Windows 10 NTFS錯(cuò)誤從OSR獲得了非正式修復(fù)

OSR的開發(fā)人員發(fā)布了一個(gè)開源篩選器驅(qū)動(dòng)程序，該驅(qū)動(dòng)程序可防止利用最近公開的NTFS錯(cuò)誤，該錯(cuò)誤可用于破壞NTFS卷。這將為受影響的Windows 10和Server系統(tǒng)提供臨時(shí)保護(hù)，直到Microsoft最終提供修復(fù)程序?yàn)橹埂?/p>

什么是NTFS錯(cuò)誤?

Windows 10使用的NTFS文件系統(tǒng)的實(shí)現(xiàn)中沒有一個(gè)以前未修補(bǔ)的漏洞。此漏洞使攻擊者可以銷毀Windows 10下使用的NTFS卷的內(nèi)容。足以將適當(dāng)制作的文件放在NTFS卷上，以便觸發(fā)漏洞。安全研究員@jonasLyk反復(fù)指出了此漏洞。

我最近在博客文章Windows 10中報(bào)告了此漏洞的詳細(xì)信息：漏洞允許破壞NTFS媒體內(nèi)容。對(duì)于利用此漏洞的攻擊者，單行命令足以損壞NTFS格式的硬盤驅(qū)動(dòng)器?？梢酝ㄟ^(guò)將精心制作的文件(甚至是遠(yuǎn)程文件)放置在受影響的驅(qū)動(dòng)器上的文件夾中來(lái)完成此操作。

在最佳情況下，僅執(zhí)行NTFS卷的錯(cuò)誤檢查并修復(fù)磁盤。但是，在某些情況下，計(jì)算機(jī)此后也無(wú)法啟動(dòng)。我們自己的測(cè)試和來(lái)自讀者的反饋表明，幾乎所有Windows 10版本以及服務(wù)器對(duì)應(yīng)版本均受到影響。只有較舊的Windows版本無(wú)法利用此錯(cuò)誤。

來(lái)自O(shè)SR的開源篩選器驅(qū)動(dòng)程序作為修復(fù)

OSR是一家軟件開發(fā)公司，專門研究此問(wèn)題。開發(fā)人員寫道，在顯示損壞警告時(shí)，NTFS文件系統(tǒng)(或文件或目錄)肯定沒有損壞。觸發(fā)的警告難看，會(huì)在下次啟動(dòng)時(shí)強(qiáng)制輸入chkdsk。開發(fā)人員寫道，他們?cè)贠SR上擁有一個(gè)系統(tǒng)，該系統(tǒng)在執(zhí)行第二次chkdsk之后的測(cè)試后無(wú)法啟動(dòng)。

因此，開發(fā)人員已經(jīng)開發(fā)了篩選器驅(qū)動(dòng)程序，作為一種臨時(shí)解決方案，可以攔截可發(fā)送到NTSF設(shè)備驅(qū)動(dòng)程序的關(guān)鍵$ I30：$ bitmap命令。

根據(jù)OSR，如果沒有Windows更新，則無(wú)法完全解決此問(wèn)題。但是，與此同時(shí)，用戶可以從GitHub下載并使用上面的緩解過(guò)濾器。x86和x64的簽名二進(jìn)制文件可供您安裝。