微软修复高危LNK漏洞!Win11安全更新现已推送
12月3日,科技媒体BornCity发布博文披露,微软已通过一次非公开的系统更新,修复了Windows 11中一个编号为CVE-2025-9491的高危LNK文件漏洞。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

据该博文介绍,这一漏洞最早可追溯至2025年3月,并于同年8月底被公开披露。一旦被攻击者利用,黑客能够在用户不知情的情况下远程执行任意代码。令人关注的是,微软最初曾表示该问题不符合其安全漏洞的定义标准,因而拒绝发布相关补丁。
然而在安全公司ACROS Security(0patch)率先提供微补丁解决方案数月后,微软最终改变了立场,选择以静默更新的方式完成了修复。
该漏洞由趋势科技的安全研究员发现,其核心风险在于攻击者可以构造一种特殊的.LNK快捷方式文件。这类文件能够巧妙隐藏其中包含的真实恶意指令,导致用户通过Windows界面检查文件时难以察觉潜在危险。
当用户被诱导访问恶意页面或打开此类伪装的快捷方式文件后,恶意代码便会在用户当前的系统权限下执行。鉴于其潜在危害性,该漏洞被零日计划评定为CVSS 7.0分,属于高风险级别。

在漏洞被公开后,微软于2025年11月1日发布最新声明,承认已注意到该问题。但微软当时认为,Windows系统在处理.LNK文件时会多次向用户发出警告,因此该问题不足以被归类为安全漏洞。
微软当时强调,其自带的Microsoft Defender和智能应用控制功能足以检测并阻止此类威胁,并建议用户谨慎下载未知来源的文件,以此作为主要防护措施。这一决定在当时引发了安全社区的广泛讨论。
在微软拒绝提供官方补丁的情况下,安全公司ACROS Security为其0patch平台开发并发布了针对该漏洞的微补丁。这一微补丁能够主动拦截利用该漏洞发起的攻击,为用户提供了及时的保护。
正是由于第三方安全社区的持续关注和主动响应,最终可能促使微软重新评估该漏洞的风险,并采取了修复行动。目前,微软已通过更新解决了恶意指令被隐藏的问题。
相关攻略
Windows11默认隐藏了经典右键菜单,但用户可通过多种方式恢复:按住Shift键点击右键临时呼出;以管理员身份运行终端执行命令永久恢复;也可手动编辑注册表或导入 reg脚本;还能借助第三方工具一键切换。这些方法均通过激活系统项实现,用户可按需选择。
Windows11系统内置了多种查看网络连接状态的方法。可通过任务栏图标悬停快速查看信号与速率;在网络状态窗口或设置中查看IP、网关等详细参数;也可使用命令提示符获取底层配置信息。这些方法无需第三方工具,便于用户根据需求排查网络问题。
Windows11的通知横幅可能干扰工作或娱乐。可通过关闭系统通知总开关彻底屏蔽所有提醒,或启用专注助手仅接收高优先级通知。也可在通知设置中逐一关闭特定应用的通知权限。高级用户可使用组策略编辑器永久禁止任务栏弹窗,或通过任务计划程序禁用广告类弹窗任务。
Windows11开机缓慢时,可利用内置工具分析启动耗时。任务管理器查看“启动影响”评级,事件查看器筛选事件ID推算启动时间。ETW跟踪或WPR工具可记录毫秒级详细日志,精确显示各启动项加载序列。同时检查启动文件夹和注册表Run键值,清理异常自启程序。
系统变慢时,可利用多种原生工具定位资源占用。任务管理器快速查看CPU、内存等核心使用;资源监视器深入分析进程行为与依赖;PowerShell可导出结构化资源快照;性能监视器支持自定义监控与长期日志;GameBar资源面板可在全屏应用上悬浮显示实时占用,便于快速管理进程。
热门专题
热门推荐
短期课程 开发人员的ChatGPT提示工程 你将在本课程中学到什么 想用大型语言模型(LLM)快速构建强大的应用吗?《开发人员的ChatGPT提示工程》这门课,正是为你准备的。通过OpenAI API,你将能解锁那些在过去成本高昂、技术门槛高甚至无法实现的能力,快速将创新想法转化为价值。 这门短期课
志设是什么 在创意设计领域,灵感与效率往往难以平衡。是否存在一个工具,既能深度理解您的创意构思,又能迅速将其转化为高品质视觉作品?这正是专业级AI图像生成平台“志设”致力于解决的核心问题。 简而言之,志设是一个融合了前沿人工智能技术的综合性设计解决方案平台。它全面覆盖从平面广告、海报设计到网页UI、
对于渴望提升外语口语与听力水平的学习者而言,如何找到一个高效、便捷且能轻松练习的环境,常常是首要难题。今天我们要深入解析的这款产品——TalkMe,正是精准切入这一需求,试图通过前沿的AI技术,提供一种全新的语言练习解决方案。 简而言之,TalkMe是一款专注于跨语言学习的AI应用,其核心功能设计紧
当冰冷的钢铁巨兽被注入炽热的战斗意志,会碰撞出怎样的战略火花?《王牌机甲》这款游戏,将宏大的科幻叙事深度融入现代战争战术框架,为玩家开启了一段关于征服、策略与深厚羁绊的未来纪元。 在这里,你绝非孤军奋战。每一位通过招募加入的精英机师,都拥有独立的背景故事、专属技能树与独特的成长路线。游戏核心的“羁绊
《暗黑大天使》的技能分支系统提供元素、物理和辅助三大专精方向,玩家需根据角色属性与战斗需求选择分支。技能可投入资源升级并可能触发连锁效果,实战中需结合装备、敌人及团队配合灵活运用。该系统丰富了玩法,但需大量资源与多系统联动,选择需谨慎规划。





