Windows 又现“25 年老漏洞”，微软：我们不修，用户数据安全受到威胁！

你没看错。一个从 Windows XP 一直延续到 Windows 11 的安全漏洞，存在超过 25 年。但当研究人员将其提交给微软时，微软的回应却是：

“不构成安全边界问题，我们不会修复。”

漏洞出自哪里？

它隐藏在 Windows 的用户组策略机制中。简单来说：

用户权限控制（比如禁止注册表编辑器、禁用命令行等）都依赖系统设置的策略文件和注册表规则

按常理说，普通用户无法绕过管理员的限制。但安全专家 Stefan Kanthak 却找到了“逻辑漏洞”：

换句话说，普通用户可在不获取管理员权限的情况下，“解锁”被禁用的功能。

更进一步，利用 Windows 自带的 Offreg.dll 工具，还可以离线编辑注册表，进一步规避系统策略限制。

可被黑客武器化的“合法操作”

Kanthak 的测试发现：

普通用户几步操作就能取消命令行限制注册表禁用也可以“秒解”更严重的是，Office 安全策略也可能失效，旧格式宏病毒（.xls）可以重新运行利用“Living off the Land”技术，黑客甚至无需引入额外文件即可完成攻击

这是一个极具利用价值的逻辑漏洞，但微软的态度却很明确：

这意味着：漏洞存在，但微软默认这是“合规”的。

哪些系统受影响？所有 Windows 版本几乎都受影响（包括 Win10、Win11）企业环境中的“强制用户配置文件”机制尤其容易被绕过Windows IoT 版本也被实测成功利用安全建议：如何缓解？

微软不修复，不代表企业和用户束手无策。

安全专家建议：

限制用户对配置文件目录的写入权限使用策略阻止普通用户修改 ntuser.dat 文件企业管理员应排查使用强制用户配置文件的终端，并重新部署策略小结： Windows 用户组策略机制可被绕过，普通用户有能力“解锁限制”⚠️ 可被恶意软件利用，危及系统安全 微软已确认漏洞，但不打算修复 企业 IT 部门应主动加固权限设置

安全，从来不是系统给的，是你自己守住的。

建议将这篇文章转发给身边的系统管理员或 IT 运维团队，他们需要知道。