微软紧急发布补丁:修复Win10/Win11高危漏洞,防止加密数据泄露
8月14日消息,科技媒体NeoWin于8月13日发布报道称,在Black Hat USA 2025与DEF CON 33安全大会上,微软安全测试与进攻性研究团队(STORM)披露了Windows恢复环境(WinRE)存在的多个安全漏洞。研究发现,攻击者可能通过这些漏洞绕过BitLocker加密保护,窃取全盘加密的敏感数据。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
需要说明的是,WinRE作为Windows 10和Windows 11系统的重要恢复功能,通常在系统崩溃或损坏时发挥作用。用户可以在登录界面按住Shift键并选择重启,即可进入这个独立的运行环境进行系统修复。
BitLocker(在某些设备上显示为“设备加密DE”)是Windows系统中防御物理攻击的核心安全功能,通过对整个磁盘卷进行加密来保护静态存储的数据。

为了确保启用BitLocker后仍能进行系统恢复,微软重新设计了WinRE的架构方案,将其镜像文件(WinRE.wim)移至未加密的恢复分区,同时引入了“可信WIM启动”机制来验证镜像完整性。该机制还会在运行高风险工具(如命令提示符)时自动触发卷重新锁定,要求用户输入恢复密钥才能继续操作。
研究发现,当WinRE通过可信验证进入“自动解锁”状态后,就能够访问EFI系统分区和恢复分区中的文件。攻击者可以利用多个漏洞组合,操控WinRE执行恶意代码,从而提取BitLocker密钥或直接复制加密数据。
这些漏洞的编号包括CVE-2025-48800、CVE-2025-48003、CVE-2025-48804和CVE-2025-48818。微软已在2025年7月周二补丁日发布的累积更新中修复了这些问题,并强烈建议Windows 10和Windows 11用户尽快安装更新。由于更新采用累积方式,用户可以直接选择安装最新的8月累积更新来获得完整保护。
相关攻略
微软发布 Win10 三月安全更新 KB5078885:解决系统卡顿、更新安全启动证书并增强显卡兼容性 3月11日消息,在本月的补丁星期二(3月10日),微软面向已加入“扩展安全更新”(ESU)计划的 Windows 10 用户,正式推送了累积更新 KB5078885。安装此更新后,操作系统版本将升
相比 Win10 家庭版,Win10 专业版的功能会更多更强大。今天,小编给大家推荐一款适合老机型安装的 Win10 专业版系统。该版本经过精心优化,精简掉非必要的组件和功能,运行更加流畅稳定。不管
许多用户在下载 Win10 系统时,都会纠结到底选教育版还是专业版。虽然两者基于相同的内核,但在功能权限、适用场景还是区别的。教育版更适合学校、师生等教育场景;专业版则面向普通用户和企业,功能更全面
IT之家 2 月 24 日消息,微软于 2 月 19 日发布《Windows 系统中提升效率的最佳生产力应用》博文,榜首为 AI 助手 Copilot,最新重点宣传了其邮件总结与语音交互等提效功能。
电脑卡顿、捆绑软件一堆,想装个干净的 Windows 10 纯净版,却找不到靠谱下载地址?今天小编就给大家分享 Windows 10 纯净专业版系统的下载地址,64 位、32 位都有,无捆绑、无广告
热门专题
热门推荐
速览攻略:世界圣羽翼王核心打法与全面解析 本攻略将为你完整呈现《洛克王国》世界圣羽翼王的通关秘籍,深度剖析两种高效实战打法:追求极致速度的“燃薪虫四回合速通”与稳定输出的“酷拉无限连击流”。文章将进一步解析这位翼系精灵王的技能机制、属性克制关系及其在PVE与PVP中的实战定位,帮助你彻底掌握应对其隐
速览:工程系统核心机制解析 在《异种航员2》中,工程系统是整个抵抗力量赖以运转的“战略后勤中枢”。无论是研发新武器、生产重型装甲还是制造先进飞行器,所有实体装备的产出都依赖于此。简言之,该系统的核心运作围绕着两大关键:工程师人力的高效配置与全球稀缺资源的精细化调度。工程师的数量直接决定了每个项目的建
核心速览 在《洛克王国世界》中,治愈兔是一位兼具功能性任务角色与实战辅助能力的精灵。它的价值不仅在剧情推进中体现,更在于对战里出色的治疗与防护表现。本文将为你全面解析治愈兔的精准获取位置、种族属性特点以及实战技能搭配,助你顺利捕捉并最大化其在队伍中的作用。所有关键信息将通过清晰的图文内容详细展示,确
速览 在《红色沙漠》中,挑战传说之狼这一强大的任务BOSS,需要玩家进行充分的准备并遵循完整的任务流程。整个过程环环相扣,你必须首先参与塞莱斯特家族的势力任务,通过完成任务将家族声望提升至指定等级,才能解锁【传说之狼】的专属讨伐任务,最终直面这个传说中的强大生物。 红色沙漠传说之狼怎么打 归根结底,
【宝可梦Pokopia】舒适度全解析:快速提升环境等级的核心秘诀 你是否正在探索《宝可梦Pokopia》世界,并希望有效提升宝可梦栖息地的舒适度?舒适度不仅是衡量宝可梦快乐程度的晴雨表,更是解锁游戏核心内容、加速发展的关键驱动指标。本攻略将系统性地为你揭示提升舒适度的核心途径,涵盖从装饰栖息地、建造





