搜狗输入法回应绕过Windows锁屏高危漏洞：已进行紧急修复
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
搜狗输入法回应绕过Windows锁屏漏洞已修复。漏洞源于微软屏幕键盘加载中文输入法，攻击者可获取本机权限。建议用户卸载搜狗输入法并更新版本。其他中文输入法也存在类似问题，需等待微软发布安全更新修复。
🔎
延伸解读
漏洞根源与责任归属
文章指出，漏洞源于微软屏幕键盘以特权接口加载中文输入法，导致输入法获得过高权限。搜狗称已主动规避，但盛邦安全认为输入法自身权限验证不严谨。这显示漏洞可能涉及系统与输入法双方，修复需微软发布安全更新，其他中文输入法也可能受影响。
用户应对与风险提示
安全公司建议用户及时更新输入法版本，若官方未发布新版本可先卸载搜狗输入法并更换其他输入法。部分企业已要求员工卸载。尽管搜狗称已紧急修复，但漏洞影响Windows 10和11，用户应保持警惕，关注微软安全更新。
历史相似性与长期隐患
文章提到，输入法绕过登录的问题历史上曾多次出现，如智能ABC等输入法也有类似漏洞。这表明此类问题并非首次，可能长期存在。用户需注意，即使当前漏洞修复，未来仍可能出现类似风险，保持系统更新和警惕是关键。
❓
Q&A
搜狗输入法的高危漏洞是如何产生的？
漏洞源于微软屏幕键盘以特权接口加载中文输入法，导致攻击者可获取本机权限。
搜狗输入法已经采取了哪些措施来修复漏洞？
搜狗输入法团队已进行紧急修复，并在锁屏界面下主动退出加载执行。
用户在等待安全更新期间应该如何保护自己？
建议用户卸载搜狗输入法并更换其他输入法，直到官方发布新版本。
除了搜狗输入法，还有哪些输入法可能存在类似问题？
其他支持中文的输入法也可能存在类似问题，需要等待微软发布安全更新修复。
该漏洞影响了哪些版本的Windows系统？
该漏洞影响特定版本的Windows系统，包括Windows 10和Windows 11。
安全公司对搜狗输入法漏洞的看法是什么？
盛邦安全指出，搜狗输入法权限过高，攻击者可在未经授权的情况下执行命令。
🏷️
