漏洞1、远程桌面授权服务启用检测【原理扫描】
Windows Remote Desktop Licensing Service is running: Get Server version: 0x60000604
1、解决方案:建议禁用相关服务避免目标被利用
方法一:使用服务管理器
- 打开“运行”对话框(Win+R),输入
services.msc
并按回车键。 - 在服务列表中找到“Remote Desktop Licensing”服务。
- 双击该服务,将“启动类型”设置为“禁用”,然后点击“应用”和“确定”。
方法二:使用组策略编辑器
- 打开“运行”对话框(Win+R),输入
gpedit.msc
并按回车键。 - 导航到“计算机配置” -> “管理模板” -> “Windows组件” -> “远程桌面服务” -> “远程桌面会话主机” -> “远程控制”。
- 找到“不允许远程桌面服务在此计算机上运行”,将其启用。
漏洞2:Microsoft Windows Remote Desktop Licensing Service远程代码执行漏洞(CVE-2024-38077)
解决方案:禁用“Remote Desktop Licensing”服务or 打补丁
方法一:使用服务管理器
- 打开“运行”对话框(Win+R),输入
services.msc
并按回车键。 - 在服务列表中找到“Remote Desktop Licensing”服务。
- 双击该服务,将“启动类型”设置为“禁用”,然后点击“应用”和“确定”。
方法三:可以手动下载并安装补丁
- 访问微软官方更新指南页面: