Hacker News

Windows Notepad အက်ပ်အား အဝေးထိန်းကုဒ် အကောင်အထည်ဖော်မှု အားနည်းချက်

Windows Notepad အက်ပ်အား အဝေးထိန်းကုဒ် အကောင်အထည်ဖော်မှု အားနည်းချက် ဤပြတင်းပေါက်များ၏ ကျယ်ကျယ်ပြန့်ပြန့်ခွဲခြမ်းစိတ်ဖြာမှုသည် ၎င်း၏အဓိကအစိတ်အပိုင်းများကို အသေးစိတ်စစ်ဆေးခြင်းနှင့် ပိုမိုကျယ်ပြန့်သောသက်ရောက်မှုများကို ပေးဆောင်သည်။ အာရုံစူးစိုက်မှုနယ်ပယ်များ ဆွေးနွေးပွဲကို ဗဟိုပြုသည်- အဓိက ယန္တရားများ...

2 min read Via www.cve.org

Mewayz Team

Editorial Team

Hacker News

အရေးကြီးသော Windows Notepad App Remote Code Execution (RCE) အားနည်းချက်ကို ဖော်ထုတ်ခဲ့ပြီး၊ တိုက်ခိုက်သူများသည် အသုံးပြုသူများအား အထူးဖန်တီးထားသော ဖိုင်ကိုဖွင့်ရန် လှည့်ဖြားခြင်းဖြင့် ထိခိုက်ထားသော စနစ်များတွင် မတရားကုဒ်ကို လုပ်ဆောင်နိုင်စေမည်ဖြစ်သည်။ ဤအားနည်းချက်သည် မည်ကဲ့သို့အလုပ်လုပ်သည်—နှင့် သင့်လုပ်ငန်းအခြေခံအဆောက်အအုံကို မည်သို့ကာကွယ်ရမည်—ကို နားလည်ခြင်းသည် ယနေ့ခေတ်ခြိမ်းခြောက်မှုအခင်းအကျင်းတွင် လုပ်ဆောင်နေသည့် မည်သည့်အဖွဲ့အစည်းအတွက်မဆို မရှိမဖြစ်လိုအပ်ပါသည်။

Windows Notepad Remote Code Execution Vulnerability အတိအကျကဘာလဲ။

Microsoft Windows ဗားရှင်းတိုင်းနှင့် ထုပ်ပိုးထားသည့် အန္တရာယ်မရှိသော၊ barebones text editor ဖြစ်သည့် Windows Notepad သည် လေးနက်သော လုံခြုံရေးချို့ယွင်းချက်များကို ဖုံးကွယ်ထားရန် ရိုးရှင်းလွန်းသည်ဟု သမိုင်းတွင် မှတ်ယူထားသည်။ ထိုယူဆချက်သည် အန္တရာယ်ရှိသော မှားယွင်းကြောင်း သက်သေပြခဲ့သည်။ Windows Notepad အပလီကေးရှင်း အဝေးထိန်းကုဒ် အကောင်အထည်ဖော်မှု အားနည်းချက်သည် အချို့သော ဖိုင်ဖော်မတ်များကို ခွဲခြမ်းစိတ်ဖြာပြီး စာသားအကြောင်းအရာကို တင်ဆက်နေစဉ်အတွင်း မှတ်ဉာဏ်ခွဲဝေမှုကို ကိုင်တွယ်ပုံတွင် အားနည်းချက်များကို အသုံးချသည်။

