当前位置:

首页 > Win10小娜漏洞披露:锁屏下执行恶意脚本进系统

Win10小娜漏洞披露:锁屏下执行恶意脚本进系统

为了优化体验,语音助理的权限往往很高。在iOS上,因为Siri导致的安全漏洞曾被多次曝光。这次最新中招的是Cortana(小娜),预装在每一台Windows10电脑上。

为了优化体验,语音助理的权限往往很高。在iOS上,因为Siri导致的安全漏洞曾被多次曝光。这次最新中招的是Cortana(小娜),预装在每一台Windows10电脑上。

知名安全公司McAfee公布了Win10小娜的最新漏洞,在锁屏状态下调用小娜执行恶意脚本,不仅实现对电脑的完全访问,同时还可以修改登陆密码等。

这利用了两个特性,一是Win10默认的索引目录非常广泛,包括公共文件夹、OneDrive等;二是Win10的小娜默认在锁屏下是可以启用的,虽然exe文件不可执行,但McAfee发现可以借助Powershell往命令行传递参数。

由此,即便是目标电脑没有网络连接,也可以通过自带恶意程序的U盘进行攻击。

好在,这个安全漏洞是McAfee的安全研究人员4月23日发现并第一时间就报告给微软的,今天的周二补丁日上,微软面向v1803和v1709发布的累积更新已经完成修复。

如果你还介怀的话,不如关掉小娜的锁屏使用功能,同时对高级索引目录进行调整。


本文内容来源于互联网,如有侵权请联系删除。
作者最新文章
Win10 漏洞 Cortana 小娜
相关文章 更多
windows9为什么直接跳到win10
windows9为什么直接跳到win10

Windows跳过9直接命名10是因工程需要:Windows 8.1内核为6.3,下一版升至10.0;若称“Windows 9”,旧程序会误判为Win95/98(内核4.x)而启用不安全兼容模式,导致崩溃或漏洞风险。Windows 95、98、2000、XP、Vista、7、8、8.1 这条版本线走

windows9和win10有什么关系
windows9和win10有什么关系

Windows 9从未发布,微软直接从Windows 8.1跳至Windows 10,因兼容性规避和内核断代标识需要,NT版本号从6.3跃升至10.0,无6.9或9.x过渡。想弄清楚Windows 9和Windows 10之间到底有没有继承关系,得先确认一个事实:Windows 9这个正式发布的操作

Win10 8月累积更新KB5120249推送:扩展更新安全启动证书
Win10 8月累积更新KB5120249推送:扩展更新安全启动证书

在本月(2026 年 8 月)补丁星期二活动日中,微软面向 Windows 10 系统推送 KB5120249 累积更新,主要升级安全启动证书等。在版本方面,处于扩展支持(ESU)状态下的 Windows 10 22H2 用户安装本次更新后,版本号升至 Build 19045.7663。Window

Win10 怎么开启系统的内置传真和多功能文档扫描应用工具
Win10 怎么开启系统的内置传真和多功能文档扫描应用工具

Windows10内置传真和扫描工具默认关闭,需手动启用。通过控制面板进入“启用或关闭Windows功能”,勾选“Windows传真和扫描”即可。启动可用wfs命令、开始菜单或任务栏搜索。扫描也可通过打印机右键菜单直接操作。

Win10 怎么开启系统的内置截图和草图快速修改工具
Win10 怎么开启系统的内置截图和草图快速修改工具

在Windows101809及以上版本中,用户需要安装“截图和草图”可选功能,并开启WindowsInk工作区。用户可设置PrtScn键直接启动编辑界面,或者使用Win+Shift+S快捷键截图后点击通知进入编辑界面,还可以通过开始菜单启用延时截图实现截完即编。

Win10 系统还原点删除不了提示“卷影复制服务报错 0x8004”
Win10 系统还原点删除不了提示“卷影复制服务报错 0x8004”

Windows10系统还原点删除失败并提示卷影复制服务报错0x8004,因VSS元数据损坏或写入器锁死。需以管理员身份执行命令强制清空所有卷影副本,重置存储空间配置,重启VSS核心服务,并卸载冲突的第三方VSS提供程序。

Win10 怎么开启“卓越性能”模式提升系统流畅度
Win10 怎么开启“卓越性能”模式提升系统流畅度

Windows101803及以上版本的卓越性能模式默认隐藏,需手动启用。通过管理员PowerShell命令、注册表修改或命令行方式激活,可释放CPU睿频潜力,提升系统流畅度与多任务响应速度。

Win10 怎么把桌面文件夹路径从 D 盘改回默认的 C 盘路径
Win10 怎么把桌面文件夹路径从 D 盘改回默认的 C 盘路径

桌面文件夹路径从D盘改回C盘可通过“还原默认值”一键迁移文件,或手动输入路径并跳过迁移。前者自动将文件搬回C盘,后者仅修正路径指向。验证成功需检查新建文档是否出现在C盘用户目录下。

Win10 屏幕亮度随画面明暗自动跳动调节怎么关闭
Win10 屏幕亮度随画面明暗自动跳动调节怎么关闭

Win10屏幕亮度随画面自动跳动,根源是内容自适应亮度功能。该功能旨在省电但导致亮度异常波动。解决需依次关闭系统显示设置、电源计划中的自适应亮度、显卡驱动相关选项,并修改注册表强制禁用该功能,即可解决。

Win10 怎么开启系统的文件历史记录自动备份保护功能
Win10 怎么开启系统的文件历史记录自动备份保护功能

在Windows10中,开启文件历史记录功能可自动备份文档、桌面、图片等个人文件的历史版本,防止误删或覆盖。需连接外部存储设备(如U盘、移动硬盘或网络路径),不能选择系统盘C盘。可通过设置应用、控制面板或PowerShell三种方式启用。

查看更多
精品专题 更多
装机必备
装机必备

正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

Windows
Windows

正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

macOS软件
macOS软件

正软商城macOS软件专区,精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具,提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。

Mac软件 更多
灵活计算器
灵活计算器
macOS/iOS/Android

灵活计算器是一款笔记式算数应用,支持实时计算、动态关联和云端同步功能。记录、整理和输出之间的过渡会更自然,适合长期写作、做笔记或持续沉淀个人内容。

赤友清理大师
赤友清理大师
macOS

赤友清理大师是一款为 Mac 设计的智能清理优化工具,可精准扫描垃圾、大文件、重复文件等,释放磁盘空间。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

极度公式
极度公式
Windows/macOS/Linux

极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

WINDOWS 更多
Windows 10
Windows 10
Windows

Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。

极度公式
极度公式
Windows/macOS/Linux

极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

密码键盘
密码键盘
Windows/macOS/iOS/Android

密码键盘是一款兼具安全性与便捷性的高效密码管理器。日常使用里的持续防护和信息管理会更突出,适合把安全控制放进长期使用流程中的场景。