微軟發布安全公告，Server Message Block (SMB) v3.1.1 中的一個漏洞允許攻擊者在服務器和終端用戶計算機上執行代碼。

　　SMB 服務被用于在局域網本地和互聯網上共享文件、打印機和其它資源。漏洞編號 CVE-2020-0796，影響 Windows 10 v1903 和 1909，以及 Windows Server v 1903 和 1909。微軟尚未提供補丁，也沒有透露它將何時釋出補丁。微軟發言人表示暫時無新信息與外界分享。微軟表示，該漏洞可通過禁用壓縮防止其被用于攻擊 SMBv3 服務器，用戶可通過 PowerShell 輸入指令“Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force”關閉壓縮。這并不能保護連接惡意 SMB 服務的客戶端或服務器，但這一攻擊將不會像蠕蟲一樣擴散。微軟還推薦屏蔽用于發送 SMB 流量的端口 445。

總結

以上是生活随笔為你收集整理的微软公布 Windows 一个尚无补丁的蠕虫级漏洞的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。