IT之家10月18日消息 近日哥伦比亚安全研究人员发现，目前微软的Windows系统有一个非常容易执行的RID劫持漏洞，通过这一漏洞黑客可以用他人账号取得受害电脑的管理员权限，这一漏洞已经出现有十个月，微软目前并未修复。
　　哥伦比亚安全公司CSL的PedroGarcia称，这一漏洞是在去年12月发现，RID是加上用户帐号安全识别码（SID）后，描述电脑或网域允许的帐号。常见的RID是代表内建管理员帐号的500或代表Guest的501。
　　Garcia为测试攻击编写了一个Metasploit模组。他发现，只要对Windows PC传送meterpreter session即可改写Windows机码，进而修改和用户帐号下的RID，并为另一个帐号群组建立另一组RID。
　　据介绍，虽然这个方法不能对远程计算机远程代码进行执行或者感染，但黑客可以通过暴力破解电脑账户密码进而提高原先低级别账户权限，为Windows PC加一个后门。由于机码是永久存在的，所以对于任何篡改在被修复前都是有效的。目前，该漏洞可以在Windows XP、Windows Server 2003、Windows 8.1和Windows 10系统上复现。因为这一漏洞是完全利用系统资源也没有引入外部程序，所以不会引发系统警告，被侵害用户的计算机也毫无征兆。目前，只有在检查安全账号管理员时才有可能发现异常。
　　CSL表示，他们认为目前应该有黑客掌握了这一漏洞，CSL已经将漏洞情况通知了微软，但微软并没有正式回应也没有对这一漏洞进行修复。

微软KB4598298更新功能将于近期推送给Win1020H2，修复休眠唤醒空白锁屏问题IT之家1月23日消息1月21日，微软为Win101909系统推送了Win10Build18363。1350（KB4598298）系统更新。这项更新大小为449。7MB，包含众多问巧用Windows自带工具，简易制作动态壁纸教程感谢IT之家网友a89lxr的线索投递！Windows10增加了很多新功能，其中照片的视频制作功能很是有趣。笔者今天为大家介绍一下如何利用这一系统自带功能，简单制作一个动态壁纸。把微软删除18个恶意Edge扩展程序会将广告插入网页IT之家12月2日消息微软已经从Edge扩展商店中删除了18个Edge浏览器扩展，因为这些扩展被发现在用户的网络搜索结果页面中注入广告。这些扩展程序在11月20日至11月25日之间微软将于年底敲定Win10X暂不支持Win32应用IT之家10月26日消息早在2019年10月，微软就宣布了Windows10X系统，这是Windows10的模块化版本，针对双屏可折叠和新的外形设计的设备。微软还展示了在Surfa微软商城618大促认证翻新SurfacePro4i7款4折4129元IT之家5月31日消息微软官方商城（点此前往）6月1日起开启618年中巨献促销优惠活动，认证翻新Surface大促特惠，SurfacePro4SurfacePro（第五代）Surf游戏MOD修改？微软Win10出现ModifiableWindowsApps文件夹IT之家7月22日消息作为一项Windows更新，MicrosoftStore或游戏更新已将名为ModifableWindowsApps的新文件夹添加到ProgramFiles中。巨变！微软Win10不再强迫用户自动安装重大功能更新IT之家4月5日消息微软宣布了全新的2019Windows10更新五月版将在5月下旬推出，并且宣布从该版本开始，用户将不再被迫安装新的Windows10重大功能性更新。在众多用户反惊喜！微软Chromium版Edge浏览器将支持4K视频流传输IT之家4月5日消息微软几乎要准备好正式推出基于Chromium的Edge浏览器了。早期的泄漏版已经让我们对Chromium版Edge有所期待，但看起来微软可能会给我们带来更多惊喜接近正式版，微软Win1019H1预览版18362。30推送感谢IT之家网友TAREZ的线索投递！IT之家4月5日消息在今天早上，微软宣布了将在5月下旬推送2019Windows10更新五月版，也就是Windows1019H1系统更新。今天微软，44岁了比尔盖茨相信电脑改变世界IT之家4月5日消息美国当地时间4月4日，是微软公司成立44周年的日子。比尔盖茨在Twitter上表示，当保罗和我一起创建微软的时候，我们相信电脑会改变世界。但我们从来没有想到，一英国巴斯抱怨微软被迫支付147万英镑升级老式电脑，因不受Win10支持IT之家4月4日消息微软此前公布了Windows7WindowsServer2008和Office2010的终结计划，虽然已经提前宣布，但仍然让一些企业感到惊讶，而且毫无准备。其中