微軟修復Win10中NTFS格式磁碟拒絕服務致系統崩潰的漏洞

2021-12-12 OSC開源社區

文 | 白開水

出品 | OSC開源社區（ID：oschina2013）

Windows 10 曾在今年 1 月份被曝出存在一個漏洞，可以被用來破壞 NTFS 格式化驅動器的內容，導致系統崩潰。即，只需要一個特別製作的文件夾名稱，就可以導致卷被標記為 dirty 狀態；受到影響的用戶需要使用 Chkdsk 實用程序才能進行修復。但不盡如人意的是，據測試，Chkdsk 有時候也未能完成修復，反而會導致系統無法啟動。

為了解決這一問題，微軟方面自今年 2 月份開始就已經在 Windows Insiders 社區測試修復補丁。現在，作為 2021 年 4 月補丁星期二的一部分，微軟終於在所有支持的 Windows 10 版本中修復了該漏洞。該公司已將此漏洞歸類為 DDoS 漏洞，並將其標記為 CVE-2021-28312（Windows NTFS 拒絕服務漏洞）。

測試結果表明，安裝了此更新後，NTFS 損壞 bug 確已得到解決。而除了修復此漏洞外，本次安全更新還修復了 107 個其他漏洞。

不過，此次更新也帶來了一些其他的麻煩；譬如，性能下降和訪問共享文件夾時出現問題。具體表現為：在安裝了 Windows 10 的相關更新後，在試圖訪問有問題的路徑時，會出現與 Insiders 構建版 21322 測試期間相同的消息，即"該目錄名稱無效"。

有關 CVE-2021-28312 的更多細節可以在此查看：https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312

