bonjour,
une alerte microsoft a été lancé sur une faille
mais pas encore de patch
 
https://portal.msrc.microsoft.com/f [...] /adv200006
il y a une solution de paramétrage
 
vous l'avez mis en place ?
des retour sur l'impact de la desactivation du service webclient et du fichier ATMFD.DLL ?

même question  
j’ai vu cela sur cybersecurityhub

Aucun interet de s'alarmer, à moins d'utiliser des versions de Windows 10 qui ont plus de deux ans. (ou windows 7..)
 

 

bah...windows 2016, je pense qu'il y en a quand meme des tonnes

le fait qu'il n'y ait pas la DLL n’empêche pas le bug d’être présent !
 
TOUTES les versions de Windows 10 sont indiquées comme étant vulnérables.
 
ça veut donc dire que le workaround de supprimer la DLL ne fonctionnera que sur les versions antérieures a 1703. pour les autres il faut utiliser un des 2 autres contournement.

j'ai encore quelques W7..
voila ce que j'ai fais
 
GPO
*désactivation atmfd via registre pour les w7
pour W7, j'ai appliqué le modification avec le registre (ciblage registre sur gpo)
 
 
*désactiver miniature toujours afficher les icones
Utilisation-->stratégie--> modéle d'administration -> composant windows --> explorateur de fichier -->
2 gpo a activer pour la desactivation --> "desactiver l'affichages des miniatures*"
 
*désactivation du service WebClient
par défaut, ce service est en démarrage "manuel"
ordinateur-->préférence-->paramétre de panneau de configuration--> service
créer un paramétrage Webclient avec la desactivation du service
 
je n'ai aucun moyen de tester si c'est efficace...
le script que donne microsoft ne fonctionne pas car en W10 1809