Win11 24H2曝高危漏洞：杀软失效致数据泄露风险

首页

电脑教程

热心网友

转载

2025-09-29

9月27日最新消息，知名科技媒体BornCity于9月26日发布研究报告，曝光了Windows 11 24H2系统存在重大安全漏洞。微软官方随即回应，强调使用Microsoft Defender的用户能够有效抵御此类攻击。

据了解，该漏洞由网络安全研究组织Zero Solarium发现，本质上是对Windows错误报告工具WerFaultSecure.exe的功能滥用问题。研究人员发现，黑客可以利用这个系统组件的特殊权限，实施两种不同类型的攻击行为。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

这两种攻击方式都可能造成重大安全隐患：一种能够使终端安全防护产品完全失效，另一种则可以提取系统内存中存储的敏感用户数据。

第一种被命名为"EDR冻结"的攻击手法尤为危险。经研究人员分析，WerFaultSecure.exe运行时可以获得"受保护进程轻量版"(PPL)的最高权限级别(WinTCB级)。

攻击者利用这一特性可以暂停其他受PPL保护的进程，包括市面上主流的EDR防护软件和安全防护产品。基于这一发现，研究团队开发了名为EDR-Freeze的工具。这个工具不需要安装驱动程序就能在用户模式下运行，可以让安全软件的进程暂停1-3秒。通过脚本循环调用的话，攻击者甚至能让系统防护长时间失效。

第二种攻击方式直指系统安全要害，目标是获取LSASS进程中存储的密码信息。在新版Windows系统中，虽然本地安全机构子系统服务(LSASS)的内存转储会经过加密处理。

但攻击者采用了一种"偷梁换柱"的手法：将Windows 8.1时代带有微软数字签名的旧版WerFaultSecure.exe文件复制到受害者的Windows 11系统中。由于这个旧版本在生成崩溃转储时不会执行加密操作，攻击者就能获取未加密的LSASS内存转储文件，进而使用Mimikatz等工具提取其中的明文密码。

对此网络安全威胁，微软公司发言人表示，Microsoft Defender安全产品能够识别并拦截这类攻击行为，使用该产品的用户不必担心EDR-Freeze工具带来的风险。

信息安全专家还给出了额外的防范建议：例如通过AppLocker应用程序控制策略，将WerFaultSecure.exe的可执行范围限制在系统信任目录内，这样就有效阻止了攻击者替换或使用特定版本文件的行为，从而大幅提升系统防护等级。

来源:https://www.ithome.com/0/886/182.htm

免责声明：游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。

上一篇：华擎AM5主板BIOS更新：支持AMD AGESA 1.2.0.3G固件下一篇：铭瑄RTX 5070瑷珈Plus首发5099元，OC12G配ARGB神光同步

相关攻略

电脑教程

微软 Win11 26H1 推送 28000.1719 更新：设置应用 AI 智能体支持中文

微软 Win11 26H1 28000 1719 更新详解：AI 智能体全面支持中文 2025年3月，微软再次为 Windows 11 用户带来了重要更新。面向 Windows 11 26H1 通道，本次 KB5079466 补丁将系统版本号升级至 Build 28000 1719。此次更新聚焦于优

热心网友

04.03