၎င်း၏အဓိကတွင်၊ ဤအားနည်းချက်အမျိုးအစားသည် ပုံမှန်အားဖြင့် Notepad တွင် မလိုလားအပ်သော ဖွဲ့စည်းတည်ဆောက်ထားသည့် ဖိုင်တစ်ခုကို လုပ်ဆောင်သည့်အခါတွင် ဖြစ်ပေါ်သည့် ကြားခံအလျှံပယ် သို့မဟုတ် မှတ်ဉာဏ်ယိုယွင်းမှုချို့ယွင်းချက် ပါဝင်ပါသည်။ အသုံးပြုသူသည် ဖန်တီးထားသော စာရွက်စာတမ်းကို ဖွင့်သောအခါ — အန္တရာယ်မရှိသော .txt သို့မဟုတ် မှတ်တမ်းဖိုင်အဖြစ် အသွင်ယူလေ့ရှိသည် — တိုက်ခိုက်သူ၏ shellcode သည် လက်ရှိအသုံးပြုသူ၏ session ၏အခြေအနေတွင် လုပ်ဆောင်ပါသည်။ Notepad သည် လော့ဂ်အင်ဝင်အသုံးပြုသူ၏ ခွင့်ပြုချက်ဖြင့် လုပ်ဆောင်သောကြောင့်၊ တိုက်ခိုက်သူသည် အရေးကြီးသောဖိုင်များနှင့် ကွန်ရက်အရင်းအမြစ်များကို ဖတ်ရှု/ရေးခြင်းအပါအဝင် အဆိုပါအကောင့်၏ဝင်ရောက်ခွင့်အခွင့်အရေးများကို အပြည့်အဝထိန်းချုပ်နိုင်မည်ဖြစ်သည်။

Microsoft သည် Windows 10၊ Windows 11 နှင့် Windows Server ထုတ်ဝေမှုများအပေါ် သက်ရောက်မှုရှိသော CVEs အောက်ရှိ အားနည်းချက်များနှင့်အတူ မကြာသေးမီနှစ်များအတွင်း ၎င်း၏ Patch Tuesday စက်ဝိုင်းများအတွင်း Notepad နှင့်ပတ်သက်သည့် လုံခြုံရေးအကြံပေးချက်အများအပြားကို ဖြေရှင်းခဲ့သည်။ ယန္တရားသည် တသမတ်တည်းဖြစ်သည်- လော့ဂျစ်မအောင်မြင်မှုများကို ခွဲခြမ်းစိတ်ဖြာခြင်းဖြင့် စံမှတ်ဉာဏ်ကာကွယ်မှုများကို ကျော်လွှားနိုင်သည့် အမြတ်ထုတ်နိုင်သော အခြေအနေများကို ဖန်တီးပေးသည်။

Attack Vector သည် Real-World Scenarios များတွင် မည်သို့အလုပ်လုပ်သနည်း။

တိုက်ခိုက်မှုကွင်းဆက်ကို နားလည်ခြင်းသည် အဖွဲ့အစည်းများကို ပိုမိုထိရောက်သော ကာကွယ်ရေးများတည်ဆောက်ရာတွင် ကူညီပေးသည်။ သာမာန်အမြတ်ထုတ်မှုအခြေအနေသည် ကြိုတင်မှန်းဆနိုင်သော အစီအစဥ်အတိုင်း လိုက်နာပါသည်-

