本文摘要：Windows下有一个不存在了将近一年的Bug，不会导致系统蓝屏死机，从XP开始所有版本都不受影响，但是很怪异，微软公司并不想修缮它。安全性研究人员Marius Tivadar早早就找到，如果在U盘上留存一个特制的NTFS镜像文件，并放入Windows电脑，就不会导致系统瓦解，即便系统正处于瞄准状态也逃不过。更进一步地，由于可以在系统瞄准状态继续执行大量系统代码，这个Bug就十分危险性，因为几乎可以在你镜像文件内摆放恶意代码，为所欲为，还包括发动DoS拒绝服务反击。

Windows下有一个不存在了将近一年的Bug，不会导致系统蓝屏死机，从XP开始所有版本都不受影响，但是很怪异，微软公司并不想修缮它。安全性研究人员Marius Tivadar早早就找到，如果在U盘上留存一个特制的NTFS镜像文件，并放入Windows电脑，就不会导致系统瓦解，即便系统正处于瞄准状态也逃不过。更进一步地，由于可以在系统瞄准状态继续执行大量系统代码，这个Bug就十分危险性，因为几乎可以在你镜像文件内摆放恶意代码，为所欲为，还包括发动DoS拒绝服务反击。

经过检验，Windows XP、Windows 7、Windows 8/8.1、Windows 10上都有此Bug，还包括新的Windows 10 4月更新版。Tivadar在2017年7月就向微软公司报告了这个Bug，但是以往对这类问题处置十分大力的微软公司，这次的态度却几乎不一样。微软公司在私下告诉他Tivadar，因为利用这个所谓的Bug，必须实体认识目标设备，或者回头社会工程学途径(交流收买)，因此得到CVE(标准化漏洞透露)接纳，也会有安全补丁。

本文来源：JDB电子官网-www.sarahrlineham.com