當(dāng)前位置：首頁 > 科技 > 知識(shí)百科

微軟緊急修復(fù) Win10 Win11 漏洞，被利用可竊取全盤加密數(shù)據(jù)

來源：責(zé)編：時(shí)間：2025-08-14 10:19:41 113觀看

導(dǎo)讀 8 月 14 日消息，科技媒體 NeoWin 昨日（8 月 13 日）發(fā)布博文，報(bào)道稱在 Black Hat USA 2025 與 DEF CON 33 大會(huì)上，微軟安全測(cè)試與進(jìn)攻性研究團(tuán)隊(duì)（STORM）披露 Windows 恢復(fù)環(huán)境（WinRE）存在多個(gè)漏洞，可被利用繞過 BitLocke

8 月 14 日消息，科技媒體 NeoWin 昨日（8 月 13 日）發(fā)布博文，報(bào)道稱在 Black Hat USA 2025 與 DEF CON 33 大會(huì)上，微軟安全測(cè)試與進(jìn)攻性研究團(tuán)隊(duì)（STORM）披露 Windows 恢復(fù)環(huán)境（WinRE）存在多個(gè)漏洞，可被利用繞過 BitLocker 加密，竊取全盤加密數(shù)據(jù)。

注：WinRE 是 Windows 10、Windows 11 系統(tǒng)的關(guān)鍵恢復(fù)功能，主要用于系統(tǒng)崩潰或損壞后，用戶可通過登錄界面按住 Shift 鍵重啟進(jìn)入，通過獨(dú)立運(yùn)行環(huán)境修復(fù)系統(tǒng)故障。

BitLocker（在部分設(shè)備上稱“設(shè)備加密 DE”）是 Windows 中抵御物理攻擊的核心防護(hù)功能，通過全卷加密保護(hù)靜態(tài)數(shù)據(jù)。

為確保 BitLocker 啟用后仍能恢復(fù)系統(tǒng)，微軟調(diào)整了 WinRE 架構(gòu)，將其鏡像（WinRE.wim）移至未加密的恢復(fù)分區(qū)，并引入“可信 WIM 啟動(dòng)”機(jī)制驗(yàn)證鏡像完整性，同時(shí)在運(yùn)行高風(fēng)險(xiǎn)工具（如命令提示符）時(shí)觸發(fā)卷重鎖，需輸入恢復(fù)密鑰才能繼續(xù)。

研究發(fā)現(xiàn)，一旦 WinRE 通過可信驗(yàn)證進(jìn)入“自動(dòng)解鎖”狀態(tài)，即可訪問 EFI 系統(tǒng)分區(qū)和恢復(fù)分區(qū)中的文件。攻擊者可利用其中多個(gè)漏洞，操控 WinRE 執(zhí)行惡意代碼，提取 BitLocker 密鑰或直接復(fù)制加密數(shù)據(jù)。

相關(guān)漏洞編號(hào)為 CVE-2025-48800、CVE-2025-48003、CVE-2025-48804 和 CVE-2025-48818，已在 2025 年 7 月星期二補(bǔ)丁活動(dòng)日發(fā)布的累積更新中修復(fù)，微軟敦促 Windows 10、Windows 11 系統(tǒng)盡快安裝更新，由于更新是累積的，用戶可以選擇安裝最新 8 月累積更新。

本文鏈接：http://m.www897cc.com/showinfo-119-177248-0.html微軟緊急修復(fù) Win10 Win11 漏洞，被利用可竊取全盤加密數(shù)據(jù)

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇：微軟將為 Win11 系統(tǒng) 365 用戶更新伴侶“三件套”，Win10 用戶無緣

下一篇：微軟高管暢想 Windows 未來：界面大不同，AI 將能讀懂你的屏幕

標(biāo)簽：

熱門焦點(diǎn)

K60至尊版狂暴引擎2.0加持：超177萬跑分?jǐn)孬@性能第一

Redmi的后性能時(shí)代戰(zhàn)略發(fā)布會(huì)今天下午如期舉辦，在本次發(fā)布會(huì)上，Redmi公布了多項(xiàng)關(guān)于和聯(lián)發(fā)科的深度合作，以及新機(jī)K60 Ultra在軟件和硬件方面的特性，例如：“K60 至尊版，雙芯旗艦
6月iOS設(shè)備性能榜：M2穩(wěn)居榜首 A系列只能等一手3nm來救

