Windows字体解析远程代码执行漏洞

• 在Windows资源管理器中禁用预览窗格和详细信息窗格

1. 打开Windows资源管理器，单击“组织”，然后单击“布局”。
2. 清除“详细信息”窗格和“预览”窗格的菜单选项。
3. 单击组织，然后单击文件夹和搜索选项。
4. 单击查看选项卡。
5. 在“高级设置”下，选中“始终显示图标，从不显示缩略图”框。
6. 关闭Windows资源管理器的所有打开的实例，以使更改生效。

1. 打开Windows资源管理器，单击“查看”选项卡。
2. 清除“详细信息”窗格和“预览”窗格的菜单选项。
3. 单击选项，然后单击更改文件夹和搜索选项。
4. 单击查看选项卡。
5. 在“高级设置”下，选中“始终显示图标，从不显示缩略图”框。
6. 关闭Windows资源管理器的所有打开的实例，以使更改生效。

1. 打开Windows资源管理器，单击“组织”，然后单击“布局”。
2. 选择详细信息窗格和预览窗格菜单选项。
3. 单击组织，然后单击文件夹和搜索选项。
4. 单击查看选项卡。
5. 在“高级设置”下，清除“始终显示图标，从不显示缩略图”框。
6. 关闭Windows资源管理器的所有打开的实例，以使更改生效。

1. 打开Windows资源管理器，单击“查看”选项卡。
2. 选择详细信息窗格和预览窗格菜单选项。
3. 单击选项，然后单击更改文件夹和搜索选项。
4. 单击查看选项卡。
5. 在“高级设置”下，清除“始终显示图标，从不显示缩略图”框。
6. 关闭Windows资源管理器的所有打开的实例，以使更改生效。

1. 单击开始，单击运行（或按键盘上的Windows键和R），键入Services.msc，然后单击确定。
2. 右键单击WebClient服务，然后选择“属性”。
3. 将启动类型更改为禁用。如果服务正在运行，请单击“停止”。
4. 单击确定，然后退出管理应用程序。

1. 单击开始，单击运行（或按键盘上的Windows键和R），键入Services.msc，然后单击确定。
2. 右键单击WebClient服务，然后选择“属性”。
3. 将启动类型更改为自动。如果该服务未运行，请单击“启动”。
4. 单击确定，然后退出管理应用程序。

cd “％windir％\ system32” 
takeown 。exe / f atmfd 。dll文件
icacls 。exe atmfd 。dll / 保存atmfd 。dll文件。ACL
icacls 。exe atmfd 。dll / grant 管理员：（F ） 
重命名atmfd 。dll x - atmfd 。dll文件

    cd “％windir％\ system32” 
    takeown 。exe / f atmfd 。dll文件
    icacls 。exe atmfd 。dll / 保存atmfd 。dll文件。ACL
    icacls 。exe atmfd 。dll / grant 管理员：（F ） 
    重命名atmfd 。dll x - atmfd 。dll文件
    cd “％windir％\ syswow64” 
    takeown 。exe / f atmfd 。dll文件
    icacls 。exe atmfd 。dll / 保存atmfd 。dll文件。ACL
    icacls 。exe atmfd 。dll / grant 管理员：（F ） 
    重命名atmfd 。dll x - atmfd 。dll文件

1. 以管理员身份运行regedit.exe。
2. 在注册表编辑器中，导航到以下子项（或创建它）并将其DWORD值设置为1：HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Windows \ DisableATMFD，DWORD = 1
3. 关闭注册表编辑器，然后重新启动系统。

1. 创建一个名为ATMFD-disable.reg的文本文件，其中包含以下文本：
   
    ATMFD-disable.reg
   
    下载
   
   码：

   Windows 注册表编辑器版本5.00 [ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows ] “ DisableATMFD” = dword ：00000001    
       
       

2. 运行regedit.exe。
3. 在注册表编辑器中，单击“文件”菜单，然后单击“导入”。
4. 浏览并选择您在第一步中创建的ATMFD-disable.reg文件。（请注意，如果未在您期望的位置列出文件，请确保未自动为文件指定.txt文件扩展名，或将对话框的文件扩展名参数更改为“所有文件”）。
5. 单击“打开”，然后单击“确定”关闭注册表编辑器。

    cd “％windir％\ system32” 
    重命名x - atmfd 。dll atmfd 。dll文件
    icacls 。exe atmfd 。dll / setowner “ NT SERVICE \ TrustedInstaller” 
    icacls 。exe文件。/ 恢复atmfd 。dll文件。ACL 

    cd “％windir％\ system32” 
    重命名x - atmfd 。dll atmfd 。dll文件
    icacls 。exe atmfd 。dll / setowner “ NT SERVICE \ TrustedInstaller” 
    icacls 。exe文件。/ 恢复atmfd 。dll文件。ACL 
    cd “％windir％\ syswow64” 
    重命名x - atmfd 。dll atmfd 。dll文件
    icacls 。exe atmfd 。dll / setowner “ NT SERVICE \ TrustedInstaller” 
    icacls 。exe文件。/ 恢复atmfd 。dll文件。ACL 

1. 以管理员身份运行regedit.exe。
2. 在注册表编辑器中，导航到以下子项并将其DWORD值设置为0：HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Windows \ DisableATMFD，DWORD = 0
3. 关闭注册表编辑器，然后重新启动系统。

1. 创建一个名为ATMFD-enable.reg的文本文件，其中包含以下文本：
   
    ATMFD-enable.reg
   
    下载
   
   码：

       Windows 注册表编辑器版本5.00 [ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows ] “ DisableATMFD” = dword ：00000000    
       
       

2. 运行regedit.exe。
3. 在注册表编辑器中，单击“文件”菜单，然后单击“导入”。
4. 导航到并选择您在第一步中创建的ATMFD-enable.reg文件。（请注意，如果未在您期望的位置列出文件，请确保未自动为文件指定.txt文件扩展名，或将对话框的文件扩展名参数更改为“所有文件”）。
5. 单击“打开”，然后单击“确定”关闭注册表编辑器。