Windows 10：Defender 中的严重安全漏洞可让您远程攻击 PC

微软著名的防病毒软件 Windows Defender 的代码中发现了 Windows 10 中的严重安全漏洞。通过利用此缺陷，恶意黑客能够远程控制计算机。为此，它只是向您发送一个 RAR 存档。最近被谷歌工程师发现，这个缺陷是微软错误造成的。

微软的内部防病毒软件声誉不佳。 2017年，Windows Defender 中的一个巨大缺陷实际上允许远程安装病毒。几周前，尽管如此，Windows Defender 仍被 AV-Comparatives 评选为最佳 PC 防病毒软件之一。视窗卫士事实证明，它与付费防病毒软件一样有效和可靠。在 100% 进行的测试中，防病毒软件成功阻止了威胁！

然而，这一新缺陷可能会再次损害其声誉。据 Thomas Dullien 别名 Halvar Flake 报道，谷歌安全工程师，微软最近在其软件中添加了特定代码，允许旧版本的 Unrar（一种流行的 RAR 存档解压缩工具）运行。通过添加这一行，比尔盖茨的公司创造了一个错误。

由于这个缺陷的出现，黑客可以绕过微软恶意软件防护引擎，倒“安装程序，查看、修改或删除数据，或创建具有完全用户权限的新帐户”微软解释道。要利用该缺陷，黑客只需强迫您使用计算机上的 Windows Defender 扫描 RAR 文件。为此，他们不乏伎俩：电子邮件、Facebook Messenger 上的消息、虚假下载链接……“微软恶意软件防护引擎会自动扫描文件，从而有效地利用该漏洞。”微软解释道。

为了避免出现令人不快的意外情况，我们建议您立即更新 Microsoft 恶意软件防护补丁 1.1.14700.5。自 4 月 3 日星期二以来，微软一直在部署旨在修复该漏洞的安全补丁。要在您的计算机上安装此补丁，非常简单：