There is actually another mitigatin

There is actually another mitigating factor present here that we didn’t include in the bulletin because we could not authoritatively say that it was true in every case. The vulnerable code path only executes if your machine has a primary DNS suffix. Most of the time, only domain-joined machines have a primary DNS suffix. So it would have been great to say in the bulletin: “Machines not joined to a domain are safe” but that is not 100% accurate so we did not include that. Technically, an administrator could manually set a primary DNS suffix on a non-domain-joined machine.

ผลลัพธ์ (ไทย) 1:

มีอีกจริงปัจจัย mitigating อยู่นี่ว่า เราไม่ได้รวมไว้ในกระดานข่าวเนื่องจากเราไม่ authoritatively อาจกล่าวได้ว่ามันเป็นความจริงในทุกกรณี เส้นทางรหัสความเสี่ยงเฉพาะดำเนินการหากเครื่องของคุณมีคำต่อท้าย DNS หลัก ส่วนใหญ่เวลา เครื่องจักรที่เข้าร่วมโดเมนเท่านั้นมีคำต่อท้าย DNS หลัก เพื่อมันจะได้ดีในการพูดในกระดานข่าว: "เครื่องไม่เข้าร่วมกับโดเมนปลอดภัย" แต่ที่ไม่ถูกต้อง 100% ดังนั้นเราจึงไม่มีที่ เทคนิค ผู้ดูแลสามารถด้วยตนเองตั้งค่าคำต่อท้าย DNS หลักบนเครื่องไม่ใช่โดเมนรวม

ผลลัพธ์ (ไทย) 2:

มีจริงปัจจัยบรรเทาอื่นปัจจุบันนี่เป็นที่ที่เราไม่ได้รวมไว้ในกระดานข่าวเพราะเราไม่สามารถ authoritatively บอกว่ามันเป็นความจริงในทุกกรณี เส้นทางรหัสความเสี่ยงเพียงรันถ้าเครื่องของคุณมีต่อท้าย DNS หลัก เวลาส่วนใหญ่ของเครื่องเพียงเข้าร่วมโดเมนมีต่อท้าย DNS หลัก ดังนั้นมันจะได้รับที่ดีในการพูดในข่าว: "เครื่องไม่ได้เข้าร่วมกับโดเมนที่มีความปลอดภัย" แต่ที่ไม่ถูกต้อง 100% ดังนั้นเราจึงไม่ได้รวมที่ เทคนิคผู้ดูแลระบบด้วยตนเองสามารถตั้งค่าต่อท้าย DNS หลักบนเครื่องที่ไม่ได้เข้าร่วมโดเมน

ผลลัพธ์ (ไทย) 3:

จริงๆ แล้วมันมีอีกได้อย่างปัจจุบันที่นี่ที่เราไม่ได้รวมในข่าว เพราะเราไม่สามารถ authoritatively พูดมันเป็นความจริงในทุกกรณี เส้นทางรหัสเสี่ยงเพียงรัน ถ้าเครื่องของคุณมีส่วนต่อท้าย DNS หลัก ส่วนใหญ่เวลาเพียงโดเมนเข้าร่วมเครื่อง มีต่อท้าย DNS หลัก ดังนั้นมันคงจะดีที่จะกล่าวในแถลงการณ์ว่า " เครื่องไม่เข้าร่วมกับโดเมนที่ปลอดภัยแต่ไม่ 100% ถูกต้อง เราไม่รวมนั่น ในทางเทคนิคแล้ว ผู้ดูแลระบบสามารถตั้งค่าด้วยตนเองในส่วนต่อท้าย DNS หลักที่ไม่ใช่โดเมนเข้าร่วมเครื่อง