一名研究人员发布了针对一个未修补Windows漏洞的可用利用代码，该漏洞可让攻击者获得SYSTEM权限，微软表示正在调查。该公司报告称迄今尚未发现任何攻击。尽管如此，公开的Windows零日SYSTEM权限利用代码改变了时间线：一旦代码可自由获取，其他人就更容易研究、复制和改编它。
本文涵盖已报道的内容、为什么这类漏洞很重要，以及在等待修复期间你可以合理采取的措施。
Windows零日SYSTEM权限利用代码的作用及目前已知情况
相关报道较为简短，以下是已确认的内容：
- 一名研究人员发布了针对一个Windows漏洞的利用代码。
- 该漏洞尚未修补，这正是它被称为零日漏洞的原因。
- 成功利用该漏洞可获得SYSTEM权限，即Windows机器上的最高权限级别。
- 微软正在调查该问题。
- 微软迄今尚未发现利用该漏洞的攻击。
我们不知道的信息同样重要。消息来源没有说明哪些Windows版本受到影响、是否已确定补丁日期，也没有说明该代码在不同配置下的可靠性如何。我们不会猜测这些细节。在微软发布安全公告之前，请对任何关于影响范围的声明保持谨慎。
为什么即使没有远程攻击，SYSTEM权限也很重要
授予SYSTEM权限的漏洞通常被描述为权限提升漏洞。通俗地说，它们让已经在计算机上获得立足点的人——例如低权限账户或恶意软件——获得远超其应有范围的控制权。它们本身并不能让陌生者通过互联网闯入。
这一区分很有用，但不应导致自满。SYSTEM级别的控制权可以让攻击者禁用安全工具、访问受保护的数据、更改设置并安装可在设备上持久驻留的软件。攻击者经常将漏洞串联使用：一个漏洞让他们进入大门，例如通过恶意下载或钓鱼附件，而像这样的权限提升漏洞则把钥匙交到他们手中。
因此，对大多数人来说，现实风险是间接的。该漏洞利用最重要的场景是：你的设备上已经有其他东西出了问题，或者你与他人共用一台电脑、使用工作机器，或运行来源不完全可信的软件。
这符合公开Windows零日漏洞发布的模式
这并非孤立事件。研究人员多次在微软发布修复之前就公开了Windows漏洞的利用代码，我们已报道过其中几起案例。MiniPlasma零日漏洞同样涉及一个公开的概念验证代码，针对的是授予SYSTEM权限的Windows权限提升问题。另一起案例涉及一位有详细公开漏洞发布记录的研究人员，正如我们在关于Nightmare Eclipse发布又一个Windows零日漏洞的报道中所涵盖的那样。
共同点是披露与修复之间的时间差。公开代码降低了其他人在此基础上继续开发所需的投入，即使原研究人员并无恶意。这就是为什么微软表示未发现攻击的声明令人安心但只是暂时的。它描述的是现在，而非保证。
这对你意味着什么
对大多数家庭用户来说，无需恐慌。这类漏洞要求攻击者已经在你的机器上运行代码。你最好的防护是让这第一步更难实现，并在发生的情况下限制损害。
如果你为家庭、小型企业或团队管理计算机，优先级要稍高一些。共享机器和拥有广泛权限的账户会给权限提升漏洞更多可乘之机。请关注微软的安全公告，并在其发布后及时应用任何更新或缓解措施指导。
在微软发布补丁前如何降低风险
你无法安装尚不存在的修复程序，但你可以缩小暴露面：
- 保持Windows更新开启。 当微软发布补丁时，你需要尽快获取。同时保持你的杀毒软件和其他软件为最新版本。
- 限制管理员账户。 日常使用标准账户，将管理员权限保留给需要它的任务。这可以降低恶意软件一开始能做的事情。
- 避免不可信文件。 小心电子邮件附件、破解软件、不熟悉的下载以及来自未知发件人的链接，因为这些是获得初始立足点的常见途径。
- 关注官方指导。 依赖微软自身的安全公告获取缓解步骤，而非第三方声明或未经证实的修复方法。
- 备份重要数据。 近期备份存储在离线或独立位置，可限制任何入侵造成的损害。
总结
公开的Windows零日SYSTEM权限利用代码是合理谨慎的理由，而非恐慌的理由。微软正在调查并报告未发现攻击，但公开代码缩短了其他人尝试利用它的时间窗口。在等待补丁期间，保持Windows更新开启、限制管理员账户并避免不可信文件。如需了解近期类似案例的更多背景，请阅读我们关于MiniPlasma SYSTEM级漏洞利用和Nightmare Eclipse发布的报道。
