IT之家10月18日消息 近日哥伦比亚安全研究人员发现，目前微软的Windows系统有一个非常容易执行的RID劫持漏洞，通过这一漏洞黑客可以用他人账号取得受害电脑的管理员权限，这一漏洞已经出现有十个月，微软目前并未修复。
　　哥伦比亚安全公司CSL的PedroGarcia称，这一漏洞是在去年12月发现，RID是加上用户帐号安全识别码（SID）后，描述电脑或网域允许的帐号。常见的RID是代表内建管理员帐号的500或代表Guest的501。
　　Garcia为测试攻击编写了一个Metasploit模组。他发现，只要对Windows PC传送meterpreter session即可改写Windows机码，进而修改和用户帐号下的RID，并为另一个帐号群组建立另一组RID。
　　据介绍，虽然这个方法不能对远程计算机远程代码进行执行或者感染，但黑客可以通过暴力破解电脑账户密码进而提高原先低级别账户权限，为Windows PC加一个后门。由于机码是永久存在的，所以对于任何篡改在被修复前都是有效的。目前，该漏洞可以在Windows XP、Windows Server 2003、Windows 8.1和Windows 10系统上复现。因为这一漏洞是完全利用系统资源也没有引入外部程序，所以不会引发系统警告，被侵害用户的计算机也毫无征兆。目前，只有在检查安全账号管理员时才有可能发现异常。
　　CSL表示，他们认为目前应该有黑客掌握了这一漏洞，CSL已经将漏洞情况通知了微软，但微软并没有正式回应也没有对这一漏洞进行修复。

微软发布Win10KB5009543累积更新修复日语输入法问题IT之家1月12日消息，根据mspoweruser报道，微软于1月11日推出了Win10KB5009543累积更新，适用于Win1020H221H121H2版本，分别将系统版本号升这款AcrylicMenus小工具让你的Win10用上Win11亚克力半透明菜单IT之家12月31日消息，据MSPoweruser报道，微软在Windows11中保留了许多曾经在Windows10上测试的视觉改进。其中之一是半透明的菜单，它让一些背景在菜单中呈亚马逊应用商店已升级支持安卓12，将持续为微软Win11WSA提供AppIT之家12月19日消息，亚马逊的Appstore是GooglePlay商店的替代品，但它的库要小一些。此前，亚马逊与微软合作，将该应用商店带到了Win11中，使用户能够在Wind微软正试图修复Win11任务栏问题，22H2版本有望带回任务栏拖放功能IT之家12月28日消息，任务栏可能是微软新的Windows11操作系统中最具争议的设计。这种重新设计的任务栏一方面受到了广大用户的批评，但一方面又有人赞不绝口。虽然你可能还用不习黑客开发者LumiaWOA最新研究将为微软SurfaceDuo安卓手机移植Win1110ARM系统IT之家12月28日消息，据MSPoweruser报道，微软的SurfaceDuo双屏手机原本是要运行Windows10X的，直到微软放弃了这个项目，转而使用安卓系统。然而，如果历微软推出Win1011微软锁屏画报应用提供精美高清图片及壁纸资源感谢IT之家网友我落枕了的线索投递！IT之家12月27日消息，微软近日推出了一款名为微软锁屏画报的Windows1011应用，目前处于内测阶段，是微软官方为Windows用户专门开微软Edge浏览器96。0。4664。93稳定版发布修复大量安全问题IT之家12月12日消息，据外媒mspoweruser消息，微软12月11日为Edge浏览器推出了96。0。4664。93稳定版。该版本没有增加新功能，而是修复了大量漏洞，防止软件微软Edge浏览器测试与Win1011整合数据，标签搜索到来IT之家12月4日消息，根据外媒WindowsLatests消息，微软近期正在EdgeCanary版浏览器中测试一项新功能，开启后可以实现部分数据与Win10Win11共享，在系统微软Win11预览版做出改变，一个按钮更改设置默认浏览器IT之家12月3日消息，据mspoweruser报道，此前微软在Windows11中的一些举措引发了很多争议，因为它使你难以将默认浏览器设置为Edge以外的任何浏览器。在经历了大量宝刀不老，谷歌Chrome浏览器对Win7的支持将延长到2023年IT之家11月18日消息，谷歌Chrome浏览器原定于2021年7月15日终止对Windows7的支持，但由于疫情将其延长至2022年1月15日。今日，谷歌决定将这一截止日期再延长谷歌Chrome96浏览器引入全新实验性选项可启用Win11风格右键菜单IT之家11月16日消息，谷歌于今日正式向Windows平台推出了Chrome浏览器更新，版本号为96。0。4664。45。在该版本浏览器中谷歌在实验性选项中提供了可将Chrome