研究人员发现一种新方法可以绕过Windows初始设置的安全措施，获取管理员权限。攻击者可在OOBE过程中利用defaultuser0账户，进行任意系统修改。微软拒绝修复此漏洞，建议隐藏重置按钮以降低风险，但这只是表面解决方案。