当前位置: 首页
科技数码
微软警告:Windows漏洞可突破BitLocker加密窃取数据

微软警告:Windows漏洞可突破BitLocker加密窃取数据

热心网友 时间:2025-08-18
转载

8月14日,在2025年美国黑帽大会与DEF CON 33安全峰会上,微软安全测试与攻击研究团队公布了Windows恢复环境中存在的多处安全漏洞。

攻击者可能利用这些漏洞绕过BitLocker加密机制,从而获取受保护的用户数据。

作为Windows系统内置的全盘加密功能,BitLocker是目前少数能有效抵御物理攻击的数据防护方案之一。

自BitLocker推出以来,微软对WinRE进行了多项改进,确保即使在BitLocker加密的Windows系统盘无法访问时仍能执行系统恢复。这些改进包括:将WinRE.wim镜像从加密的系统分区转移至未加密的恢复分区;引入可信WIM启动机制,在自动解锁系统分区前验证镜像完整性;以及增强高风险工具(如命令提示符)使用时的卷重新锁定功能,需要输入BitLocker恢复密钥才能重新获得访问权限。

研究团队发现,在可信WIM启动验证通过后,WinRE会进入自动解锁状态,并从EFI系统分区、恢复卷等未受保护的分区读取文件。在此过程中,团队识别出WinRE及其启动流程中存在的多个安全弱点。

为降低攻击风险,微软建议用户启用TPM安全芯片并配合预启动PIN码验证,将风险限定在TPM范围内,减少对自动解锁机制的依赖。同时建议启用KB5025885更新中的REVISE防护措施,有效防范降级攻击。

此次披露的漏洞编号包括CVE-2025-48800、CVE-2025-48003、CVE-2025-48804和CVE-2025-48818,微软已在2025年7月的补丁星期二活动中发布了修复更新。

由于补丁采用累积更新形式,用户可通过安装2025年8月发布的Windows 11更新包或Windows 10系列安全补丁,确保系统获得全面防护。

Windows安全更新示意图

来源:https://news.mydrivers.com/1/1068/1068198.htm

游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

同类文章
更多
国内首批智能体国标发布,AI应用从验证迈向规模化

国内首批智能体国标发布,AI应用从验证迈向规模化

国内首批智能体国家标准正式发布,这一消息在人工智能领域引发广泛关注。简单来说,这份标准为智能体技术确立了 "定义 ",明确了分类体系、技术指标与测试方法,相当于为整个行业制定了统一规范。这意味着什么?这意味着智能体技术将告别 "野蛮生长 ",迎来标准化发展,加速其在工业制造、智慧服务、智能家居等场景的落地应

时间:2026-07-06 12:30
微星40周年限量游戏本开售 5090+96GB 55999元起

微星40周年限量游戏本开售 5090+96GB 55999元起

值得关注的是,微星在成立40周年之际,特别推出了限量典藏版机型——泰坦18 Ultra龙魂典藏版2026款游戏本,已于昨日零点正式开售,官方定价为55999元。此外,部分地区还可叠加国家补贴,实际到手价可低至54499元。 作为40周年专属纪念款,其外观设计自然独具匠心。机身正面采用金属蚀刻与阳极氧

时间:2026-07-06 12:30
墨刀原型强调交互高保真真机演示,产品流程从草图到协作评审

墨刀原型强调交互高保真真机演示,产品流程从草图到协作评审

原型工具究竟在解决什么问题?这个问题其实很值得探讨。不少人听到“原型设计”,第一反应往往是绘制几张静态页面、添加几个页面跳转链接,但实际的产品流程远比这复杂。墨刀在“墨刀原型”的官方说明中,将重心放在原型设计、交互、高保真和真机演示这几个核心能力上。换句话说,它并不满足于让团队只输出页面静态图,而是

时间:2026-07-06 12:30
保时捷Taycan最后两款旅行车宣告停产

保时捷Taycan最后两款旅行车宣告停产

保时捷正式为两款纯电旅行车系列画上终止符。据海外汽车媒体motor1报道,Taycan Sport Turismo与Taycan Cross Turismo已经停止生产。随着2027款全新纯电Taycan的推出,这两款衍生车型将从产品阵容中完全移除。保时捷官方确认,此次停产的根本原因非常明确——实际

时间:2026-07-06 12:30
墨刀白板助力市场洞察需求梳理,多工具看板服务产品评审共创

墨刀白板助力市场洞察需求梳理,多工具看板服务产品评审共创

首先提出一个关键判断:在产品经理的工作流程中,原型工具通常是最为熟悉的环节。此次,墨刀将“墨刀白板”功能的定位明确聚焦在市场洞察、产品规划与需求梳理三大领域——即进入具体原型设计之前的上游协作空间。 与原型工具不同,白板不侧重页面与交互细节。它更适合承载早期“发散—整理—讨论—共创—评审”的过程。简

时间:2026-07-06 12:30
热门专题
更多
刀塔传奇破解版无限钻石下载大全 刀塔传奇破解版无限钻石下载大全
洛克王国正式正版手游下载安装大全 洛克王国正式正版手游下载安装大全
思美人手游下载专区 思美人手游下载专区
好玩的阿拉德之怒游戏下载合集 好玩的阿拉德之怒游戏下载合集
不思议迷宫手游下载合集 不思议迷宫手游下载合集
百宝袋汉化组游戏最新合集 百宝袋汉化组游戏最新合集
jsk游戏合集30款游戏大全 jsk游戏合集30款游戏大全
宾果消消消原版下载大全 宾果消消消原版下载大全
  • 日榜
  • 周榜
  • 月榜