  • ပေးပို့ခြင်း- တိုက်ခိုက်သူသည် အန္တရာယ်ရှိသော ဖိုင်ကို ဖန်တီးပြီး ဖြားယောင်းသော အီးမေးလ်၊ အန္တရာယ်ရှိသော ဒေါင်းလုဒ်လင့်ခ်များ၊ မျှဝေထားသော ကွန်ရက်ဒရိုက်ဗ်များ၊ သို့မဟုတ် ကျိုးပေါက်သွားသော cloud သိုလှောင်မှု ဝန်ဆောင်မှုများမှတဆင့် ဖြန့်ဝေပါသည်။
  • Execution trigger- သားကောင်သည် .txt.log နှင့် ဆက်စပ်ဆက်တင်များ အတွက် Windows ဖိုင်ဆက်စပ်မှုများကြောင့် ပုံမှန်အားဖြင့် Notepad တွင်ဖွင့်သည့် ဖိုင်ကို နှစ်ချက်နှိပ်သည်။
  • Memory exploitation- Notepad ၏ ခွဲခြမ်းစိတ်ဖြာခြင်းအင်ဂျင်သည် ပုံမမှန်သောဒေတာကို ကြုံတွေ့ရပြီး၊ တိုက်ခိုက်သူထိန်းချုပ်ထားသော တန်ဖိုးများနှင့်အတူ အရေးကြီးသော memory pointers များကို တိုက်ခိုက်သူထိန်းချုပ်ထားသော တန်ဖိုးများဖြင့် ထပ်ရေးသည့် heap သို့မဟုတ် stack overflow ဖြစ်စေသည်။
  • Shellcode လုပ်ဆောင်ခြင်း- ထိန်းချုပ်မှုစီးဆင်းမှုကို ထပ်လောင်းမဲလ်ဝဲကို ဒေါင်းလုဒ်လုပ်ခြင်း၊ မြဲမြံစေခြင်း၊ ဒေတာကို ဖယ်ထုတ်ခြင်း သို့မဟုတ် ကွန်ရက်တစ်လျှောက် ဘေးတိုက်ရွှေ့ခြင်းများ ပြုလုပ်နိုင်သည့် မြှပ်နှံထားသော payload သို့ ပြန်ညွှန်းပါသည်။
  • အခွင့်ရေးတိုးမြင့်မှု (ချန်လှပ်ထားနိုင်သည်): ဒုတိယဒေသခံအခွင့်ထူးတိုးမြင့်မှုဆိုင်ရာ အသုံးချမှုဖြင့် ပေါင်းစပ်ပါက၊ တိုက်ခိုက်သူသည် ပုံမှန်အသုံးပြုသူစက်ရှင်မှ SYSTEM အဆင့်ဝင်ရောက်ခွင့်သို့ မြှင့်တင်နိုင်သည်။

၎င်းကို အထူးအန္တရာယ်ဖြစ်စေသည့်အရာမှာ Notepad တွင် သွယ်ဝိုက်သောယုံကြည်မှုရှိသောအသုံးပြုသူများနေရာဖြစ်သည်။ လည်ပတ်နိုင်သောဖိုင်များနှင့်မတူဘဲ၊ ရိုးရှင်းသောစာသားစာရွက်စာတမ်းများကို လုံခြုံရေးအသိစိတ်ရှိဝန်ထမ်းများမှ စိစစ်မှုနည်းပါးပြီး လူမှုရေးအရ အင်ဂျင်နီယာချုပ်ထားသော ဖိုင်ပေးပို့မှုကို အလွန်ထိရောက်မှုဖြစ်စေသည်။

သော့ထိုးထွင်းသိမြင်မှု- အန္တရာယ်အရှိဆုံး အားနည်းချက်များကို ရှုပ်ထွေးပြီး အင်တာနက်သုံးနိုင်သော အပလီကေးရှင်းများတွင် အမြဲတမ်းမတွေ့ရှိရပါ — ၎င်းတို့သည် အဖွဲ့အစည်းများမှ ခြိမ်းခြောက်မှုမျက်နှာပြင်ဟု တစ်ခါမှမစဉ်းစားဖူးသော ယုံကြည်စိတ်ချရသော နေ့စဉ်သုံးကိရိယာများတွင် နေထိုင်လေ့ရှိပါသည်။ Windows Notepad သည် "ဘေးကင်းသည်" ဆော့ဖ်ဝဲနှင့်ပတ်သက်သော အမွေအနှစ်ယူဆချက်များသည် ခေတ်မီတိုက်ခိုက်မှုအခွင့်အလမ်းများကို ဖန်တီးပေးသည့် ပုံနှိပ်စာအုပ်ဥပမာတစ်ခုဖြစ်သည်။

ကွဲပြားခြားနားသော Windows ပတ်ဝန်းကျင်များတွင် နှိုင်းယှဉ်မှုအန္တရာယ်များကား အဘယ်နည်း။

