Windows 远程桌面漏洞预警：CVE-2019-0708风险通报
近日，PHP中文网安全中心监测到微软应急响应中心发布了一项关于WindowsServer2003、WindowsServer2008R2及WindowsServer2008操作系统的高危安全风险（漏洞编号：CVE-2019-0708）。此漏洞可能被攻击者利用进行类似Wannacry的蠕虫式攻击，威胁到大量服务器的安全。为了保护您的业务不受影响，云鼎实验室建议您立即进行安全自查。如果您的系统在受影响范围内，请尽快更新并修复漏洞，以防被外部攻击者入侵。同时，建议云上租户启用「安全运营中心」-安全
近日，PHP中文网安全中心监测到微软应急响应中心发布了一项关于Windows Server 2003、Windows Server 2008 R2及Windows Server 2008操作系统的高危安全风险（漏洞编号：CVE-2019-0708）。此漏洞可能被攻击者利用进行类似Wannacry的蠕虫式攻击，威胁到大量服务器的安全。
为了保护您的业务不受影响，云鼎实验室建议您立即进行安全自查。如果您的系统在受影响范围内，请尽快更新并修复漏洞，以防被外部攻击者入侵。同时，建议云上租户启用「安全运营中心」-安全情报服务，以便及时获取最新的漏洞信息、修复方案以及数据泄露情况，了解云上资产的风险状况。
【漏洞详情】
微软近期发布了针对远程桌面服务的严重远程代码执行漏洞（CVE-2019-0708）的修复更新。此漏洞无需用户操作即可被远程利用，具备蠕虫传播特性，可能导致大批主机受到影响。
【风险等级】
高风险
【漏洞风险】
该漏洞可能被远程批量利用，获取服务器系统权限，并进行蠕虫传播。
【影响版本】
目前已知受影响的版本包括：
Windows Server 2008 R2
Windows Server 2008
Windows Server 2003
Windows XP
Windows 7
【安全版本】
微软官方已发布安全更新来修复该漏洞，您可以通过以下链接下载：
➣Windows 7 及Server 2008/Server 2008 R2 用户:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
➣Windows XP 及Server 2003 用户:
https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708
【修复建议】
1、访问微软官方网站，下载并安装适合您操作系统的安全更新。
2、执行官方提供的缓解措施：启用网络级别身份验证
(NLA,Network LevelAuthentication)，
参考配置：
【漏洞参考】
[1]官方通告：
[2]社区参考：
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
