Win7曝漏洞 在锁定屏幕运行任意程序
发布时间：2012-06-17 00:23:25作者：知识屋
Windows系统的粘滞键功能很多人应该有所耳闻，它是一种辅助功能，帮助一些不方便同时按下两个（或更多）键的人也能实现组合键操作。在默认情况下，连续敲击五次“Shift”键便会自动启用“粘滞键”功能。但是，这个粘滞键功能会产生一些副作用，有国外网站报道称，利用粘滞键可以在Windows 7锁定屏幕的情况下运行程序。
在登录屏幕调用CMD，再通过它启动其他程序
要实现这个目的很容易，只需添加一条注册表项就可以，输入以下代码；
REG ADD "HKLM＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Image File Execution Options＼sethc.exe" /v Debugger /t REG_SZ /d "C:＼windows＼system32＼cmd.exe"
即使在锁定屏幕，只要连按五次Shift就可以启动命令行窗口，然后通过它可以运行各种你想运行的程序。很显然，这个漏洞会对用户的数据安全造成隐患，即使无法登陆系统，如果之前通过某些途径添加了上述注册表项，那么锁定计算机将成为一个笑话。
因此，建议用户关闭粘滞键功能，方法是取消“控制面板--轻松访问--轻松访问中心--使键盘更易于使用”下的“启用粘滞键”选项。
关闭粘滞键功能
目前，这个漏洞尚未得到修正，它影响Windows 7，Windows Server 2008 R2，以及Windows 8消费预览版。
在登录屏幕调用CMD，再通过它启动其他程序
要实现这个目的很容易，只需添加一条注册表项就可以，输入以下代码；
REG ADD "HKLM＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Image File Execution Options＼sethc.exe" /v Debugger /t REG_SZ /d "C:＼windows＼system32＼cmd.exe"
即使在锁定屏幕，只要连按五次Shift就可以启动命令行窗口，然后通过它可以运行各种你想运行的程序。很显然，这个漏洞会对用户的数据安全造成隐患，即使无法登陆系统，如果之前通过某些途径添加了上述注册表项，那么锁定计算机将成为一个笑话。
因此，建议用户关闭粘滞键功能，方法是取消“控制面板--轻松访问--轻松访问中心--使键盘更易于使用”下的“启用粘滞键”选项。
关闭粘滞键功能
目前，这个漏洞尚未得到修正，它影响Windows 7，Windows Server 2008 R2，以及Windows 8消费预览版。
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
软件推荐
更多 >
-
1Win8专业版安装序列号密钥key
2012-08-10
-
2
[下载]Win8 Pro 专业版 RTM（32位&64位）泄露下载 （含简体中文
-
3
Windows8 各版本区别详解【核心版、Pro专业版、Enterprise企业版
-
4
98元购买Windows8 专业版 谁都可以买到!
-
5
【MSDN官方原版】Windows Embedded 8.1 简体中文/繁体中文/正体
-
6
win8 宽带连接 错误651问题
-
7
Win8 RTM 32/64位专业版ISO镜像BT下载
-
8
Win8+Win8.1 MSDN官方版下载【简体中文+繁体中文+英文】
-
9
Windows8怎么修改桌面壁纸？
-
10
Win8消费者预览中文版安装密钥/激活码发布！