ဤအားနည်းချက်၏ပြင်းထန်မှုသည် Windows ပတ်ဝန်းကျင်၊ အသုံးပြုသူအခွင့်ထူးဖွဲ့စည်းပုံနှင့် patch စီမံခန့်ခွဲမှုအနေအထားပေါ်မူတည်၍ ကွဲပြားသည်။ နောက်ဆုံး စုစည်းမွမ်းမံမှုများဖြင့် Windows 11 လည်ပတ်နေသော လုပ်ငန်းပတ်ဝန်းကျင်များနှင့် Microsoft Defender သည် ပိတ်ဆို့မုဒ်တွင် ပြုပြင်ထားသော ထိတွေ့မှုဟောင်းများ၊ ဖာထေးမထားသော Windows 10 သို့မဟုတ် Windows Server ဖြစ်ရပ်များကို လုပ်ဆောင်နေသည့် အဖွဲ့အစည်းများနှင့် နှိုင်းယှဉ်ပါက သိသိသာသာ လျော့နည်းသွားပါသည်။

💡 DID YOU KNOW?

Mewayz replaces 8+ business tools in one platform

CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

Start Free →

Windows 11 တွင် Microsoft သည် Notepad ကို ခေတ်မီအပလီကေးရှင်းထုပ်ပိုးမှုဖြင့် ပြန်လည်တည်ဆောက်ခဲ့ပြီး အချို့သောဖွဲ့စည်းပုံများတွင် AppContainer သီးခြားခွဲထားခြင်းဖြင့် ၎င်းကို sandboxed Microsoft Store အပလီကေးရှင်းအဖြစ် လုပ်ဆောင်သည်။ ဤဗိသုကာဆိုင်ရာပြောင်းလဲမှုသည် အဓိပ္ပါယ်ရှိသော လျော့ပါးသက်သာရေးကို ပံ့ပိုးပေးသည် — RCE ကို အောင်မြင်ပါက တိုက်ခိုက်သူ၏ခြေရာကို AppContainer နယ်နိမိတ်ဖြင့် ကန့်သတ်ထားသည်။ သို့သော်၊ ဤ sandboxing ကို Windows 11 ဖွဲ့စည်းမှုပုံစံများအားလုံးတွင် တစ်ကမ္ဘာလုံးအတိုင်းအတာဖြင့် အသုံးချခြင်းမဟုတ်ပါ၊ Windows 10 ပတ်ဝန်းကျင်များသည် ပုံမှန်အားဖြင့် ထိုသို့သောအကာအကွယ်ကို မရရှိပါ။

အလိုအလျောက် Windows အပ်ဒိတ်များကို ပိတ်ထားသည့် အဖွဲ့အစည်းများ — အမွေအနှစ်ဆော့ဖ်ဝဲလ်အသုံးပြုသည့် ပတ်ဝန်းကျင်တွင် အံ့သြဖွယ်ကောင်းလောက်အောင် ဘုံဖွဲ့စည်းပုံ— Microsoft သည် ဖာထေးမှုများကို ထုတ်ပေးပြီးနောက် အချိန်အတော်ကြာ ထိတွေ့နေပါသည်။ ဒေသဆိုင်ရာ စီမံခန့်ခွဲသူအခွင့်ထူးများနှင့်အတူ သုံးစွဲသူများ ပုံမှန်လည်ပတ်နေသည့် ပတ်ဝန်းကျင်တွင် အန္တရာယ်များ များပြားလာကာ၊ အနည်းဆုံးအခွင့်အရေး၏နိယာမကို ချိုးဖောက်သော်လည်း အသေးစားနှင့် အလတ်စားစီးပွားရေးလုပ်ငန်းများတွင် ကျယ်ပြန့်စွာ ဆက်လက်တည်ရှိနေပါသည်။

ဤအားနည်းချက်ကို လျော့ပါးစေရန် စီးပွားရေးလုပ်ငန်းများက မည်သို့သော ချက်ခြင်းခြေလှမ်းများ လုပ်ဆောင်သင့်သနည်း။

