去年年底，由于假日季和圣誕節(jié)的到來，Windows 10在短暫的時間里沒有發(fā)布任何預(yù)覽版本。
這也給部分Windows用戶提供了一些喘氣的時間。
有網(wǎng)友直呼，“太好了，工程師多放幾天吧。”“我看還是算了永久放假吧，這對Win10和用戶都好一點。”
眾所周知，Win 10的每次例行累積更新都會地帶來新的故障，幾乎沒有一次例外。
舊的Bug沒解決，新的Bug接踵而來，不少人都經(jīng)歷過被Win 10更新支配的恐懼。
對于不幸中招的用戶來說，最害怕的事情，就是電腦系統(tǒng)突然進入自動更新——你永遠(yuǎn)不知道它會給你帶來什么“驚喜”。
由于被吐槽的實在太多，微軟還在去年7月發(fā)布了官方教程，幫助用戶阻止Win 10自動更新。
當(dāng)然，Win 10更新也一直有著“人擋殺人、佛擋殺佛”的“美譽”。
所以，隨著圣誕假期的結(jié)束和2021年的到來，今年1月的安全更新和Bug，還是如期而至了。
在Win 10被曝光的Bug中，藍(lán)屏死機應(yīng)該算是最“經(jīng)典”的一個，大家也都不陌生。
但是這一次的新藍(lán)屏死機Bug，觸發(fā)方式卻很是神奇。
近日，突然國內(nèi)多名網(wǎng)友反饋，自己的Win 10系統(tǒng)出現(xiàn)了重大藍(lán)屏漏洞。
很快，這個Bug也得到了360、火絨以及多家外媒的證實。
1月20日，經(jīng)360安全大腦研判確認(rèn)，本次漏洞主要出現(xiàn)在Windows10 1709及以上系統(tǒng)。
在大部分情況下，一旦該系統(tǒng)用戶使用Chrome瀏覽器訪問下方這個路徑：
:\.\globalroot\device\condrv\kernelconnect系統(tǒng)就會立即崩潰，并顯示藍(lán)屏。
也正因為比較“特別”，該漏洞曝光后，被許多網(wǎng)友爭先傳播，意圖惡搞好友，導(dǎo)致藍(lán)屏Bug越傳越廣......
在吾愛破解論壇上，有熱心網(wǎng)友發(fā)帖測試該Bug并作出了一系列分析。
原樓主還發(fā)現(xiàn)了一個有趣的現(xiàn)象：那就是用ie瀏覽器訪問該路徑時，卻不會觸發(fā)藍(lán)屏。
大家感興趣的話，可以去圍觀一下。
實際上，根據(jù)火絨工程師的分析，網(wǎng)傳消息并不完整：
瀏覽器不是該漏洞唯一觸發(fā)方式，通過其他方式訪問該路徑，也會觸發(fā)Win10系統(tǒng)BSOD（即使User權(quán)限也會觸發(fā)）。
具體是何種方式目前不得而知，不過該漏洞可能會讓黑客有可乘之機。
試想一下，如果黑客能通過這個漏洞讓目標(biāo)機器輕松變“癱瘓”，肯定會給用戶尤其是企業(yè)用戶帶來嚴(yán)重?fù)p失。
目前，360、火絨均針對該漏洞上線了漏洞補丁并實時查殺病毒，幫助用戶避免遭受攻擊。
值得一提的是，不僅僅是國內(nèi)，這個藍(lán)屏Bug已經(jīng)波及了全球數(shù)億用戶。
1月19日，外媒BleepingComputer也專門針對此事發(fā)布報道。
報道稱，上周，一位Windows安全研究人員就已經(jīng)在網(wǎng)上披露了兩個Bug。
其中一個Bug就是本文中所說的，Win 10在僅僅試圖打開一個不尋常的路徑時就執(zhí)行BSOD崩潰。
更重要的是，自去年10月以來，這位安全研究人員已經(jīng)多次在推特上發(fā)布這個路徑以示警告，但仍沒引起微軟重視。
