通过将 HKLM\Software\Microsoft\Ole\AppCompat\RequireIntegrityActivationAuthenticationLevel 注册表值设置为 0，远程 Windows DCOM 服务器可能处于易受攻击的状态。需要在 DCOM 中对 CVE-2021-26414 进行强化更改，并于 6 月分两次实现。如 KB5004442 中所述，日期为 2021 年 6 月 8 日和 2022 年 6 月 14 日。若未在 2023 年 3 月进行 Microsoft 升级（阶段 3），可通过在服务器端将此注册表值设置为 0 来手动禁用 DCOM 强化，以帮助缓解兼容性问题。此操作存在漏洞风险，请勿实施。通过 2023 年 3 月更新后，DCOM 强化会默认启用，并且不再受到注册表设置的影响。

检测

KB5004442：Windows DCOM 服务器安全功能绕过注册表检查 (CVE-2021-26414)

medium Nessus 插件 ID 170626

未找到依赖项