ထိရောက်သော လျော့ပါးသက်သာရေးသည် ခေါင်းပုံဖြတ်မှုဖြစ်နိုင်ချေကို ဖြစ်စေသည့် ချက်ခြင်းအားနည်းချက်နှင့် အရင်းခံလုံခြုံရေး ကိုယ်ဟန်အနေအထား ကွာဟချက်ကို ဖြေရှင်းသည့် အလွှာလိုက်ချဉ်းကပ်မှု လိုအပ်သည်-

  1. ဖာထေးမှုများကို ချက်ချင်းအသုံးပြုပါ- Windows စနစ်များအားလုံးတွင် နောက်ဆုံးထွက် လုံခြုံရေးအပ်ဒိတ်များကို ထည့်သွင်းထားကြောင်း သေချာပါစေ။ ပြင်ပဆက်သွယ်ရေးနှင့် ဖိုင်များကို ကိုင်တွယ်သည့် ဝန်ထမ်းများအသုံးပြုသော အဆုံးမှတ်များကို ဦးစားပေးပါ။
  2. စစ်ဆေးခြင်း ဖိုင်ချိတ်ဆက်မှုဆက်တင်များ- ပြန်လည်သုံးသပ်ပြီး မည်သည့်အက်ပ်လီကေးရှင်းများကို လုပ်ငန်းခွင်ရှိ .txt နှင့် .log ဖိုင်များအတွက် ပုံသေအဖြစ်သတ်မှတ်ထားသည်ကို ပြန်လည်သုံးသပ်ပြီး ကန့်သတ်ထားပါသည်။
  3. အနည်းဆုံးအခွင့်အရေးကို အသုံးချပါ- ဒေသန္တရ စီမံခန့်ခွဲသူအခွင့်အရေးများကို ပုံမှန်အသုံးပြုသူအကောင့်များမှ ဖယ်ရှားပါ။ RCE ကို အောင်မြင်ခဲ့လျှင်ပင်၊ အကန့်အသတ်ရှိသော အသုံးပြုသူအခွင့်အရေးများသည် တိုက်ခိုက်သူအပေါ် သက်ရောက်မှုကို သိသိသာသာ လျော့နည်းစေသည်။
  4. အဆင့်မြင့် အဆုံးမှတ်သိရှိမှုကို အသုံးချပါ- Notepad ၏ လုပ်ငန်းစဉ်အမူအကျင့်ကို စောင့်ကြည့်ရန်၊ ပုံမှန်မဟုတ်သော ကလေးလုပ်ငန်းစဉ် ဖန်တီးခြင်း သို့မဟုတ် ကွန်ရက်ချိတ်ဆက်မှုများကို အလံပြခြင်းအတွက် အဆုံးမှတ်ရှာဖွေခြင်းနှင့် တုံ့ပြန်မှု (EDR) ဖြေရှင်းချက်များကို သတ်မှတ်ပါ။
  5. အသုံးပြုသူ အသိပညာပေး လေ့ကျင့်မှု- ရိုးရှင်းသော စာသားဖိုင်များကိုပင် တိုးချဲ့မှု မသက်ဆိုင်ဘဲ တောင်းဆိုထားသော ဖိုင်များအတွက် ကောင်းမွန်သော သံသယကို အားဖြည့်ပေးနိုင်သည့် ဝန်ထမ်းများကို ပညာပေးပါ။

ခေတ်မီစီးပွားရေးပလပ်ဖောင်းများသည် သင်၏ တိုက်ခိုက်မှုမျက်နှာပြင်ကို မည်ကဲ့သို့ လျှော့ချနိုင်သနည်း။

