微软发布提醒：Win10 / Win11 将于 3 月 14 日默认启用 DCOM 强化更改

图片地址：https://img.ithome.com/newsuploadfiles/2023/2/8f75ad93-8fb6-48ef-9388-6fe9536b44bc.jpg?x-bce-process=image/format,f_auto

IT之家 2 月 17 日消息，微软在 2021 年 6 月详细披露了存在于分布式组件对象模型（DCOM）的安全功能绕过（CVE-2021-26414）漏洞。微软今天发布提醒，表示将于下月在 Win10、Win11 和 Windows Server 上默认启用 DCOM 增强。根据微软官方定制的时间表，将于 2023 年 3 月 14 日默认启用 DCOM 强化更改，用户无法禁用。IT之家附微软官方介绍：分布式组件对象模型 (DCOM) 是一种远程协议，在远程过程调用 (RPC) 中用于公开应用程序对象。DCOM 主要用于网络设备的软件组件之间的通信。CVE-2021-26414 需要在 DCOM 中启用强化更改。因此，使用 DCOM 或 RPC 的客户端或服务器应用程序需要验证是否按预期工作，需要同时启用强化更改。DCOM 更新的第一阶段于 2021 年 6 月 8 日发布。在该更新中，默认情况下禁用了 DCOM 强化。可以通