科技媒體 BornCity 今天（3 月 20 日）發(fā)布博文，報(bào)道稱微軟本月（2026 年 3 月）推送的 Windows 10、Windows 11 安全更新，修復(fù)了文件管理器網(wǎng)絡(luò)搜索失效問題以及 RegPwn 高危注冊(cè)表漏洞。

在文件管理器方面，我們?cè)┪慕榻B，網(wǎng)絡(luò)搜索失效問題可以追溯到 2025 年 12 月中旬，基于系統(tǒng)管理員放不開，企業(yè)域環(huán)境中的客戶端在將各類文件共享映射為網(wǎng)絡(luò)磁盤后，Windows 自帶的搜索功能突然無法返回任何結(jié)果。

隨后，更多受影響的用戶證實(shí)了該漏洞的廣泛性。受波及的操作系統(tǒng)不僅涵蓋 Windows 11（24H2 至 25H2 版本），還向下波及了 Windows 10 22H2 版本。在以 Windows Server 2022 作為主域控制器（PDC）的網(wǎng)絡(luò)環(huán)境中，用戶在執(zhí)行搜索時(shí)會(huì)遭遇嚴(yán)重的“卡頓”，甚至完全無法工作。

在 3 月補(bǔ)丁星期二活動(dòng)日（3 月 10 日），微軟通過適用于 Windows 11 24H2/25H2 的累積更新 KB5079473，修復(fù)了搜索可靠性。此外多位受影響用戶隨后反饋安裝本次更新后已修復(fù)該問題。

推薦閱讀：Win11三月更新KB5079473爆出嚴(yán)重Bug! 頻繁藍(lán)屏死機(jī)提示錯(cuò)誤0x000000BE

RegPwn 高危注冊(cè)表漏洞方面，該漏洞追蹤編號(hào)為 CVE-2026-24291，攻擊者利用該漏洞，可以把一個(gè)普通的電腦賬戶升級(jí)為擁有最高控制權(quán)的“超級(jí)管理員”賬戶。該漏洞的 CVSS 3.1 評(píng)分為 7.8 分，危險(xiǎn)等級(jí)為“高”，且被官方認(rèn)定為“極有可能被利用”。

英國安全研究團(tuán)隊(duì) SDSec 于 2025 年 1 月發(fā)現(xiàn)該漏洞，在微軟本月安全補(bǔ)丁修復(fù)后，該團(tuán)隊(duì)于 3 月 13 日公開了詳細(xì)的技術(shù)分析報(bào)告。

報(bào)告指出，該漏洞的核心在于 Windows 無障礙基礎(chǔ)架構(gòu)（ATBroker.exe）分配關(guān)鍵資源權(quán)限時(shí)存在缺陷。

微軟為了幫助有特殊需求的用戶，在 Windows 內(nèi)置了屏幕鍵盤、講述人等無障礙功能。當(dāng)用戶啟動(dòng)這些功能時(shí)，系統(tǒng)會(huì)在注冊(cè)表中創(chuàng)建特定的配置鍵值，并賦予低權(quán)限用戶完全控制權(quán)。

隨后，在用戶登錄過程中，系統(tǒng)進(jìn)程會(huì)將這些配置數(shù)據(jù)復(fù)制到系統(tǒng)級(jí)注冊(cè)表中。然而，系統(tǒng)在此過程中錯(cuò)誤地向當(dāng)前登錄用戶授予了寫入權(quán)限，這就為攻擊者留下了可乘之機(jī)。

當(dāng)用戶鎖定屏幕或以管理員身份運(yùn)行程序時(shí)，系統(tǒng)會(huì)同時(shí)啟動(dòng)兩個(gè)“atbroker.exe”進(jìn)程：一個(gè)以普通用戶權(quán)限運(yùn)行，另一個(gè)以 SYSTEM 權(quán)限運(yùn)行。

由于低權(quán)限用戶可以修改特定的注冊(cè)表路徑，攻擊者能夠利用注冊(cè)表符號(hào)鏈接，將目標(biāo)路徑重定向到任意系統(tǒng)注冊(cè)表鍵值。

最新評(píng)論