Windows Notepad RCE ကဲ့သို့သော အားနည်းချက်များသည် ပိုမိုလေးနက်သော အမှန်တရားကို ဖော်ပြနေသည်- အကွဲကွဲအပြားပြားရှိသော၊ အမွေအနှစ်ကိရိယာများသည် အစိတ်စိတ်အမွှာမွှာလုံခြုံရေးအန္တရာယ်ကို ဖန်တီးပေးသည်။ ဝန်ထမ်းအလုပ်ရုံများပေါ်တွင် လုပ်ဆောင်နေသည့် နောက်ထပ် desktop application တိုင်းသည် ဖြစ်နိုင်ချေရှိသော vector တစ်ခုဖြစ်သည်။ ခေတ်မီ၊ cloud-ဇာတိပလပ်ဖောင်းများပေါ်တွင် လုပ်ငန်းလည်ပတ်မှုများကို စုစည်းထားသည့် အဖွဲ့အစည်းများသည် စက်တွင်းထည့်သွင်းထားသည့် Windows အပလီကေးရှင်းများအပေါ် ၎င်းတို့၏မှီခိုအားထားမှုကို လျော့နည်းစေပြီး လုပ်ငန်းစဉ်တွင် ၎င်းတို့၏တိုက်ခိုက်မှုမျက်နှာပြင်ကို အဓိပ္ပါယ်ရှိစွာ ကျုံ့သွားစေပါသည်။

အသုံးပြုသူ 138,000 ကျော်က ယုံကြည်စိတ်ချရသော ပြည့်စုံသော 207-module လုပ်ငန်းလည်ပတ်မှုစနစ်ဖြစ်သော Mewayz ကဲ့သို့သော ပလပ်ဖောင်းများသည် CRM၊ ပရောဂျက်အလုပ်အသွားအလာများ၊ အီး-ကူးသန်းရောင်းဝယ်ရေးလုပ်ငန်းများ၊ အကြောင်းအရာ ပိုက်လိုင်းများမှတဆင့် ဘရောက်ဆာတစ်ခုလုံးကို စီမံခန့်ခွဲရန် အဖွဲ့များကို ဖွင့်ပေးသည်။ အဓိက လုပ်ငန်းဆောင်တာများသည် ပြည်တွင်းတွင် ထည့်သွင်းထားသည့် Windows အပလီကေးရှင်းများထက် ခိုင်မာသော cloud အခြေခံအဆောက်အအုံတွင် နေထိုင်သောအခါ၊ Notepad RCE ကဲ့သို့သော အားနည်းချက်များကြောင့် ဖြစ်ပေါ်နိုင်သည့် အန္တရာယ်ကို နေ့စဉ်လုပ်ငန်းဆောင်တာများအတွက် သိသိသာသာ လျှော့ချပေးပါသည်။

အမေးများသောမေးခွန်းများ

ကျွန်ုပ်တွင် Windows Defender ကိုဖွင့်ထားလျှင် Windows Notepad သည် အားနည်းနေသေးပါသလား။

Windows Defender သည် လူသိများသော exploit signature များကို အဓိပ္ပါယ်ရှိသော အကာအကွယ်ပေးသည်၊ သို့သော် ၎င်းသည် ဖာထေးခြင်းအတွက် အစားထိုးမဟုတ်ပါ။ အကယ်၍ အားနည်းချက်သည် သုညနေ့ဖြစ်သည် သို့မဟုတ် Defender ၏ လက်မှတ်များဖြင့် မတွေ့ရှိရသေးသော ရှုပ်ယှက်ခတ်နေသော shellcode ကိုအသုံးပြုပါက၊ အဆုံးမှတ်ကာကွယ်မှုတစ်ခုတည်းက အမြတ်ထုတ်ခြင်းကို ပိတ်ပင်မည်မဟုတ်ပါ။ Defender သည် ဖြည့်စွက်ကာကွယ်ရေးအလွှာအဖြစ် လုပ်ဆောင်ခြင်းဖြင့် Microsoft ၏ လုံခြုံရေး ပက်ခ်များကို အဓိက လျော့ပါးစေမှုအဖြစ် အမြဲတမ်း ဦးစားပေး လုပ်ဆောင်ပါသည်။

