首页 游戏 软件 资讯 排行榜 专题
首页
科技数码
微软紧急发布补丁:修复Win10/Win11高危漏洞,防止加密数据泄露

微软紧急发布补丁:修复Win10/Win11高危漏洞,防止加密数据泄露

热心网友
35
转载
2025-08-31

8月14日消息,科技媒体NeoWin于8月13日发布报道称,在Black Hat USA 2025与DEF CON 33安全大会上,微软安全测试与进攻性研究团队(STORM)披露了Windows恢复环境(WinRE)存在的多个安全漏洞。研究发现,攻击者可能通过这些漏洞绕过BitLocker加密保护,窃取全盘加密的敏感数据。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

需要说明的是,WinRE作为Windows 10和Windows 11系统的重要恢复功能,通常在系统崩溃或损坏时发挥作用。用户可以在登录界面按住Shift键并选择重启,即可进入这个独立的运行环境进行系统修复。

BitLocker(在某些设备上显示为“设备加密DE”)是Windows系统中防御物理攻击的核心安全功能,通过对整个磁盘卷进行加密来保护静态存储的数据。

为了确保启用BitLocker后仍能进行系统恢复,微软重新设计了WinRE的架构方案,将其镜像文件(WinRE.wim)移至未加密的恢复分区,同时引入了“可信WIM启动”机制来验证镜像完整性。该机制还会在运行高风险工具(如命令提示符)时自动触发卷重新锁定,要求用户输入恢复密钥才能继续操作。

研究发现,当WinRE通过可信验证进入“自动解锁”状态后,就能够访问EFI系统分区和恢复分区中的文件。攻击者可以利用多个漏洞组合,操控WinRE执行恶意代码,从而提取BitLocker密钥或直接复制加密数据。

这些漏洞的编号包括CVE-2025-48800、CVE-2025-48003、CVE-2025-48804和CVE-2025-48818。微软已在2025年7月周二补丁日发布的累积更新中修复了这些问题,并强烈建议Windows 10和Windows 11用户尽快安装更新。由于更新采用累积方式,用户可以直接选择安装最新的8月累积更新来获得完整保护。

来源:https://www.ithome.com/0/875/223.htm
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

微软推送 Win10 三月安全更新:修复卡死、更新证书、提升部分显卡稳定性等
电脑教程
微软推送 Win10 三月安全更新:修复卡死、更新证书、提升部分显卡稳定性等

微软发布 Win10 三月安全更新 KB5078885:解决系统卡顿、更新安全启动证书并增强显卡兼容性 3月11日消息,在本月的补丁星期二(3月10日),微软面向已加入“扩展安全更新”(ESU)计划的 Windows 10 用户,正式推送了累积更新 KB5078885。安装此更新后,操作系统版本将升

热心网友
04.03
老旧电脑专属:5款Win10专业版系统流畅优化推荐
电脑教程
老旧电脑专属:5款Win10专业版系统流畅优化推荐

相比 Win10 家庭版,Win10 专业版的功能会更多更强大。今天,小编给大家推荐一款适合老机型安装的 Win10 专业版系统。该版本经过精心优化,精简掉非必要的组件和功能,运行更加流畅稳定。不管

热心网友
03.13
Win10教育版与专业版区别对比,附官方系统下载指南
电脑教程
Win10教育版与专业版区别对比,附官方系统下载指南

许多用户在下载 Win10 系统时,都会纠结到底选教育版还是专业版。虽然两者基于相同的内核,但在功能权限、适用场景还是区别的。教育版更适合学校、师生等教育场景;专业版则面向普通用户和企业,功能更全面

热心网友
02.26
微软 Copilot 全面优化 Win10、Win11 内置生产力
科技数码
微软 Copilot 全面优化 Win10、Win11 内置生产力

IT之家 2 月 24 日消息,微软于 2 月 19 日发布《Windows 系统中提升效率的最佳生产力应用》博文,榜首为 AI 助手 Copilot,最新重点宣传了其邮件总结与语音交互等提效功能。

