漏洞报告受影响的平台：Windows 10和Windows Server 2019受影响的版本：Windows 10版本1809+和Windows Server版本1903+影响：特权升级和违反用户隐私设置严重级别：重要今年1月，FortiGuard Lab报告了特权升级Microsoft Windows 10平台（代号CVE-2020-1296）中与用户隐私有关的漏洞。 6月9日，Microsoft发布了一个安全更新程序来修复此漏洞。此漏洞的根本原因是，缺乏隐私设置的隔离以及Windows 10平台上的所有用户对内存中的Windows诊断数据反馈的不正确处理。由于此漏洞会严重影响用户隐私，因此建议尽快更新Microsoft升级补丁。 CVE-2020-1296的漏洞方案和相关详细信息。系统设置诊断数据级别从“基本”开始。到“满”重现特权升级漏洞方案的步骤：1.在初始安装过程中，管理员用户选择“完全”特权。设置，然后将另一个标准用户添加到设备。 2.标准用户登录到系统并保留“诊断数据”。设置窗口打开。然后，管理员用户将诊断数据设置更改为“基本”菜单。等级。然后，标准用户将诊断数据设置更改为“已满”。等级。 5.然后，标准用户将其更改为“完整”。级别也将反映给管理员用户。注意：此处，管理员用户更改了“完全”配置。到“基本”不反映给标准用户的隐私，因此允许标准用户对所有用户（包括管理员）的诊断数据隐私设置进行未经授权的更改。影响：标准用户对设备上所有用户（包括管理员）的诊断数据的隐私设置进行未经授权的更改，从而降低了系统上所有用户的隐私。从“完整”升级到“基本”特权漏洞情景再现步骤：1.在初始安装期间，管理员用户选择“完整”目录。设置，然后将另一个标准用户添加到设备。 2.标准用户登录到系统并更改“诊断数据”。设置为“基本”。 3.标准用户将“基本”更改为“基本”。也反映给管理员用户。注意：这是由于设备上所有用户之间缺乏隐私设置隔离。这允许任何用户更改所有用户（包括管理员）的隐私设置。影响：尽管此未经授权的更改确实可以增强设备上所有用户的隐私，但这样做是有代价的。将诊断数据设置设置为“基本”。降低了Microsoft安全产品（例如Microsoft Edge和Windows Defender SmartScreen）的功能。微软的“完整”版本设置允许访问有关潜在滥用或恶意域的假名浏览历史记录数据，以更新Microsoft Edge和Windows Defender SmartScreen，以警告用户有关此类有害网站的信息。也可以将其分类为“安全旁路”。漏洞，因为它拒绝向Windows Insider用户提供新的安全性/功能更新。 Windows Insider Channel用户必须设置“诊断数据”。设置为“满”接收任何新的安全/功能更新，并且对此设置进行的任何未经授权的更改都将拒绝系统上的其他Insider Channel更新。 CVE-2020-1296的总体影响此问题的总体影响是，它会影响到“隐私设置”（CVE-2020-1296）。系统上所有用户的数量。由于特权升级漏洞而导致的未经授权的隐私设置更改可能给用户带来错误的安全感，并且还可能拒绝设备的新安全性或功能更新。 “基本到完整”特权升级漏洞将有效地减少系统上所有用户的隐私，而“完全到基本”特权则被称为“特权升级”。特权升级漏洞可能会拒绝某些Microsoft产品（例如Windows Defender SmartScreen）提供的主动保护，并且还会拒绝Windows Insider用户的任何其他功能/安全更新。修补程序和建议用户应立即更新其系统并应用Microsoft的安全补丁程序。