https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006
微軟在今天證實目前Windows含有兩個未修補的遠端程式碼執行(RCE)漏洞。且已經有
實作攻擊的案例
這兩個漏洞都是利用Adobe Type Manager Library來觸發，Adobe Type Manager Library
起源是Adobe與微軟共同研發的OpenType字型，並使用上述工具讓Windows顯示該字型。
而在Windows Vista時期Adobe就已經將此工具交由微軟維護，所以跟Adobe基本上已經沒
甚麼關係了
該漏洞的觸發模式就是利用刻意改造過的字型來觸發錯誤，並進行遠端攻擊。估計從
Windows 7至Windows 10皆有此漏洞
微軟已經正在進行修補，但修補程式最快也會跟隨在4月份的Patch Tuesday釋出。微軟建
議在更新還沒釋出前關閉檔案總管的縮圖預覽功能，同時也關閉WebClient服務
https://i.imgur.com/P2j5LDV.png
另外一個方法是修改ATMFD.DLL的名稱。但這會造成部分使用OpenType字型的應用程式無
法運作，且在Win10 1709後就已經無此檔案。請斟酌使用
若需要修改，請在管理員權限下的cmd.exe輸入下列指令(以Win 10 64-bit版本為例)
cd "%windir%\system32"
takeown.exe /f atmfd.dll
icacls.exe atmfd.dll /save atmfd.dll.acl
icacls.exe atmfd.dll /grant Administrators:(F)
rename atmfd.dll x-atmfd.dll
cd "%windir%\syswow64"
takeown.exe /f atmfd.dll
icacls.exe atmfd.dll /save atmfd.dll.acl
icacls.exe atmfd.dll /grant Administrators:(F)
rename atmfd.dll x-atmfd.dll1
重開機後生效
若要回復的話請輸入下列指令
cd "%windir%\system32"
rename x-atmfd.dll atmfd.dll
icacls.exe atmfd.dll /setowner "NT SERVICE\TrustedInstaller"
icacls.exe . /restore atmfd.dll.acl
cd "%windir%\syswow64"
rename x-atmfd.dll atmfd.dll
icacls.exe atmfd.dll /setowner "NT SERVICE\TrustedInstaller"
icacls.exe . /restore atmfd.dll.acl
重開機後生效