Windows特权提升漏洞（CNNVD-201905-412、CVE-2019-0734）（CNNVD-201905-383、CVE-2019-0936）：

漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证，无需用户交互。当未经身份验证的攻击者使用RDP（常见端口3389）连接到目标系统并发送特制请求时，可以在目标系统上执行任意命令。甚至传播恶意蠕虫，感染内网其他机器。类似于2017年爆发的WannaCry等恶意勒索软件病毒。

整改建议：目前厂商已发布升级补丁以修复漏洞。