北京时间5月23日早间消息，据美国科技媒体BleepingComputer报道，在微软每月安全更新周期刚刚过去一周后，漏洞开发者SandboxEscaper悄悄发布了Windows系统一个新的零日漏洞。
　　这个漏洞是自去年8月底以来的第五个漏洞，能实现本地的权限提升，让受限用户获得对文件的全部权限，进行各种操作。而原本只有获得完整权限的用户，例如SYSTEM用户才能这样做。
　　SandboxEscaper再次利用了Windows 10的任务调度器工具，使用该工具从其他系统中导入遗留任务。在Windows XP时代，任务以.JOB格式存在，而这些任务仍然可以被加入到更新版本的操作系统。
　　用任务调度器导入带任意DACL（全权访问控制列表）控制权限的JOB文件，就可以利用这个漏洞。在缺少DACL的情况下，系统仍然会给予所有用户对文件的全部权限。

解决烦人网站通知，微软Edge浏览器推出自适应通知功能IT之家2月19日消息微软基于Chromium的Edge浏览器又获得了另一个有趣的功能自适应通知。与Chrome和Firefox一样，微软Edge也允许网站通过Windows行动中15英寸SurfaceLaptop3来了独家定制AMDRyzen处理器微软Surface新品发布会正在进行中，IT之家全程进行有奖图文直播，微软在发布会上正式公布15寸SurfaceLaptop3，搭载和AMD合作开发的RyzenSurface版处理微软正式发布13寸SurfaceLaptop3TypeC，双平台，新配色IT之家10月2日消息微软Surface新品发布会正在进行中，IT之家全程进行有奖图文直播。微软正式发布全新13寸SurfaceLaptop3，拥有英特尔第十代酷睿和AMDRyze微软SurfaceProX现身官方商城13寸，窄边框，4GLTEIT之家10月2日消息微软Surface新品发布会正在进行中，IT之家全程进行有奖图文直播，微软官方商城经过短暂的维护后，全新SurfaceProX已经现身官方商城。数据显示这是一微软WindowsServer修补17年历史的可入侵漏洞IT之家7月19日消息CheckpointSecurity已发现Windows域名系统服务器中的一种可蠕虫利用漏洞，可能导致基于堆的缓冲区溢出，从而使黑客能够拦截和干扰用户的电子邮Windows10v2004引入新功能托管运行AndroidPWA等应用IT之家8月10日消息微软在Windows102004（Windows102020年5月更新）中引入了托管应用模型（HostedAppModel），该技术可以为微软和终端用户解决各Win10设置即将支持卸载ChromePWA应用IT之家8月9日消息微软工程师与谷歌合作，改善了Chrome渐进式网络应用（PWA）与Windows10的原生集成。谷歌正在将Chromium版Edge已经支持的功能带到Chrom微软开始在Windows10中添加Windows10X功能IT之家8月9日消息据Windowslatest报道，微软在去年10月的Surface活动中首次公布Windows10X时将该操作系统定位为专为双屏设备设计的软件，比如自家的Sur疫情下找茬员反复推敲代码，微软花费1370万美元奖励漏洞发现者北京时间8月5日消息，据国外媒体报道，自冠状病毒暴发以来，居家令激发漏洞找茬员极大的热情，微软漏洞悬赏计划支付的金额在过去一段时间呈爆炸式增长。微软公司当地时间本周二表示，在截至2微软确认KB4559309更新将导致Win10运行变慢IT之家8月5日消息据外媒mspoweruser报道，微软六月发布了累积更新KB4559309，将Chromium版Edge浏览器带给了Windows10用户。然而，全新版本浏览器A面电子墨水屏，联想ThinkBookPlus双屏笔记本开启预约7699元IT之家4月18日消息联想在1月份的CES2020上推出了新款的ThinkBookPlus翻转本，其最大亮点是A面搭载了一块巨大的墨水屏，设计非常新颖，IT之家了解到现在这款笔记本