Microsoft Office 代码执行漏洞临时防范方法

最新推荐文章于 2026-06-29 09:33:54 发布

原创最新推荐文章于 2026-06-29 09:33:54 发布 · 573 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

临时防范

本文介绍了如何通过删除ms-msdtURI注册表项和启用Windows Defender攻击防护的特定规则来增强系统的安全性，具体步骤包括使用注册表编辑器删除相关项，以及通过组策略编辑器配置Office应用阻止生成子进程和执行潜在恶意内容的规则。

一、删除ms-msdt URI 注册表

1．按下键盘上的快捷组合键：win键和 R键，打开运行（也可以在开始菜单打开运行）。
在这里插入图片描述

2．在运行窗口中输入命令：regedit，点击确定或敲回车键就可以快速打开注册表
在这里插入图片描述

3.打开位置“计算机\HKEY_CLASSES_ROOT\ms-msdt”，右键->删除这个项和所有子项

在这里插入图片描述

二、禁止office应用生成子进程

1.攻击面减少可以通过组策略编辑器来设置，其路径为“计算机配置 > 管理模板 > Windows组件 > Windows Defender防病毒程序 > Windows Defender攻击防护 > 攻击面减少”
在这里插入图片描述

2.攻击面减少规则由GUID来标识，启用后可以设置每个规则的状态，右键配置攻击面减少规则->编辑
在这里插入图片描述

3.弹出的页面中，点击左侧的已启用->为每个ASR规则设置状态显示
在这里插入图片描述

4.配置如下ASR规则
BE9BA2D9-53EA-4CDC-84E5-9B1EEEE46550 阻止从邮件中执行内容
D4F940AB-401B-4EFC-AADC-AD5F3C50688A 阻止Office应用创建子进程
3B576869-A4EC-4529-8536-B80A7769E899 阻止Office应用创建可执行内容
75668C1F-73B5-4CF0-BB93-3ECF5CB7CC84 阻止Office应用向其他进程注入代码
D3E037E1-3EB8-44C8-A917-57927947596D 阻止脚本执行下载的内容
5BEB7EFE-FD9A-4556-801D-275E5FFC04CC 阻止执行混淆的脚本
92E97FA1-2EDF-4476-BDD6-9DD0B4DDDC7B 阻止在宏中调用Win32 API
在这里插入图片描述