1403手游网谷歌公布微软Windows漏洞,存在将近20年未被发现和修复
大家知道Windows会有很多漏洞，但是一般很快都会被微软发布而及时修复，但是大家知道吗，有漏洞存在近20年而未被修复，这次谷歌安全实验室将这枚安全漏洞直接公开，因为这枚漏洞已经超过谷歌规定的计划修复时间。这个该安全漏洞位于微软的文本服务框架中，而且这枚安全漏洞影响自Windows XP以及该版本之后的所有版本，可以说是留存已久。
Windows7漏洞
这枚漏洞存在将近20年未被发现和修复：
文本服务框架是微软在许多年前开发的系统服务，谷歌研究人员进行逆向后发现这个服务存在许多代码标注。
研究人员推测这个服务组件原本应该被抛弃但最终还有部分内容被保留，直到现在Windows 10也同样保留。
事实上最早包含文本服务框架的还是微软在2001年发布的Microsoft Office XP版 , 当时不包括在操作系统。
不知道后来什么原因微软将这个服务框架从软件移动到操作系统里，然后在以后的所有版本里都得到了保留。
这也是将近二十年来这枚漏洞首次公开曝光，不好说是不是已经饿 黑客发现并利用了这枚漏洞~毕竟尚未有资料显示。
微软迟迟没有修复漏洞：
谷歌安全研究人员奥曼迪在安全博客发布这份漏洞非常详细的研究报告，而在此之前漏洞已经通报微软公司。
但是已经过去很长时间不知道为什么微软迟迟没有修复这枚漏洞，是否是因为修复过于复杂暂时也是未知的。
不过按照谷歌规定所有漏洞通报后需要在90天+15天缓冲期内进行修复，不论是否修复到期后漏洞都会公开。
由于微软超过漏洞修复时间没有发布安全更新对漏洞进行封堵，于是谷歌实验室将这枚安全漏洞彻底的公开。
Windows7利用
利用漏洞将普通权限提升到管理员权限：
出现漏洞的文本服务框架主要会调用各种输入法，然后在应用程序窗口中输入内容或者是显示输入的内容等。
实际上微软已经采用沙盒技术和流控制技术来隔离应用程序，应用程序之间的交互信息很多都会被直接过滤。
但利用文本服务框架中的安全漏洞可以用来提升权限，即便是普通用户权限也可以借助漏洞变成管理员权限。
有管理员权限后能做的事情瞬间就变得非常多，成功利用这枚漏洞的攻击者实际已经可以完全控制整个系统。
Windows7安全漏洞
PS：操作系统是一个庞大的代码载体，漏洞千千万万，只有没被发现，其实还是存在的~
安装了冰点还原系统时间无法修改没有权限解决方法
步骤一： 先设置为解冻
首先先解冻冰点还原精灵对系统的保护，然后运行冰点还原安装程序来卸载冰点。1、首先打开冰点还原的界面，在“下次启动时状态”栏下选择“启动后解冻”，然后选择“应用并重启”（冰点还原密码忘记怎么办？冰点还原精灵密码破解清除方法）
2、点击“应用并重启”之后，会出现配置已成功保存，是否要立即重启计算机的提示框，点击“确定”电脑就会自动重启，稍等片刻等待重启。
步骤二：卸载冰点还原1、重启电脑之后，我们可以看到任务栏处 冰点还原处于解冻状态，红色叉叉（重启不还原）；
图4：卸载软件
2、此时再点击冰点还原应用图标（就是之前安装软件的图标，安装和卸载都是一个图标，所以不能随便卸载哦！），弹出的对话框中原本的安装界面就会变成卸载的界面
3、点击卸载，会出现正在卸载DeepFreezeStandard的进度条，等待完成后会自动跳转到软件工作站安装的页面，等待安装完成后，软件就被卸载了。
步骤三：重装冰点还原1、在开始菜单或按win+r打开运行，输入cmd进入命令提示符窗口。
2、在命令提示符内，进入冰点程序所在的文件夹，比如放的是在Ｅ盘，所以输入Ｅ：定位到Ｅ盘。
3、输入冰点安装的命令进行安装。如下图：dfstd.exe是冰点的安装程序名，/install安装，/allowtimechange是允许修改时间的意思，/freeze=c:是说保护Ｃ盘。如果要保护Ｃ盘Ｄ盘，则修改/freeze=c:,d:即可。注意每个参数中间要有空格。
输入这条命令打回车，冰点还原开始安装，然后系统重启，重启系统后进冰点设置里输入冰点还原密钥再重启就可以使用了。步骤五：修改系统时间这时我们再修改系统时间看看，就可以看到日期和时间属性对话窗了。
按照以上步骤操作，通过命令操作来安装冰点还原精灵，这样就可以避免出现无法修改系统时间的情况所以如果在安装了冰点还原之后系统时间无法修改，那么可以尝试按上面的方法来安装冰点还原，这样的话是可以修改系统时间的。
相关推荐