微软修复高危漏洞:Windows快捷方式漏洞遭黑客滥用8年
12月5日消息,Windows系统规模庞大且复杂,某些功能模块难免存在安全漏洞,很容易被黑客发现并利用。即便是系统自带的快捷方式功能,也可能暗藏风险——最近微软就修复了一个潜伏多年的快捷方式相关漏洞。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
相信很多人都知道快捷方式的后缀是.ink,但可能并不了解快捷方式的属性中可以添加命令行参数。这个功能原本非常实用,比如笔者在玩《暗黑破坏神》或《魔兽世界》时,就曾通过添加不同区域参数来启动对应的游戏客户端。
实际上,许多用户可能在不知不觉中就掉进了这个功能的陷阱。国内不少软件甚至流氓APP都喜欢在快捷方式中植入特定参数,以此达到篡改浏览器首页、防止用户恢复默认设置等目的。
这个功能也因此成为黑客的攻击目标。受害者在打开被篡改的快捷方式时就会中招,这类攻击手法至少从2017年就开始出现了。
这个漏洞被编号为CVE-2025-9491,但多年来微软一直未予修复,甚至拒绝了多家安全公司提交的补丁方案。微软认为该漏洞危险程度较低,不符合其服务标准。
不过在11月的补丁日之后,微软最终还是悄悄进行了修复。现在属性对话框会完整显示命令行内容,让黑客难以利用这个功能进行隐蔽攻击。
微软在10月31日发布的公告中表示,他们详细调查了安全软件公司发布的报告,确认这不构成标准意义上的安全漏洞。Microsoft Defender具备相应的检测功能来防范此类威胁活动,而Smart App Control功能通过阻止来自互联网的恶意文件,也提供了额外保护。

相关攻略
微软发布 Win10 三月安全更新 KB5078885:解决系统卡顿、更新安全启动证书并增强显卡兼容性 3月11日消息,在本月的补丁星期二(3月10日),微软面向已加入“扩展安全更新”(ESU)计划的 Windows 10 用户,正式推送了累积更新 KB5078885。安装此更新后,操作系统版本将升
微软 Win11 26H1 28000 1719 更新详解:AI 智能体全面支持中文 2025年3月,微软再次为 Windows 11 用户带来了重要更新。面向 Windows 11 26H1 通道,本次 KB5079466 补丁将系统版本号升级至 Build 28000 1719。此次更新聚焦于优
微软Surface Laptop 3英特尔版获推关键固件升级:显著优化触控笔响应与应用兼容性 经常留意Surface系列更新的用户可能已经发现,微软于近期向搭载英特尔平台的Surface Laptop 3设备推送了一项重要的固件更新。本次升级的核心目标清晰明确:重点提升了图形处理单元的稳定性与效率,
4月1日消息,微软发布了一篇新的支持文章,宣布在所有受支持Windows版本更新中,已移除Microsoft Support and Recovery Assistant(SaRA)命令行工具。此举
4月1日消息,微软今日发布了带外修复补丁KB5086672,解决了此前被紧急撤回的3月预览更新KB5079391的安装错误问题。本月早些时候,微软推送了Windows 11 2026年3月非安全更新
热门专题
最新APP
热门推荐
苹果折叠屏手机 iPhone Fold 最新渲染图曝光:摄像头凸起优化,设计更显精致 有关苹果公司首款折叠屏 iPhone 的传闻持续受到关注。4月5日,知名爆料者 Majin Bu 在社交平台X上再度分享了一组据称是 iPhone Fold 的高清渲染图,从多角度揭示了这款备受期待设备可能的外观设
通用性首选:官府无垢队阵容深度解析 在当前版本中,若要挑选一套兼具强度与广泛适用性的阵容,以官府流派【长孙无垢】为核心的搭配方案无疑是热门之选。这套经典组合通常由长孙无垢(官府)、李一桐、李善德、李光弼,以及关羽或平安组成。其核心战斗逻辑清晰且高效:一方面,依靠长孙无垢与李光弼的技能联动,通过对目标
洛克王国全精灵隐藏进化条件完整攻略大全 在《洛克王国》丰富多彩的冒险世界中,除了常规的等级进化,众多精灵还埋藏着独特的“隐藏进化”路径。这些特殊的进化条件,往往是解锁精灵终极形态、完成图鉴收集的关键所在。与普通进化方式不同,隐藏进化需要触发特定的环境、时间、道具或任务条件,充满了探索与解密的乐趣。你
燕云十六声石震关卡怎么过?高效通关技巧与实战攻略详解 掌握核心机制:石震关卡难点全解析 石震关卡的核心挑战在于敌人配置:不仅数量密集,且拥有高额血量和攻击力。这些敌人并非随机分布,而是依据特定区域、巡逻路线及攻击逻辑进行部署。提前掌握不同敌人的攻击前摇、技能范围与仇恨机制,是制定有效战术的前提,真正
英雄联盟手游安妮符文终极指南:爆发流核心配置与实战策略 在英雄联盟手游的对局中,黑暗之女安妮以其强大的瞬间爆发与控制能力,始终是中单位置的热门选择。虽然操作看似简单易懂,但想要真正掌握这位火焰法师的精髓,打出毁天灭地的效果,一套科学高效的符文搭配是不可或缺的基石。正确的符文选择,能让她从温顺的火苗化





