Microsoft inserta oficialmente la versión Win10 /Win8.1 de la actualización de Windows Defender para eliminar automáticamente los certificados no seguros

A veces, algunas computadoras Dell fueron expuestas a vulnerabilidades de certificados porque Dell implantó el certificado eDellRoot en el sistema Windows preinstalado, pero debido a que el técnico puede copiar el certificado, puede ser explotado por malware o sitios web para permitir a los usuarios Confíe incorrectamente en sitios inseguros.

Lenovo ha cometido el mismo error anteriormente y se denomina evento "Super Fish", por lo que el certificado de Dell denominado eDellRoot también se considera como la versión de Dell "Super Fish"; Sin embargo, las cosas no terminaron. Unos días después del incidente, otro usuario descubrió un segundo certificado privado llamado DSDTestProvider.

Oh, los investigadores de seguridad encontraron que algunos archivos ejecutables de DLL regeneran certificados periódicamente incluso después de eliminar manualmente el certificado en la computadora afectada.

Con el fin de proteger la seguridad de los datos de la computadora del usuario, Microsoft introdujo oficialmente las actualizaciones para Win10 y Win8.1 Windows Defender para ayudar a los usuarios a eliminar certificados no seguros de la computadora. Además, Microsoft ha implementado una actualización de seguridad para eliminar los certificados del software antivirus gratuito de MSE para Win7. El usuario puede abrir la actualización de Windows del sistema para buscar actualizaciones.