沒有新品發(fā)布，自然iOS設(shè)備性能榜的上榜設(shè)備就沒有什么更替，僅僅只有跑分變化而產(chǎn)生的排名變動(dòng)，畢竟蘋果新品的發(fā)布節(jié)奏就是這樣的，一年下來也就幾個(gè)移動(dòng)端新品，不會(huì)像安卓廠商，一
不容錯(cuò)過的MSBuild技巧，必備用法詳解和實(shí)踐指南

一、MSBuild簡(jiǎn)介MSBuild是一種基于XML的構(gòu)建引擎，用于在.NET Framework和.NET Core應(yīng)用程序中自動(dòng)化構(gòu)建過程。它是Visual Studio的構(gòu)建引擎，可在命令行或其他構(gòu)建工具中使用
十個(gè)簡(jiǎn)單但很有用的Python裝飾器

裝飾器（Decorators）是Python中一種強(qiáng)大而靈活的功能，用于修改或增強(qiáng)函數(shù)或類的行為。裝飾器本質(zhì)上是一個(gè)函數(shù)，它接受另一個(gè)函數(shù)或類作為參數(shù)，并返回一個(gè)新的函數(shù)或類。它們通常用
使用Webdriver-manager解決瀏覽器與驅(qū)動(dòng)不匹配所帶來自動(dòng)化無法執(zhí)行的問題

1、前言在我們使用 Selenium 進(jìn)行 UI 自動(dòng)化測(cè)試時(shí)，常常會(huì)因?yàn)闉g覽器驅(qū)動(dòng)與瀏覽器版本不匹配，而導(dǎo)致自動(dòng)化測(cè)試無法執(zhí)行，需要手動(dòng)去下載對(duì)應(yīng)的驅(qū)動(dòng)版本，并替換原有的驅(qū)動(dòng)，可能還
每天一道面試題-CPU偽共享

前言：了不起：又到了每天一到面試題的時(shí)候了！學(xué)弟，最近學(xué)習(xí)的怎么樣啊了不起學(xué)弟：最近學(xué)習(xí)的還不錯(cuò)，每天都在學(xué)習(xí)，每天都在進(jìn)步！了不起：那你最近學(xué)習(xí)的什么呢？了不起學(xué)弟：最近在學(xué)習(xí)C
東方甄選單飛：有些鳥注定是關(guān)不住的

作者：彭寬鴻來源：華爾街科技眼&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;東方甄選創(chuàng)始人俞敏洪帶隊(duì)的“7天甘肅行”直播活動(dòng)已在近日順利收官。成立后一
三星折疊屏手機(jī)去年銷售近1000萬臺(tái) 今年目標(biāo)定為1500萬

7月29日消息，三星率先發(fā)力可折疊手機(jī)市場(chǎng)，在全球市場(chǎng)已經(jīng)取得了非常亮眼的成績(jī)，接下來會(huì)進(jìn)一步鞏固和擴(kuò)大這一優(yōu)勢(shì)。三星在推出Galaxy Z Flip5和Galax
由于成本持續(xù)增加，筆記本產(chǎn)品價(jià)格預(yù)計(jì)將明顯上漲

根據(jù)知情人士透露，由于材料、物流等成本持續(xù)增加，筆記本產(chǎn)品價(jià)格預(yù)計(jì)將在2021年下半年有明顯上漲。進(jìn)入6月下旬以來，全球半導(dǎo)體芯片缺貨情況加劇，顯卡、處理器

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

微軟緊急修復(fù) Win10 Win11 漏洞，被利用可竊取全盤加密數(shù)據(jù)

K60至尊版狂暴引擎2.0加持：超177萬跑分?jǐn)孬@性能第一

6月iOS設(shè)備性能榜：M2穩(wěn)居榜首 A系列只能等一手3nm來救

不容錯(cuò)過的MSBuild技巧，必備用法詳解和實(shí)踐指南

十個(gè)簡(jiǎn)單但很有用的Python裝飾器

使用Webdriver-manager解決瀏覽器與驅(qū)動(dòng)不匹配所帶來自動(dòng)化無法執(zhí)行的問題

每天一道面試題-CPU偽共享

東方甄選單飛：有些鳥注定是關(guān)不住的

三星折疊屏手機(jī)去年銷售近1000萬臺(tái) 今年目標(biāo)定為1500萬

由于成本持續(xù)增加，筆記本產(chǎn)品價(jià)格預(yù)計(jì)將明顯上漲

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊

微軟緊急修復(fù) Win10 Win11 漏洞，被利用可竊取全盤加密數(shù)據(jù)

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊

微軟緊急修復(fù) Win10 Win11 漏洞，被利用可竊取全盤加密數(shù)據(jù)