Описание

Эта информация является дополнением к рекомендациям по безопасности LEN-27431: Уязвимости путей поиска DLL и символических ссылок.

Решение

Следующее поможет вам создать защищенную папку, которая будет использоваться в процессе установки. Выполните следующие действия для существующих пакетов или системных администраторов, которые хотят смягчить сценарии автоматического обновления:

• Создайте новую пустую папку на рабочем столе под названием LenovoInstall.
• Загрузите и сохраните нужный установочный пакет в новую папку LenovoInstall .

• Откройте меню ПУСК, найдите «Командная строка», щелкните правой кнопкой мыши значок и выберите «Запуск от имени администратора».

• Примите приглашение UAC

• Запустите эти команды в окне CMD,

МД %windir%\TempInst

НАБОР TMP=%windir%\TempInst

CD %USERPROFILE%\Desktop\LenovoInstall

• Запустите нужный пакет установки в окне CMD, введя имя пакета и нажав ENTER.

• Если пакет установки извлекается в каталог, например C:\Drivers\WIN\Software, убедитесь, что этот каталог НЕ существует, прежде чем продолжить установку.
  • Если каталог существует, удалите существующую папку или введите путь к новой несуществующей папке, например C:\Drivers\WIN\Software\20200114.

Связанная статья

Уязвимости путей поиска DLL и символических ссылок: https://support.lenovo.com