הורדת עדכון Windows יכולה להיותהימור בימים אלה, אבל השבוע "Patch Tuesday" של Windows 10 מרגיש חשוב יותר מהרוב. העדכון כולל שפע של תיקוני אבטחה חשובים, כולל תיקונים עבור שתי פגיעויות מנוצלות באופן פעיל ב-Windows Adobe Type Manager המשפיעות על כל משתמשי Windows 10.
שתי נקודות התורפה המדוברות - הרשומות כ-CVE-2020-1020 ו-CVE-2020-0938 - עלולות לאפשר להאקרים להריץ מרחוק קוד זדוני ואפילו להתקין תוכניות תוכנות זדוניות המוטמעות בקובצי הגופן של מסמך או דף אינטרנט. משתמש אפילו לא צריך לפתוח מסמך נגוע כדי להיחשף למתקפה. די בתצוגה מקדימה של הקובץ בסייר Windows כדי להפעיל כל קוד זדוני שנמצא בתוכו. האיום חמור מספיק שאפילו הממשלת ארה"ב אומרת לאנשים להפעיל את העדכון הזה.
CVE-2020-1020 ו-CVE-2020-0938 נוצלו באופן פעיל על ידי האקרים מאז מרץ לפחות, אך מיקרוסופט לא הצליחה לתקן את הבעיה עד לתיקון השבוע. התיקון גם מתקן 133 בעיות אבטחה אחרות, 15 מהן מיקרוסופט זיהתה כאיומים פוטנציאליים. אתה יכול לקרוא אתהערות תיקון מלאות כאןלפרטים מלאים על כל התיקונים.
כיצד להתקין את עדכון האבטחה של Windows אפריל 2020
העדכון אמור להיות זמין לכולם, ולחלקם כנראה כבר הותקן אותו אם הפעלתם עדכונים אוטומטיים. אבל אם לא עדכנתם, או לא בטוחים איך, הנה איך להתקין את התיקון:
פתח את תפריט התחל של Windows.
לחץ על צורת גלגל השינייםהגדרותסמל.
עבור אלעדכון ואבטחה > "עדכון Windows"כדי לבדוק את התיקון. (ייתכן שתראה צהוב"!"הודעה בעת פתיחת תפריט ההגדרות אם עדכון כבר ממתין).
נְקִישָׁה"הורד"כדי להתקין את התיקון.
המתן לסיום, ולאחר מכן הפעל מחדש את המחשב שלך כאשר תתבקש.
למרות ההיסטוריה החוזרת ונשנית של מיקרוסופט של עדכוני Windows לא מבושלים ושבורים, הפגיעויות הללו חמורות מספיק כדי שתעדכן מיד. בזמן שאני כותב את הפוסט הזה, עדיין לא צצו באגים או בעיות תאימות בלתי צפויות, ואני מקווה שזה יישאר ככה ככל שיותר אנשים יתקינו אותו. עם זאת, לעולם לא יזיק לגבות את המערכת שלך (או את הקבצים הקריטיים שלך) לפני התקנת כל עדכון Windows בגודל הגון. ובמקרה שמשהו ישתבש, הקפד לשמורהמדריך שלנו להסרת עדכוני Windows אחרוניםבהישג יד.