ဤအားနည်းချက်သည် Windows ဗားရှင်းအားလုံးအပေါ် သက်ရောက်မှုရှိပါသလား။

တိကျသော ထိတွေ့မှုမှာ Windows ဗားရှင်းနှင့် patch အဆင့်အလိုက် ကွဲပြားသည်။ Windows 10 နှင့် မကြာသေးမီက စုစည်းမွမ်းမံမှုများမရှိသော Windows Server ပတ်၀န်းကျင်များသည် အန္တရာယ်ပိုများသည်။ AppContainer-isolated Notepad ပါရှိသော Windows 11 တွင် ၎င်းတို့သည် တစ်ကမ္ဘာလုံးအတိုင်းအတာဖြင့် အသုံးမပြုသော်လည်း အချို့သော ဗိသုကာဆိုင်ရာ လျော့ပါးသက်သာမှုများရှိသည်။ ၎င်းတို့၏ မူရင်းဖွဲ့စည်းပုံတွင် Notepad မပါဝင်သည့် ဆာဗာ Core တပ်ဆင်မှုများသည် ထိတွေ့မှုကို လျော့ကျစေသည်။ ဗားရှင်းအလိုက် CVE အသုံးပြုနိုင်မှုအတွက် Microsoft ၏ လုံခြုံရေးအပ်ဒိတ်လမ်းညွှန်ကို အမြဲစစ်ဆေးပါ။

ဤအားနည်းချက်ကြောင့် ကျွန်ုပ်၏စနစ်သည် အပေးအယူခံရပြီးဖြစ်ကြောင်း မည်သို့ပြောနိုင်မည်နည်း။

အပေးအယူဆိုင်ရာ အညွှန်းကိန်းများတွင် notepad.exe မှ ပေါက်ဖွားလာသော မမျှော်လင့်ထားသော ကလေးလုပ်ငန်းစဉ်များ၊ Notepad ၏ လုပ်ငန်းစဉ်မှ ပုံမှန်မဟုတ်သော အပြင်ထွက်ကွန်ရက်ချိတ်ဆက်မှုများ၊ သံသယရှိသောဖိုင်ကိုဖွင့်ပြီးသည့်အချိန်က ဖန်တီးထားသော မှတ်ပုံတင်ခြင်းကီးများနှင့် စာရွက်စာတမ်းဖွင့်သည့်ဖြစ်ရပ်ပြီးနောက် မမှန်သောအသုံးပြုသူအကောင့်လုပ်ဆောင်ချက်တို့ ပါဝင်ပါသည်။ Windows Event Logs၊ အထူးသဖြင့် လုံခြုံရေးနှင့် အပလီကေးရှင်းမှတ်တမ်းများကို ပြန်လည်သုံးသပ်ပြီး ရနိုင်ပါက EDR telemetry ဖြင့် အပြန်အလှန်ကိုးကားပါ။

အားနည်းချက်များထက် ရှေ့တွင်ရှိနေရန် သတိနှင့် မှန်ကန်သော လုပ်ငန်းဆောင်ရွက်မှု အခြေခံအဆောက်အအုံ နှစ်ခုစလုံး လိုအပ်ပါသည်။ Mewayz သည် သင့်လုပ်ငန်းကို လုံခြုံပြီး ခေတ်မီသော ပလပ်ဖောင်းတစ်ခု ပေးဆောင်ပြီး အမွေအနှစ် ဒက်စ်တော့ကိရိယာများပေါ်တွင် မှီခိုအားထားမှုကို လျှော့ချရန် — တစ်လလျှင် $19 ဖြင့် စတင်သည်။ App.mewayz.com တွင် Mewayz ကိုစူးစမ်းလေ့လာပြီး လုပ်ငန်းလည်ပတ်မှု 0+38 မည်မျှပိုမိုလုံခြုံသည်ကို ကြည့်ရှုပါ။ ယနေ့။

Start managing your business smarter today

Join 30,000+ businesses. Free forever plan · No credit card required.

Ready to put this into practice?

Join 30,000+ businesses using Mewayz. Free forever plan — no credit card required.

Start Free Trial →

Ready to take action?

Start your free Mewayz trial today

All-in-one business platform. No credit card required.

Start Free →

14-day free trial · No credit card · Cancel anytime