目前，外媒BleepingComputer就此事詢問微軟并得到以下回復(fù)：
“微軟遵循對客戶承諾，調(diào)查了報告的安全問題，我們將盡快為受影響的設(shè)備提供更新。”
當(dāng)然，通常情況下Win 10中的各種Bug并非所有人會遇到。
但穩(wěn)妥起見，如果你只是普通用戶的話，還是建議每次系統(tǒng)累積更新發(fā)布后再等一段時間再安裝。
最后，火絨安全建議：
1.不要隨意下載安裝未知軟件，防止有人惡意利用此漏洞造成拒絕服務(wù)攻擊。
2.對不明郵件、Office文檔等，盡量不要貿(mào)然點擊其中鏈接。
3.及時保存文檔、業(yè)務(wù)，避免因意外點擊惡意鏈接導(dǎo)致文件丟失。
面向Fast通道成員，微軟于今天發(fā)布了Windows 10 Insider Preview Build 19008版本更新。作為20H1開發(fā)分支的最新預(yù)覽版，Build 19008并沒有引入任何重大新功能，只是進行了一些修復(fù)和改進。
首先值得特別關(guān)注的是，新版本中融入了KB4526447累積更新的內(nèi)容，修復(fù)了關(guān)機和重啟卡住問題。此外微軟還修復(fù)了以下問題，當(dāng)有可選更新可用的時候，部分Insider成員會看到WindowsUpdate指示器會處于警告狀態(tài)。此外新版本中還對設(shè)置應(yīng)用進行了一些修復(fù)。
其他修復(fù)內(nèi)容如下
● 微軟進行了一些優(yōu)化，改善了任務(wù)欄跳轉(zhuǎn)列表的啟動時間
● 修復(fù)了導(dǎo)致部分Insider成員彈出程序兼容性助手的問題
● 修復(fù)了導(dǎo)致Windows Hello意外顯示錯誤消息的問題，該消息定期在最近的版本中顯示“無法打開相機”。
● 在“輕松訪問”中的“鼠標(biāo)指針”設(shè)置中清理了一些UI。
● 修復(fù)了講述人中的一個錯誤，該錯誤使講述人無法在Chrome瀏覽器中以正確的語言讀取鏈接文本。
已知問題方面，和部分BattlEye反作弊軟件依然存在不兼容問題。因此存在該問題的設(shè)備不會升級到該版本。此外使用云下載選項啟動“重置此PC”似乎無法正常工作。其他已知問題如下：
● 部分Insider成員通過URI（ms-settings:）無法調(diào)用設(shè)置應(yīng)用，目前正在調(diào)查中
● 在使用Dark主題時候，由于深灰色背景上的黑色文本，導(dǎo)致物理硬盤文本預(yù)測窗口無法讀取。
● 關(guān)閉某些設(shè)備的設(shè)備蓋后，Bluetooth設(shè)備可能無法按預(yù)期重新連接。我們正在努力解決問題，但與此同時，您可以在“設(shè)置”應(yīng)用中關(guān)閉藍(lán)牙然后重新打開，或者重新啟動設(shè)備，這樣就可以解決問題。
● 部分Insider報告說，成功更新到新版本后，“ Windows Update設(shè)置”頁面可能顯示需要安裝的相同版本。您可以通過檢查屏幕角落的內(nèi)部版本號或轉(zhuǎn)到Win + R，鍵入winver，然后確認(rèn)內(nèi)部版本號來驗證內(nèi)部版本是否已成功安裝。我們正在調(diào)查此問題。
● 部分Insider報告說，在Windows Update頁面的新部分中查看可選驅(qū)動程序時，可能會顯示一些較舊的驅(qū)動程序可供下載。如果接受，他們將嘗試安裝但未成功安裝。我們正在調(diào)查此問題。