Windows 10 NTFS错误从OSR获得了非正式修复

Windows 10 NTFS错误从OSR获得了非正式修复

OSR的开发人员发布了一个开源筛选器驱动程序,该驱动程序可防止利用最近公开的NTFS错误,该错误可用于破坏NTFS卷。这将为受影响的Windows 10和Server系统提供临时保护,直到Microsoft最终提供修复程序为止。

什么是NTFS错误?

Windows 10使用的NTFS文件系统的实现中没有一个以前未修补的漏洞。此漏洞使攻击者可以销毁Windows 10下使用的NTFS卷的内容。足以将适当制作的文件放在NTFS卷上,以便触发漏洞。安全研究员@jonasLyk反复指出了此漏洞。

Windows 10 NTFS错误从OSR获得了非正式修复插图

我最近在博客文章Windows 10中报告了此漏洞的详细信息:漏洞允许破坏NTFS媒体内容。对于利用此漏洞的攻击者,单行命令足以损坏NTFS格式的硬盘驱动器。可以通过将精心制作的文件(甚至是远程文件)放置在受影响的驱动器上的文件夹中来完成此操作。

在最佳情况下,仅执行NTFS卷的错误检查并修复磁盘。但是,在某些情况下,计算机此后也无法启动。我们自己的测试和来自读者的反馈表明,几乎所有Windows 10版本以及服务器对应版本均受到影响。只有较旧的Windows版本无法利用此错误。

来自OSR的开源筛选器驱动程序作为修复

OSR是一家软件开发公司,专门研究此问题。开发人员写道,在显示损坏警告时,NTFS文件系统(或文件或目录)肯定没有损坏。触发的警告难看,会在下次启动时强制输入chkdsk。开发人员写道,他们在OSR上拥有一个系统,该系统在执行第二次chkdsk之后的测试后无法启动。

因此,开发人员已经开发了筛选器驱动程序,作为一种临时解决方案,可以拦截可发送到NTSF设备驱动程序的关键$ I30:$ bitmap命令。

根据OSR,如果没有Windows更新,则无法完全解决此问题。但是,与此同时,用户可以从GitHub下载并使用上面的缓解过滤器。x86和x64的签名二进制文件可供您安装。

© 版权声明
THE END
喜欢就支持一下吧
点赞12 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片

    暂无评论内容