De recente update van Windows 10, genaamd de Windows Anniversary Update, heeft onder meer een heel Ubuntu-subsysteem aan het besturingssysteem toegevoegd waarmee je Linux-applicaties kunt uitvoeren. Deze kans veranderde echter in extra risico's.
Waar voordeel is, is schade
Feit is dat de bash-component, waarmee deze bewerkingen feitelijk kunnen worden uitgevoerd, NIET op een virtuele machine werkt en volledige toegang krijgt tot alle systeembestanden van Windows 10. Dit is uiteraard een ernstige kwetsbaarheid, vooral in het licht van het laatste nieuws over Linux-trojan.
Naast de voor de hand liggende gevaren zorgt de bash-component in Windows voor zeer ernstige problemen bij het controleren van bedrijfsnetwerken. Installeerbare Linux-applicaties worden niet geregistreerd via AppLocker, waardoor gewone netwerkgebruikers deze kunnen installeren zonder medeweten van superieuren. Informatie over de kwetsbaarheid is al verzonden naar Microsoft, en de volgende update zou dit moeten verhelpen.
Bron: winblog.ru
Ja, het Linux-subsysteem voor Windows is standaard uitgeschakeld, er is dus geen sprake van een kwetsbaarheid. En u kunt alles installeren dat de veiligheid van het systeem negatief beïnvloedt.