CVE-2024-38077 微软 RDP 漏洞修复 报错 不适用于你的计算机 解决方法

这一漏洞存在于Windows远程桌面许可管理服务（RDL）中，该服务被广泛部署于开启Windows远程桌面（3389端口）的服务器，用于管理远程桌面连接许可，也有文章认为该漏洞实际利用的是135端口。攻击者无需任何前置条件，无需用户交互（零点击）便可直接获取服务器最高权限，执行任意操作。

1、检查系统版本

使用”Win+R”组合键调出“运行”，输入“winver”后执行确定，检查对应系统版本是否等于或高于以下表格中的版本。如果等于或高于表格中的版本，则不存在此漏洞。

2.修复方法

2.1通过网络策略配置只允许指定运维主机访问windows服务器3389，135端口。

2.2安装补丁相关补丁进行修复。补丁链接：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2024-38077https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2024-38077

3.补丁安装报错不适用于你的计算机

根据微软的最新要求，大家在安装 CVE-2024-38077 补丁前，需要安装 前置补丁 服务堆栈更新(SSU),运行旧版 OS 需在设备上安装 SHA-2 代码签名支持 kb4474419 ,支持终止的系统需要持有ESU授权,补丁下载比较繁琐，笔者为大家整理好对应的系统.

参考链接：https://rivers.chaitin.cn/blog/cqqv8q90lne22g7e74e0