Friendoffriends
A versão mais recente do Windows 10 traz mudanças de conectividade para dispositivos NAS e servidores de arquivos domésticos para abordar uma grande vulnerabilidade no Windows que pode permitir a execução remota de código. Usuários internos que executam o Windows 10 build 14936 podem ter notado que os dispositivos compartilhados em sua rede doméstica desapareceram da pasta da rede doméstica.
Os invasores podem carregar uma DLL especialmente criada seguindo a autenticação local e executar código arbitrário como administradores de sistema. Isso pode permitir que eles instalem outros programas maliciosos, exibam, alterem ou excluam dados. Já existe uma atualização de segurança disponível para corrigir esse problema e resolver a vulnerabilidade, corrigindo como o Windows impõe as permissões.
A Microsoft não quer correr riscos e decidiu aumentar ainda mais a segurança, implementando uma série de alterações de autenticação. Essas modificações também afetam a conectividade com dispositivos NAS e servidores de arquivos domésticos, então você não deve entrar em pânico se não vir mais os dispositivos compartilhados em sua rede doméstica.
Depois de atualizar para as compilações mais recentes do Insider Preview, você deve ter notado que os dispositivos compartilhados em sua rede doméstica desapareceram de sua pasta de rede doméstica. Você também deve ter notado que suas unidades de rede mapeadas não estão disponíveis. Se você alterar sua rede para “privada” ou “corporativa”, ela deve começar a funcionar novamente. Para obter mais informações sobre essa mudança de comportamento, consulte este Boletim de Segurança da Microsoft.
Conforme mencionado acima, você já pode baixar a atualização cumulativa KB3178467 para resolver várias vulnerabilidades no Microsoft Windows.
Falando em atualizações cumulativas, a Microsoft lançou recentemente o KB3194496 para o Windows 10, trazendo uma série de correções de bugs. Você pode instalar a atualização KB3194496 por meio do Windows Update. Para obter mais informações sobre o conteúdo desta atualização cumulativa, consulte a página de suporte da Microsoft.
