Active Directory 分发使用群组策略首选项配置的密码的方式中存在漏洞，远程 Windows 主机可能受到此漏洞的影响。这可允许远程攻击者检索和解密使用群组策略首选项存储的密码。

以下群组策略首选项扩展受到影响：

- 本地用户和群组
 - 映射驱动器
 - 服务
 - 计划任务（上层）
 - 计划任务（下层）
 - 即时任务（上层）
 - 即时任务（下层）
 - 数据源

请注意，此更新未删除任何现有的群组策略对象 (GPO)。需要更新使用所提到的群组策略首选项的 GPO，使其不分发密码。

检测

MS14-025：群组策略首选项中的漏洞可允许权限提升 (2962486)

high Nessus 插件 ID 73984

未找到变更日志