Google Chrome – 21點情報網

Google Chrome自動翻譯網頁很惱人嗎?教你如何關閉

blackjack — Fri, 18 Jun 2021 03:09:11 +0000

使用Google Chrome瀏覽器觀看非本地語系的網頁時，Google Chrome會啟動自動翻譯功能，幫大家可以無障礙的瀏覽網頁，但如果是透過網頁進行設備設定時(例如：防火牆、資訊系統等)這個功能可能就有點困擾，快跟著小編一起來了解如何關閉Google Chrome的自動翻譯功能吧。

Set 01
Google Chrome瀏覽器右上角「」

Set 02
點選「設定」

Set 03
點選「進階」

Set 04
找到「語言」設定的段落，點選「」展開相關設定

Set 05
將「詢問是否將網頁翻譯成你慣用的語言」功能關閉

以上操作動作可以參考下列影片：
https://youtu.be/N93oBpf_hfw

Windows XP/2003 Server 啟用TLS 1.1及TLS 1.2

blackjack — Thu, 27 May 2021 11:39:08 +0000

隨著資安要求提升，各大網站、銀行等都紛紛要求至少TLS 1.1以上才可以連線，但如果還有Windows XP或Windows 2003 Server等老舊系統在運作，該怎麼辦呢?當然更換升級作業系統是最好辦法，但有時礙於實際狀況的限制，沒辦法立即升級，小編今天就要來教大家如何在Windows XP或Windows 2003 Server系統啟動TLS 1.2。

01、修改regedit
將下列文字從貼進windows的記事本，並另存成副檔名為.reg的檔案
檔案內容：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady]
"Installed"=dword:00000001

02、執行01步驟所建立的reg檔案並重新開機套用設定

03、安裝微軟KB4019276修補
檔案下載來源(下載時要注意語系版本要與作業系統吻合)：
https://www.catalog.update.microsoft.com/search.aspx?q=kb4019276

備用下載點：
windowsxp-kb4019276-x86-embedded-cht

04、建立起動TLS 1.1 and TLS 1.2的檔案
將下列藍色文字從貼近windows的記事本，並另存成副檔名為.reg的檔案。
檔案內容：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"DisabledByDefault"=dword:00000000

05、執行04步驟所建立的reg檔案並重新開機套用設定

06、安裝Google Chrome瀏覽器(XP的IE8無法支援TLS 1.1)，並修改啟動參數
在桌面的Google Chrome捷徑的後放加上「–ssl-version-min=tls1.1」該設定，定義啟動TLS的最低版本為TLS 1.1。

07、驗證是否成功啟動TLS 1.1 及TLS 1.2
透過下方網頁驗證：
https://browserleaks.com/ssl

漏洞/資安訊息警訊!!!儘速更新google 及 edge

blackjack — Wed, 21 Apr 2021 08:31:39 +0000

漏洞/資安訊息警訊

事件類型：漏洞預警

發現時間：Mon Apr 19 00:00:00 CST 2021

警訊：Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21194~21199)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

內容說明：
研究人員發現Google Chrome與Microsoft Edge(基於Chromium)瀏覽器存在安全漏洞(CVE-2021-21194~21199)，攻擊者可藉由誘騙受害者存取特製網頁，利用此漏洞進而遠端執行任意程式碼

影響平台：
Google Chrome 89.0.4389.114 (不含)以前版本
Microsoft Edge 89.0.774.68 (不含)以前版本

建議措施：
1.請更新Google Chrome瀏覽器至89.0.4389.114以後版本
更新方式如下：
開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新→點擊「重新啟動」完成更新

2.請更新Microsoft Edge瀏覽器至89.0.774.68以後版本
更新方式如下：
開啟瀏覽器，於網址列輸入edge://settings/help，瀏覽器將執行版本檢查與自動更新→點擊「重新啟動」完成更新

參考資料

1. https://www.ithome.com.tw/news/143851

2. https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html

3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21194

4. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21195

5. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21196

6. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21197

7. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21198

8. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21199