360安全週報39期：微軟釋出KB5001391補丁解決CPU高使用率等問題

360安全週報第39期

（2021。04。30-2021。05。06）

微軟釋出KB5001391補丁解決 CPU 高使用率等問題

原文：

https：//www。windowslatest。com/2021/05/02/update-fixes-windows-10-start-menu-high-cpu-usage-issues/

微軟近日釋出了 Win10 KB5001391 可選更新，對之前累積更新的一些問題進行了解決。

首先解決的就是 CPU 高使用率問題，據外媒報道，該問題似乎是多個程序競爭 CPU 造成死鎖，從而引發 CPU 使用率飆升。

其次，KB5001391 可選更新修復了開始選單偶現的空白磁貼問題，該問題造成一些應用的磁貼圖示消失，且名稱變為 ms-resource：AppName 或

ms-resource：appDisplayName。

目前該補丁已作為【可選更新】釋出，向 Win10 20H2 和 2004 大版本使用者推出，透過系統

內建的【更新功能】，點選“下載並安裝”即可更新。

微軟”星期二補丁”將在 7 月完全刪除 Flash Player

原文：

https：//www。windowslatest。com/2021/05/04/windows-10-patch-tuesday-security-update-will-remove-flash-player-in-july/

微軟正在緩慢地從 Win10所有版本中刪除 Flash Player。移除 Flash Player 的可選更新自今年2月起提供下載，作為“分階段”推出方法的一部分，它在不同的時間段為使用者推送。與去年的公告一致，微軟已經悄悄確認，Adobe Flash Player 最終將隨著“星期二補丁”的強制性安全更新從每個系統中消失。

微軟首先在其網路瀏覽器（Edge 和 IE 11）上結束了對 Adobe Flash Player 的支援。今年 2 月，微軟釋出了 Flash Player“殺手補丁”KB4577586，作為 Windows Update（WU）和 Windows Server Update Services（WSUS）的可選更新。

4 月 27 日，微軟悄悄地更新了原來的公告，新的變化將在 6 月和 7 月上線。按照更新後的路線圖，不再需要單獨的更新來刪除 Flash Player。Win10 更新的 C 或 D 版本在每個月的第三或第四周推出。這些更新完全是可選的，它們包括大多數非安全更新，將與強制性的“星期二補丁”更新一起推送給大家。如果你跳過可選的更新，Flash Player 將隨著 7 月星期二補丁更新被正式刪除。

微軟修復Win10 Defender導致 C 盤產生大量檔案的Bug

原文：

https：//www。windowslatest。com/2021/05/04/windows-10-patch-tuesday-security-update-will-remove-flash-player-in-july/

根據使用者反饋和外媒的測試，Windows Defender 在 Win10 中存在一個生成大量檔案的 bug，該問題是由一個有問題的 Windows Defender 更新導致。

微軟 Defender 預裝在所有版本的 Win10 中，並透過 Windows Update 定期更新。在 4 月最後一週對 Windows Defender 進行更新後，使用者注意到 Windows 開始在系統盤中生成成千上萬的檔案。

受影響的使用者在微軟論壇和 Reddit 上報告說，他們的 Windows Defender 歷史資料夾（C：\ProgramData\Microsoft\Windows Defender\Scans\History\Store）悄悄被一些檔案佔用。這些檔案本身是微小的，無害的，但在某些情況下它們會消耗大量的儲存空間。

使用者可以透過如下方法，來判斷自己的Win10系統是否也受到了影響：

開啟檔案資源管理器，點選“檢視”選項卡，勾選 “隱藏專案”

在位址列中，輸入“C：\ProgramData\Microsoft”（不需要加引號）。

點選“Windows Defender”。如果該資料夾要求管理員許可權，點選“繼續”。

在 Windows Defender 資料夾中，進入 Scans/History/Scans 資料夾

如果你受到影響，你會看到成百上千個檔案，每個檔案的大小不到1MB位元組。你可以放心安全地刪除該資料夾中的所有檔案。

目前可以確認，這個問題已經在 Windows Defender 1。1。18100。6 中得到解決。使用者只需在系統【設定】選單中找到【Windows 更新】功能，點選檢查更新，安裝名為“Microsoft Defender Antivirus 的安全智慧更新”的即可

Babuk退出勒索軟體加密，專注於資料盜竊勒索

原文：

https：//www。bleepingcomputer。com/news/security/babuk-quits-ransomware-encryption-focuses-on-data-theft-extortion/

據外媒報道，Babuk勒索軟體團伙已決定關閉該勒索病毒專案，並轉為不依賴加密受害者計算機的敲詐勒索模型。該宣告是在前一天該團伙釋出並刪除的兩個名為“Hello World”的公告之後做出的，公告內容為Babuk計劃關閉勒索加密專案併發布該勒索軟體原始碼。

根據最新訊息，Babuk的新發布模型幾乎保持不變，除了資料加密元件。與RaaS模式不同的是，在該模型中，駭客將會在內網中嘗試下載更多有價值資料，以此作為談判贖金支付的籌碼。所以，Babuk確認退出勒索軟體加密業務，轉移到資料盜竊勒索，並透過索取更高的贖金或將資料出售給競爭對手或其他相關人員。此前，被竊取250GB資料的華盛頓警方，是該勒索病毒專案的最後一個目標。