IT之家 12 月 21 日消息，尽管微软会定期为其支持的软件发布质量和安全更新，但作为消费者，尽快安装更新也是很重要的。
　　今日，微软发布了一份关于已经修补但在尚未更新的配置上被利用的漏洞的公告。
　　早在 11 月，微软就将两个漏洞标记为 CVE-2021-42287 和 CVE-2021-42278 ，将它们描述为＂Windows Active Directory 域服务提权漏洞＂。这些问题允许恶意行为者在破坏常规用户帐户后轻松获得 Active Directory 中的域管理员权限。
　　微软发布了三个补丁可立即部署在域控制器上：
　　KB5008102—Active Directory Security Accounts Manager hardening changes (CVE-2021-42278)
　　KB5008380—Authentication updates (CVE-2021-42287)
　　KB5008602(OS Build 17763.2305) Out-of-band
　　IT之家了解到，上述补丁已经发布了数周，但是利用这些漏洞的概念验证工具于 12 月 12 日公开披露。黑客可以利用它通过针对未打补丁的域控制器对 Active Directory 执行权限提升攻击。
　　因此，微软发布公告，要求客户尽快修补适用的系统 。在其技术博客文章中，微软还深入探讨了有关如何检测入侵指标的详细信息，并附上了一些 Advanced Hunting 查询，大家可以点此查看更多详细信息。

微软修复Win10Defender漏洞，此前会被利用执行恶意软件IT之家1月17日消息外媒GrahamCluley报道，微软WindowsDefender远程代码执行漏洞（CVE20211647）会让WindowsDefender本身变成攻击者微软Win10FlashPlayer已停止工作，本月底Edge和Chrome浏览器将移除Flash组件IT之家1月17日消息外媒WindowsLatest报道，消息称微软正在研究一个Windows10自动更新，将在2021年彻底杀死AdobeFlashPlayer。Windows1微软承诺AzureAD用户认证正常运行可靠性达99。99IT之家1月17日消息外媒MSPoweruser报道，当前微软只为AzureAD用户认证提供99。9的可靠性服务级别协议（SLA）。微软近期宣布，将为AzureAD用户认证提供99微软20年老将JuliaWhite将离开公司，加入SAPIT之家1月17日消息外媒Neowin报道，微软负责Azure开发者工具和服务器产品营销的企业副总裁（CVP）茱莉亚怀特（JuliaWhite）宣布离职。White在微软雷德蒙德任微软SurfaceHub2S85英寸1月底开始广泛发货IT之家1月17日消息微软SurfaceHub2S85英寸是Surface家族中尺寸最大的设备。微软近期宣布，SurfaceHub2S85英寸将于本月晚些时候开始在部分市场向企业和微软新专利HoloLens未来大瘦身，将采用MicroLED显示系统IT之家1月17日消息外媒MSPoweruser报道，目前微软HoloLens的显示系统采用了波导和光投影仪相结合的方式。HoloLens2使用激光灯来照亮显示屏。尽管HoloLe微软Win10Dev预览版21292发布改进ARM64x64模拟仿真器，修复任务栏新闻和兴趣感谢IT之家网友skyrocketing的线索投递！IT之家1月15日消息微软近期发布了Windows10Dev预览版build21292，它为任务栏上的新闻和兴趣的新快捷方式带来3390元5688元，微软商城认证翻新SurfaceGo2Laptop3上新IT之家12月6日消息微软中国官方商城周年庆大促开启，SurfacePro7SurfaceLaptop3SurfaceProX等低至8。2折最高省2099元，认证翻新Surface微软Win1021H2大更新将完善任务栏自定义选项，但未激活版本无法设置IT之家12月15日消息外媒WindowsLatest报道，在下一次功能更新中，Windows10设置体验将得到一些渐进式的改变，比如将拥有现代磁盘管理器的新存储管理工具和清理建议修复NVMeSSD音频等多个阻碍Bug，微软Win10版本20H2大规模推送IT之家12月15日消息外媒WindowsLatest报道，Windows10的最新功能更新现在可以兼容更多的设备。上个月，微软警告Windows10用户，由于英特尔SSD和一些音微软Win10Dev预览版20279发布（附更新内容）IT之家12月15日消息今天微软面向Dev开发频道发布了Windows10Insider预览版Build20279（FERELEASE）。该版本与Build20277基本相同，微软