相關焦點

  • 如何將磁碟從FAT格式轉換為NTFS格式
    在命令行窗口中，輸入help convert並單擊回車。 　　將分區轉換為NTFS格式的操作方式非常簡便。無論您的分區原先使用FAT、FAT32還是早期版本的NTFS文件系統，安裝程序均可輕鬆完成轉換工作。這種轉換方式可以確保您的文件完好無損（與分區格式化方式不同）。
  • 微軟正式修復Win10系統下藍屏、SSD崩潰等問題!
    原標題：微軟正式修復Win10系統下藍屏、SSD崩潰等問題！ 　　微軟方面已經表示，其已經解決一個困擾Windows 10用戶很久的問題，這個問題一直使一些系統崩潰，出現藍屏死亡(BSOD)錯誤。
  • 格式盤文件FAT32、NTFS、exFAT有什麼區別?
    文件系統，是系統對文件的存放排列方式，不同格式的文件系統關係到數據是如何在磁碟進行存儲，文件名、文件權限和其他屬性也存在不同。Windows作業系統支持 NTFS, FAT32, and exFAT三種不同文件系統。
  • 科普 | 格式盤文件FAT32、NTFS、exFAT有什麼區別?
    很多人對這3種格式知之甚少，只是根據彈窗的指示進行操作，而Windows也沒有對3種格式提供詳細的解釋。今天小編就為大家科普一波。在了解三者區別之前，我們首先需要明白什麼是文件系統。文件系統，是系統對文件的存放排列方式，不同格式的文件系統關係到數據是如何在磁碟進行存儲，文件名、文件權限和其他屬性也存在不同。
  • 微軟Win10徹底封殺exFAT/FAT32磁碟,格式化只剩NTFS/REFS
    感謝IT之家網友應為愛情的線索投遞7月6日消息 此前IT之家剛剛報導過等，但實際上微軟在創意者更新中已經徹底封殺了exFAT/FAT32磁碟，IT之家發現在最新版本系統中，格式化磁碟選項已經只剩下NTFS和REFS兩種格式。
  • NTFS磁碟讀寫工具中文免費破解版(Paragon ntfs for mac)
    軟體介紹NTFS磁碟讀寫工具破解版是一款功能強大的磁碟讀寫工具，軟體的安裝包雖然比較小，但是它的功能非常香，輕輕鬆鬆的解決你的文件讀寫問題，還可以保護磁碟的空間，主要針對ntfs格式，可以在不同的系統上進行操作，非常的方便快捷。
  • [pc玩家]macOS中如何向NTFS分區寫入文件
    作為Windows系統的默認分區格式，NTFS格式可能是世界上最常見的文件系統之一。默認情況下，macOS只可以讀取，無法寫入NTFS驅動器。這使得作業系統之間的文件共享變得麻煩，這種情況一般需要使用兼容的磁碟格式(如ExFAT )或允許macOS寫入NTFS驅動器的工具。
  • NTFS磁碟工具:Paragon NTFS for mac使用教程
    NTFS磁碟工具：Paragon NTFS for mac使用教程　　aragon NTFS for mac這款軟體，用過的Mac用戶都說用它好，他其實是一個NTFS格式文件系統寫入補丁，以插件的形式安裝在你Mac上，它能夠讓Mac讀寫 NTFS 磁碟， 可以讓Mac OS X支持NTFS格式的硬碟寫入文件
  • Win10怎麼用虛擬磁碟安裝 Win10用虛擬磁碟安裝方法
    Win10系統怎麼用虛擬磁碟安裝和卸載 　　一、首先我們介紹一下虛擬磁碟及它的優點：　　虛擬磁碟以文件的形式存在，文件類型為VHD，我們可以將系統安裝在VHD文件中，並直接從VHD啟動作業系統。　　3、打開VHD_OneKey，先創建VHD然後將Install.wim(win10系統)文件轉輸到VHD文件中，　　操作說明：　　* 創建的VHD文件可以放在硬碟上的任何地方，不過分區文件格式一定要為BTFS格式，VHD不會影響別的文件;　　* VHD的格式可設為動態擴展，可以隨著win10系統的大小自動調整，設置的時候VHD大小建議不小於
  • Win10如何掃描修復磁碟驅動器錯誤?
    Win10如何掃描修復磁碟驅動器錯誤?很多朋友的電腦在磁碟讀寫時都會遇到錯誤，有時候一開機就會提示「正在掃描和修復驅動器」，這種情況是因為電腦磁碟的文件系統出現錯誤了，我們需要進行掃描和修復。下面教大家掃描和修復磁碟驅動器錯誤。
  • win10系統出現磁碟100%佔用的問題
    一位win10之家的小夥伴在安裝win10 20h2系統的時候，打開任務管理器發現磁碟佔用100%的問題，其實，這是因為當win10系統中Windows Defender在進行掃描時，如果再進行其他的工作，磁碟佔用率就達到了100%，或者還有其他功能的佔用，具體的介紹及解決方法下面一起來看看吧。
  • 微軟發布9月安全補丁:修復IE高危漏洞-微軟,9月,安全補丁,修復,IE...
    微軟今天推送了9月安全補丁，本月共發布4個補丁，修復了42個影響Windows、IE、.NET Framework和Lync Server的漏洞。建議大家儘快安裝這些補丁。本月補丁中著重要強調是的MS14-052，這是IE累積性安全更新（KB2977629），級別為嚴重，修復了一個公開披露的漏洞和36個秘密報告的漏洞，可導致遠程代碼執行，目前已經有利用這些漏洞發起的攻擊。
  • 安裝Win10系統以及系統優化教程
    ，既然要安裝系統，至少需要保證系統來源可靠可信，常用的系統鏡像下載地址主要有：https://msdn.itellyou.cn/常用的鏡像格式有ISO格式、gho格式、WIM格式，其中iso格式，在win10系統中用的最多，win10系統可以通過自身虛擬光碟機加載iso格式系統鏡像，進行安裝系統，gho、wim格式這是許多系統封裝愛好者常用的，這種系統經常會集成常用的軟體等，但是也容易集成一些不常用的軟體
  • 驚了,win10系統又出大bug了,這次連固態硬碟都中招了
    最近不僅僅是小編發現這個問題，還有不少網友表示，在Windows 10 2004和20H2版本安裝KB4592438更新補丁後，會出現SSD文件系統受到損壞的情況。SSD文件系統受到損壞後，電腦會出現立即死機，藍屏，並且重新啟動後無法進入系統等問題。該故障並不會百分百的發生，但是與其他故障相比，發生的可能性非常高。
  • 微軟Win10 Dev 預覽版 20201 發布:修復商店遊戲啟動問題
    IT之家8月27日消息 微軟今天面向Dev開發頻道的Windows Insider用戶推送Windows 10預覽版Build 20201系統更新。IT之家獲悉，本次更新幾乎沒有添加重要新功能，主要是Bug修復，當然還公布了一些存在的已知問題。
  • 微軟Win10 Dev預覽版20201發布:修復商店遊戲啟動問題
    微軟今天面向Dev開發頻道的Windows Insider用戶推送Windows 10預覽版Build 20201系統更新。微軟修復了一個問題，即任務欄中的IME模式指示器在實際處于禁用狀態時顯示IME已啟用。微軟修復了過去幾個版本中的一個問題，當HDR啟用時，HDR顯示器出現黑屏。微軟修復了一個問題，即在調整UWP應用程式的大小後，最小/最大/關閉按鈕被卡在其原始位置。微軟修復了SetInputScope在應用程式被初始化後被調用時不工作的問題。
  • 【神器】Mac完全讀寫工具-Tuxera NTFS for Mac(附下載地址)
    Tuxera NTFS for Mac可以完整的讀寫兼容NTFS格式驅動器。
  • Win10 12月更新再次出事!升級後SSD損壞,微軟尚未解決
    據外媒網站稱，微軟在12月8日發布的Windows 10更新中，出現了兩個問題。其中，在運行chkdsk c: /f (即掃描磁碟，發現問題立即修復)命令後，電腦就會出現NTFS文件系統錯誤的藍屏。而這個問題，有很多win10用戶都遇到，現在已經成為一個普遍問題了。
  • 微軟發布Windows 10累積更新,修復Kerberos認證系統漏洞
    在幾天前發布適用於 Version 1809 的修復之後，今天微軟再次發布了適用於 Windows 10 Version 2009/2004/1909/1903/1607 的安全更新，重點修復了 Kerberos 認證系統中存在的高危漏洞（編號 CVE-2020-17049）。
  • 微軟全面推送10月安全補丁 修復23個漏洞-微軟,10月,安全補丁,修復...
    微軟今天面向廣大Windows用戶推送了10月份的安全補丁，本月安全補丁共8個，修復23個漏洞。在微軟今日發布的8個安全補丁中，有2個屬於最高級別的「嚴重」級，涉及Windows作業系統和IE、Silverlight、.NET Framework等組件，惡意攻擊者可利用此漏洞進行遠程攻擊。