Windows 10 NTFS錯誤從OSR獲得了非正式修復

OSR的開發(fā)人員發(fā)布了一個開源篩選器驅(qū)動程序，該驅(qū)動程序可防止利用最近公開的NTFS錯誤，該錯誤可用于破壞NTFS卷。這將為受影響的Windows 10和Server系統(tǒng)提供臨時保護，直到Microsoft最終提供修復程序為止。

什么是NTFS錯誤?

Windows 10使用的NTFS文件系統(tǒng)的實現(xiàn)中沒有一個以前未修補的漏洞。此漏洞使攻擊者可以銷毀Windows 10下使用的NTFS卷的內(nèi)容。足以將適當制作的文件放在NTFS卷上，以便觸發(fā)漏洞。安全研究員@jonasLyk反復指出了此漏洞。

我最近在博客文章Windows 10中報告了此漏洞的詳細信息：漏洞允許破壞NTFS媒體內(nèi)容。對于利用此漏洞的攻擊者，單行命令足以損壞NTFS格式的硬盤驅(qū)動器。可以通過將精心制作的文件(甚至是遠程文件)放置在受影響的驅(qū)動器上的文件夾中來完成此操作。

在最佳情況下，僅執(zhí)行NTFS卷的錯誤檢查并修復磁盤。但是，在某些情況下，計算機此后也無法啟動。我們自己的測試和來自讀者的反饋表明，幾乎所有Windows 10版本以及服務器對應版本均受到影響。只有較舊的Windows版本無法利用此錯誤。

來自OSR的開源篩選器驅(qū)動程序作為修復

OSR是一家軟件開發(fā)公司，專門研究此問題。開發(fā)人員寫道，在顯示損壞警告時，NTFS文件系統(tǒng)(或文件或目錄)肯定沒有損壞。觸發(fā)的警告難看，會在下次啟動時強制輸入chkdsk。開發(fā)人員寫道，他們在OSR上擁有一個系統(tǒng)，該系統(tǒng)在執(zhí)行第二次chkdsk之后的測試后無法啟動。

因此，開發(fā)人員已經(jīng)開發(fā)了篩選器驅(qū)動程序，作為一種臨時解決方案，可以攔截可發(fā)送到NTSF設備驅(qū)動程序的關鍵$ I30：$ bitmap命令。

根據(jù)OSR，如果沒有Windows更新，則無法完全解決此問題。但是，與此同時，用戶可以從GitHub下載并使用上面的緩解過濾器。x86和x64的簽名二進制文件可供您安裝。