將 HKLM\Software\Microsoft\Ole\AppCompat\RequireIntegrityActivationAuthenticationLevel 登錄檔值設為 0，遠端 Windows DCOM Server 可能會遭到惡意利用。需要為 CVE-2021-26414 強化 DCOM 變更，且已於 6 月分兩個階段實作。如 KB5004442 中所述，日期為 2021 年 6 月 8 日和 2022 年 6 月 14 日。若沒有 2023 年 3 月 Microsoft 升級 (階段 3)，可在伺服器端將此登錄值設為 0，進而手動停用 DCOM 強化，以協助緩解相容性問題。這存在弱點風險，應予以避免。透過 2023 年 3 月更新，DCOM 強化將預設啟用，且不再受登錄設定影響。

偵測

KB5004442：Windows DCOM 伺服器安全功能繞過登錄檢查 (CVE-2021-26414)

medium Nessus Plugin ID 170626

版本 1.3