在 2021 年 8 月的補(bǔ)丁星期二活動(dòng)日中，微軟首次對該漏洞進(jìn)行了修復(fù)。盡管如此的，安全研究員Abdelhamid Naceri，在2021年首次挖掘出這個(gè)漏洞，能夠繞過微軟提供的安全補(bǔ)丁。在這之后，微軟通過 2022 年1月的周二補(bǔ)丁發(fā)布了下一個(gè)修復(fù)程序，但 Naceri 再次能夠在除了 Server 2016 之外所有 Windows 版本上繞過它。

0patch 團(tuán)隊(duì)經(jīng)常針對各種安全漏洞發(fā)布非官方的微補(bǔ)丁，他們發(fā)現(xiàn)其微補(bǔ)丁無法被這種威脅利用。0patch 發(fā)布的某個(gè)“profext.dll”DLL文件能夠修復(fù)這個(gè)問題。然而，微軟似乎修改了這個(gè) DLL 文件，使補(bǔ)丁失效，使用戶的系統(tǒng)再次受到攻擊。

為了應(yīng)對這種情況，0patch 現(xiàn)在已經(jīng)為新的 profext.dll 移植了它的修復(fù)程序，并提供了下載。該公司說：

雖然我們自己的微補(bǔ)丁無法使用 Abdelhamid 的新技巧繞過，但微軟修改了我們編寫的微補(bǔ)丁的DLL（profext.dll），這意味著我們必須將我們的補(bǔ)丁移植到這個(gè)DLL的新版本，以保護(hù)那些勤奮地應(yīng)用Windows更新的用戶。

我們將我們的微補(bǔ)丁移植到以下Windows版本的最新profext.dll上。

Windows 10 v21H1 (32 & 64 bit) updated with March 2022 Updates

Windows 10 v20H2 (32 & 64 bit) updated with March 2022 Updates

Windows 10 v1909 (32 & 64 bit) updated with March 2022 Updates

Windows Server 2019 64 bit updated with March 2022 Updates