báo về lỗ hổng bảo mật nghiêm trọng có ảnh hưởng tới toàn bộ các phiên bản Internet Explorer.


Lỗ hổng này cho phép hacker thực thi mã lệnh từ xa và đã được sử dụng "trong các cuộc tấn công nhắm vào nhiều mục tiêu". Hiện tại các cuộc tấn công của tin tặc mới chỉ ảnh hưởng tới các phiên bản Internet Explorer 9, 10, và 11.


Microsoft hướng dẫn cách sửa lỗi bảo mật trên Internet Explorer


Ước tính có khoảng 22% người dùng duyệt web bằng trình duyệt Internet Explorer (theo StatCounter) bị ảnh hưởng. Hơn một nửa trong số đó sử dụng máy tính để bàn (theo NetMarketShare). Và do mức độ nguy hiểm đang mức cao nên các cơ quan an ninh tại Mỹ và Vương quốc Anh đã cảnh báo người dùng không nên sử dụng trình duyệt Internet Explorer vào thời điểm này.


Do chưa cung cấp bản vá lỗ hổng zero-day cho trình duyệt Internet Explorer nhưng gã khổng lồ phần mềm cũng đưa ra những lời khuyên cho người dùng cách khắc phục tạm thời sự cố này, đó là bật tính năng Enhanced Protected Mode. Tính năng này được giới thiệu trong phiên bản IE 10 nhằm bổ xung thêm một lớp bảo vệ ngăn chặn các cuộc tấn công của phần mềm độc hại lây nhiễm vào hệ thống của bạn.


Để kích hoạt tính năng Enhanced Protected Mode (EMP) bạn cần thực hiện các bước sau:


- Trên IE 10 hoặc 11, bạn chọn danh mục Tools/Internet options.


- Trong cửa sổ Internet Options, nhấp vào thẻ Advanced. Cuộn xuống để tìm phần Security.


- Nếu bạn đang sử dụng IE 10, tìm tùy chọn Enable Enhanced Protected Mode và nhấp vào hộp kiểm bên cạnh để kích hoạt nó.


- Nếu bạn chạy IE 11, hãy đảm bảo rằng đã nhấp vào hộp kiểm bên cạnh tùy chọn Enable Enhanced Protected Mode và Enable 64-bit processes for Enhanced Protected Mode (trên phiên bản Windows 64-bit).


- Nhấp OK để áp dụng các thay đổi và trở về màn hình chính của IE.


- Khởi động lại IE để thiết lập mới có hiệu lực.


Tuy nhiên EMP cũng có một vài hạn chế. Đầu tiên là tính năng này chỉ hỗ trợ trình duyệt IE 10 và 11 và chỉ có phiên bản 64-bit của Windows. Ngoài ra một số trang web sẽ không hoạt động khi EMP được kích hoạt.


Vậy làm thế nào để bạn tự bảo vệ bản thân nếu bạn đang sử dụng một phiên bản IE cũ không có tính năng EMP? Theo Microsoft, bạn có thể hủy đăng ký một tập tin IE DLL có tên VGX.DLL bằng cách sau:


- Truy cập cửa sổ lệnh bằng cách mở cửa sổ Run và gõ cmd sau đó nhấn Enter. Ở cửa sổ lệnh bạn nhập vào dòng lệnh sau:


"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"


- Sau khi nhập xong lệnh bạn ấn Enter, một hộp thoại sẽ xuất hiện để xác nhận quá trình hủy đăng ký đã thành công. Nhấn OK để đóng hộp thoại.


Với Windows 64-bit bạn cần nhập các dòng lệnh sau vào cửa sổ lệnh:


"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"


"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll"


- Sau khi thực thi dòng lệnh bạn cần đóng và mở lại IE để thay đổi có hiệu lực.


Ngoài ra để đăng ký lại tập tin VGX.DLL sau khi bản vá lỗi được cập nhật bạn cần nhập dòng lệnh sau vào cửa sổ lệnh:


"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"


Với Windows 64-bit:


"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"


"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll"


Nếu cảm thấy những thao tác khắc phục trên là quá phức tạp thì trong thời gian này bạn nên sử dụng các trình duyệt thay thế như Firefox hoặc Google Chrome.



Không có nhận xét nào:

Đăng nhận xét

TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN

TƯ VẤN PHÁP LUẬT TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN khi kinh tế của đất nước ngày càng phát triển, các doanh nghiệp Việt Nam đã quan tâm hơn đến việc sử dụng dịch vụ tư vấn pháp lý trong doanh nghiệp nhưng thông thường ở trong tình trạng “mất bò mới lo làm chuồng” tức là khi có những vấn đề nảy sinh mới mời các Công ty Luật đến tư vấn để giải quyết những tranh chấp, khiếu kiện do vậy thường để lại cho Doanh nghiệp những hậu quả khôn lường cho Doanh nghiệp. Trước đây trong các Công ty lớn của nhà nước hay các công ty nước ngoài tại Việt Nam có riêng một ban pháp chế hay phòng pháp Luật hay chí ít là một chuyên viên pháp lý để xem xét các vấn đề pháp lý hoặc liên quan đến pháp lý. Tuy nhiên, chi phí để duy trì một cơ cấu như vậy không phải là nhỏ chưa kể là chưa làm thỏa mãn hết các nhu cầu của doanh nghiệp. Vì trên thực tế một luật sư không thể biết được hết tất cả các lĩnh vực để có thể tư vấn cho doanh nghiệp, do vậy vẫn cần phải sử dụng hoặc hợp tác với một công ty luật nào đó. Ngoài ra để duy trì một phòng pháp chế như thế thì chi phí không nhỏ. Khi ký Hợp đồng tư vấn pháp luật Thường xuyên doanh nghiệp không phải mất chi phí lương và chỗ làm việc cho một luật sư mà vẫn được sử dụng dịch vụ tư vấn pháp lý từ văn phòng luật sư. Hơn nữa, một văn phòng luật sư thường có nhiều luật sư, tham gia nhiều vụ việc, từ đó có thể cung cấp một dịch vụ hoàn hảo hơn. Với việc xác định phương hướng hoạt động của Công ty “Hong Duc & Partners - Luật của doanh nghiệp”, Công ty Hong Duc & Partners là doanh nghiệp hoạt động tư vấn pháp luật chuyên sâu trong lĩnh vực doanh nghiệp khuyên các doanh nghiệp nên thực hiện phương trâm “Phòng bệnh hơn chữa bệnh”. Đó là việc các doanh nghiệp nên ký Hợp đồng tư vấn thường xuyên với một Công ty luật để được Tư vấn Pháp Luật Thường xuyên trong hoạt động kinh doanh của mình, phòng ngừa những rủi ro, tổn thất trong hoạt động kinh doanh do doanh nghiệp “mù luật”, không hiểu luật đảm bảo được tối đa quyền và lợi ích hợp pháp của doanh nghiệp. Share this: