安全研究人员发现了一种新型攻击技术，能够绕过微软的驱动程序签名强制执行，甚至在完全修补的Windows系统上实施操作系统降级攻击。SafeBreach的研究员AlonLeviev在报告中指出，这种绕过方法可以加载未签名的内核驱动程序，使攻击者能够部署自定义根kit，进削弱安全控制，隐藏进程和网络活动，保持隐秘等。为了有效地减轻这种攻击风险，确保VBS处于启用状态并设置UEFI锁和强制标志是至关重要的。...
特别声明：本页面标签名称与页面内容，系网站系统为资讯内容分类自动生成，仅提供资讯内容索引使用，旨在方便用户索引相关资讯报道。如标签名称涉及商标信息，请访问商标品牌官方了解详情，请勿以本站标签页面内容为参考信息，本站与可能出现的商标名称信息不存在任何关联关系，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任。（反馈错误)