您现在的位置是:主页 > 科技圈快讯 > Windows >
一个能导致所有Windows崩溃的代码,背后的原因是自动播放。
发布时间:2018年04月30日 14:04:47 Windows 人已围观
简介尽管Windows蓝屏现象已不再频繁,但一位安全专家公布的概念验证代码PoC能够使所有版本的Windows设备崩溃,甚至在锁屏状态下也不例外。这一发现引发了人们对Windows系统安全性的关注。...
尽管很多人已对Windows蓝屏现象感到习以为常,随着Windows更新的不断优化,蓝屏事件的发生频率显著降低。然而,一位安全研究人员却发布了一段概念验证代码(PoC),该代码能够导致安装了所有Windows版本的设备崩溃,包括在锁屏状态下的设备。
这一崩溃事件的原理在于,它利用了微软在处理NTFS图像时存在的一个安全漏洞。这段代码内嵌了一个特殊的NTFS图像,并可被存储在U盘中。当该U盘插入运行Windows的计算机后,系统将在数秒内出现蓝屏死机的情况。
值得注意的是,这个漏洞是可以防范的,原因在于微软在Windows系统中引入了自动播放功能。这意味着即使在锁定状态下,Windows也会扫描U盘里的文件,另外Windows Defender也会对文件进行自动检查。在这样的机制下,恶意代码得以运行,从而导致系统蓝屏。
发布这一概念验证代码的安全专家指出,微软在系统锁定时读取U盘内容的做法毫无必要,并应当考虑对此进行调整。
Tags: Windows 10 微软
相关文章
随机图文
-
Windows 8 能否抢夺 Android 平板的市场份额?
国外媒体报道称,许多业内人士认为 Windows 8 很重要,尽管 IDC 对其持悲观态度... -
Windows 8 启动 U 盘制作神器——Win8USB
本文介绍了一款能轻松创建 Windows 8 可启动 U 盘的小工具,并提供了下载链接。... -
将网站和应用移植到 Win8 Metro 的方法汇总
Windows 8 平台不容忽视,开发人员需考虑将应用程序转变为 Metro 应用,微软技术... -
以下标题可供选择: - Office 2010 成为 Wi
微软兑现承诺,在 Windows 8 Release Preview 版中升级应用商店,迎来首款桌面软件...