思路清奇：研究人员找到Win10/11降级更新漏洞 可恢复已修复的高危漏洞
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
在黑帽大会上，研究人员发现了Windows Update降级策略，可以恢复已修复的漏洞。微软已确认漏洞并在修复中。漏洞利用可降级Windows组件，操纵系统。微软正在积极开发缓解措施，确保修复不影响客户。
🔎
延伸解读
漏洞机制解析
Windows Update 升级时，系统将更新请求放入特殊文件夹发送至微软服务器，服务器检查完整性后创建附加更新文件夹，并下发操作列表。攻击者无法直接修改该列表，但控制列表的一个键值未锁定，可借此操纵整个更新过程，系统无法察觉。
攻击前提与影响
该漏洞不能远程获取访问权限，但攻击者若已拥有初始访问权限，便可降级 Windows 关键组件，包括驱动程序、动态链接库乃至 NT 内核，以及安全内核、凭据管理器、VBS 等安全组件。系统误以为更新完成，攻击者能利用已修复漏洞进一步攻击。
微软响应与修复
微软已确认漏洞，暂未发现尝试利用，正积极开发缓解措施，并彻底调查受影响版本、开发修复程序、进行兼容性测试，以最小化对客户的影响。
❓
Q&A
Windows Update降级漏洞是如何被发现的？
该漏洞是在黑帽大会上由SafeBreach Labs的研究人员Alon Levie发现的。
攻击者如何利用Windows Update降级漏洞？
攻击者可以通过操纵更新过程降级Windows组件，利用已修复的漏洞进行攻击。
微软对该漏洞的回应是什么？
微软已确认该漏洞并正在开发修复程序，同时进行彻底调查以找出受影响的版本。
该漏洞是否允许远程访问？
该漏洞不提供远程访问权限，但可以在已有初始访问权限的情况下利用。
研究人员发现了哪些可以降级的Windows组件？
研究人员发现可以降级的组件包括Windows安全内核、凭据管理器和虚拟化安全机制VBS等。
利用该漏洞后，系统会有什么表现？
系统仍会认为已完成更新，实际上却被降级，黑客可以利用已修复的漏洞进行攻击。
🏷️
