蓝点网
·
Microsoft Defender存在缺陷可被绕过安全警告 微软可能会在后续进行修复
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
微软的安全软件Microsoft Defender存在缺陷，可以被绕过安全警告。特制的LNK快捷方式可以绕过SmartScreen筛选器和智能应用控制的安全策略。研究人员已向微软报告此问题，微软可能会在未来的Windows更新中修复。用户应当仔细检查下载内容的安全性，而不仅依靠操作系统的安全功能。
🎯
关键要点
- 微软的安全软件Microsoft Defender存在缺陷，可以被绕过安全警告。
- 特制的LNK快捷方式可以绕过SmartScreen筛选器和智能应用控制的安全策略。
- 该缺陷至少从2018年开始被利用，攻击者可以创建非标准目标路径的LNK文件。
- Windows资源管理器会自动修正错误的LNK文件，导致安全标记被删除。
- 研究人员已向微软报告此问题，微软可能会在未来的Windows更新中修复。
- 用户应仔细检查下载内容的安全性，而不仅依赖操作系统的安全功能。
➡️
