当前位置: 首页 > 科技观察

Microsoft确认修复了NTFS格式的磁盘拒绝服务漏洞

时间:2023-03-15 13:10:37 科技观察

1月中旬,我们报告了Windows10中的一个漏洞,该漏洞可被利用来破坏NTFS格式的驱动器的内容。只需要一个特制的文件夹名称即可将卷标记为脏,然后需要使用Chkdsk实用程序修复系统。但Chkdsk并不总是这样做,导致受害者无法启动系统。几个月前,微软开始在WindowsInsiders社区中测试该修复程序,现在该补丁已面向所有用户开放,微软将其标记为解决一个被跟踪为CVE-2021-28312(WindowsNTFS拒绝服务漏洞)的问题).这些修复程序与负责在Windows10中卸载传统版MicrosoftEdge的KB5001330和KB5001337更新一起列为本月补丁星期二的一部分。但这些Windows10更新一如既往地是一把双刃剑。不幸的是,虽然这些更新解决了一个不可否认的破坏性NTFS问题,但它们也给人们带来了其他问题,包括性能低下和访问共享文件夹的问题。安装Windows10的相关更新后,尝试访问有问题的路径给出了与Insidersbuild21322测试期间相同的消息,即“目录名称无效”。