Windows OOBE漏洞致使攻击者可绕过防护并获取管理员权限
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
研究人员发现一种新方法可以绕过Windows初始设置的安全措施，获取管理员权限。攻击者可在OOBE过程中利用defaultuser0账户，进行任意系统修改。微软拒绝修复此漏洞，建议隐藏重置按钮以降低风险，但这只是表面解决方案。
🎯
关键要点
-
研究人员发现新方法绕过Windows OOBE安全措施，获取管理员权限。
-
攻击者可利用defaultuser0账户在设置过程中进行任意系统修改。
-
微软拒绝修复此漏洞，建议隐藏重置按钮以降低风险，但这只是表面解决方案。
-
新的Win + R漏洞利用方法可生成隐藏的'运行'对话框，绕过传统安全控制。
-
攻击者可通过UAC权限提升执行任意系统修改，创建后门账户。
-
微软认为这是操作安全问题，而非软件漏洞，主要缓解措施是隐藏重置按钮。
❓
延伸问答
Windows OOBE漏洞是如何被利用的？
攻击者通过在OOBE过程中利用defaultuser0账户，使用Win + R组合键生成隐藏的'运行'对话框，从而获取管理员权限。
微软对OOBE漏洞的回应是什么？
微软拒绝修复此漏洞，认为这是操作安全问题，建议隐藏重置按钮作为缓解措施，但这只是表面解决方案。
攻击者如何通过OOBE获取管理员权限？
攻击者可以在OOBE过程中使用defaultuser0账户，通过'运行'对话框输入cmd.exe并提升权限，执行任意系统修改。
OOBE漏洞对企业安全有什么影响？
该漏洞允许低权限用户通过设备重置获取本地管理员访问权限，可能导致企业设备被恶意修改或后门账户的创建。
如何防止OOBE漏洞带来的风险？
管理员应在企业Windows设备上启用'隐藏重置按钮'设置，以防止未经授权的设备重置。
OOBE漏洞的核心问题是什么？
核心问题在于Windows初始设置过程中存在的安全弱点，允许未经授权的用户获取提升权限。
🏷️
标签
➡️