热心网友
02.24
64位/32位纯净Win10专业版下载及系统安装指南
电脑教程
64位/32位纯净Win10专业版下载及系统安装指南

电脑卡顿、捆绑软件一堆,想装个干净的 Windows 10 纯净版,却找不到靠谱下载地址?今天小编就给大家分享 Windows 10 纯净专业版系统的下载地址,64 位、32 位都有,无捆绑、无广告

热心网友
02.09

最新APP

火柴人传奇
火柴人传奇
动作冒险 04-01
街球艺术
街球艺术
体育竞技 04-01
飞行员模拟
飞行员模拟
休闲益智 04-01
史莱姆农场
史莱姆农场
休闲益智 04-01
绝区零
绝区零
角色扮演 04-01

热门推荐

《洛克王国》世界圣羽翼王打法攻略-圣羽翼王技能与实战详解
游戏攻略
《洛克王国》世界圣羽翼王打法攻略-圣羽翼王技能与实战详解

速览攻略:世界圣羽翼王核心打法与全面解析 本攻略将为你完整呈现《洛克王国》世界圣羽翼王的通关秘籍,深度剖析两种高效实战打法:追求极致速度的“燃薪虫四回合速通”与稳定输出的“酷拉无限连击流”。文章将进一步解析这位翼系精灵王的技能机制、属性克制关系及其在PVE与PVP中的实战定位,帮助你彻底掌握应对其隐

热心网友
04.06
《异种航员2》工程系统详解-工作坊与资源管理指南
游戏攻略
《异种航员2》工程系统详解-工作坊与资源管理指南

速览:工程系统核心机制解析 在《异种航员2》中,工程系统是整个抵抗力量赖以运转的“战略后勤中枢”。无论是研发新武器、生产重型装甲还是制造先进飞行器,所有实体装备的产出都依赖于此。简言之,该系统的核心运作围绕着两大关键:工程师人力的高效配置与全球稀缺资源的精细化调度。工程师的数量直接决定了每个项目的建

热心网友
04.06
《洛克王国世界》治愈兔位置详解-任务与战斗关键精灵
游戏攻略
《洛克王国世界》治愈兔位置详解-任务与战斗关键精灵

核心速览 在《洛克王国世界》中,治愈兔是一位兼具功能性任务角色与实战辅助能力的精灵。它的价值不仅在剧情推进中体现,更在于对战里出色的治疗与防护表现。本文将为你全面解析治愈兔的精准获取位置、种族属性特点以及实战技能搭配,助你顺利捕捉并最大化其在队伍中的作用。所有关键信息将通过清晰的图文内容详细展示,确

热心网友
04.06
《红色沙漠》传说之狼打法-传说之狼击杀流程详解
游戏攻略
《红色沙漠》传说之狼打法-传说之狼击杀流程详解

速览 在《红色沙漠》中,挑战传说之狼这一强大的任务BOSS,需要玩家进行充分的准备并遵循完整的任务流程。整个过程环环相扣,你必须首先参与塞莱斯特家族的势力任务,通过完成任务将家族声望提升至指定等级,才能解锁【传说之狼】的专属讨伐任务,最终直面这个传说中的强大生物。 红色沙漠传说之狼怎么打 归根结底,

热心网友
04.06
《宝可梦Pokopia》舒适度提升攻略-环境等级与栖息地优化指南
游戏攻略
《宝可梦Pokopia》舒适度提升攻略-环境等级与栖息地优化指南

【宝可梦Pokopia】舒适度全解析:快速提升环境等级的核心秘诀 你是否正在探索《宝可梦Pokopia》世界,并希望有效提升宝可梦栖息地的舒适度?舒适度不仅是衡量宝可梦快乐程度的晴雨表,更是解锁游戏核心内容、加速发展的关键驱动指标。本攻略将系统性地为你揭示提升舒适度的核心途径,涵盖从装饰栖息地、建造

热心网友
04.06