Win11 24H2曝高危漏洞：杀软失效致数据泄露风险
9月27日最新消息，知名科技媒体BornCity于9月26日发布研究报告，曝光了Windows 11 24H2系统存在重大安全漏洞。微软官方随即回应，强调使用Microsoft Defender的用户能够有效抵御此类攻击。
据了解，该漏洞由网络安全研究组织Zero Solarium发现，本质上是对Windows错误报告工具WerFaultSecure.exe的功能滥用问题。研究人员发现，黑客可以利用这个系统组件的特殊权限，实施两种不同类型的攻击行为。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
这两种攻击方式都可能造成重大安全隐患：一种能够使终端安全防护产品完全失效，另一种则可以提取系统内存中存储的敏感用户数据。
第一种被命名为"EDR冻结"的攻击手法尤为危险。经研究人员分析，WerFaultSecure.exe运行时可以获得"受保护进程轻量版"(PPL)的最高权限级别(WinTCB级)。
攻击者利用这一特性可以暂停其他受PPL保护的进程，包括市面上主流的EDR防护软件和安全防护产品。基于这一发现，研究团队开发了名为EDR-Freeze的工具。这个工具不需要安装驱动程序就能在用户模式下运行，可以让安全软件的进程暂停1-3秒。通过脚本循环调用的话，攻击者甚至能让系统防护长时间失效。
第二种攻击方式直指系统安全要害，目标是获取LSASS进程中存储的密码信息。在新版Windows系统中，虽然本地安全机构子系统服务(LSASS)的内存转储会经过加密处理。
但攻击者采用了一种"偷梁换柱"的手法：将Windows 8.1时代带有微软数字签名的旧版WerFaultSecure.exe文件复制到受害者的Windows 11系统中。由于这个旧版本在生成崩溃转储时不会执行加密操作，攻击者就能获取未加密的LSASS内存转储文件，进而使用Mimikatz等工具提取其中的明文密码。
对此网络安全威胁，微软公司发言人表示，Microsoft Defender安全产品能够识别并拦截这类攻击行为，使用该产品的用户不必担心EDR-Freeze工具带来的风险。
信息安全专家还给出了额外的防范建议：例如通过AppLocker应用程序控制策略，将WerFaultSecure.exe的可执行范围限制在系统信任目录内，这样就有效阻止了攻击者替换或使用特定版本文件的行为，从而大幅提升系统防护等级。
相关攻略
微软 Win11 26H1 28000 1719 更新详解：AI 智能体全面支持中文 2025年3月，微软再次为 Windows 11 用户带来了重要更新。面向 Windows 11 26H1 通道，本次 KB5079466 补丁将系统版本号升级至 Build 28000 1719。此次更新聚焦于优
安装Chocolatey包管理器 首先需要在Windows系统上安装Chocolatey（简称Choco），这是一款强大的Windows软件包管理工具。安装过程非常简单，只需以管理员身份打开Windows PowerShell，复制并执行以下命令即可完成自动化安装。 Set-ExecutionPol
1 月 17 日消息，科技媒体 bleepingcomputer 昨日（1 月 16 日）发布博文，报道称微软承认 Windows 11 的 1 月安全更新（KB5074109）存在漏洞，导致使用
Win11 25H2 是 2025 年微软推出的年度大版本更新，不仅带来了许多新功能，在稳定性和运行速度上也有明显提升，深受用户喜欢。下面小编给大家带来 Win11 25H2 镜像文件下载合集，包含
想装 Win11 系统却找不到好用的版本？下面小编就为大家推荐几款好用的 Win11 系统，大家可以根据自身需求选择下载。这些系统都经过精心优化，运行稳定又流畅，而且全部支持一键自动安装，全程自动安
热门专题
热门推荐
4月3日消息，今日，OPPO官微宣布，OPPO Find X9s Pro将首发新一代1nit明眸护眼屏，宣称全场景都护眼。据悉，这块屏幕来自新一代天马天工屏，搭载全新U9 Pro发光基材，从材料、器
Word行距异常增大可按五步解决：一、重置段前段后间距为0并设单倍行距；二、改用固定值行距（如小四号设18磅）；三、清除样式继承并修复Normal模板；四、禁用自动格式更正干扰项；
汽车4月3日消息，4月3日，“年轻人第一台GT”比亚迪2026款海豹06GT新车交付仪式在深圳举行，作为海洋网又一搭载第二代刀片电池和最新闪充技术的重磅车型，上市售价12 89万元-16 99万元，
汽车4月3日消息，广汽埃安宣布将于 4 月 16 日举办品牌焕新发布会，埃安 N60 汽车将同步开启预售。目前新车已开启盲订，支付 99 元定金可享价值 5088 元礼遇。该车由曾任职于宝马等品牌的
4月5日消息，一起教育科技(NASDAQ: YQ)日前发布截至2025年12月31日的财报。财报显示，一起教育科技2025年营收为1 06亿（约1520万美元），较上年同期的1 89亿元下降44%。