Windows 10 NTFS错误从OSR获得了非正式修复

Windows 10 NTFS错误从OSR获得了非正式修复

OSR的开发人员发布了一个开源筛选器驱动程序，该驱动程序可防止利用最近公开的NTFS错误，该错误可用于破坏NTFS卷。这将为受影响的Windows 10和Server系统提供临时保护，直到Microsoft最终提供修复程序为止。

什么是NTFS错误?

Windows 10使用的NTFS文件系统的实现中没有一个以前未修补的漏洞。此漏洞使攻击者可以销毁Windows 10下使用的NTFS卷的内容。足以将适当制作的文件放在NTFS卷上，以便触发漏洞。安全研究员@jonasLyk反复指出了此漏洞。

我最近在博客文章Windows 10中报告了此漏洞的详细信息：漏洞允许破坏NTFS媒体内容。对于利用此漏洞的攻击者，单行命令足以损坏NTFS格式的硬盘驱动器。可以通过将精心制作的文件(甚至是远程文件)放置在受影响的驱动器上的文件夹中来完成此操作。

在最佳情况下，仅执行NTFS卷的错误检查并修复磁盘。但是，在某些情况下，计算机此后也无法启动。我们自己的测试和来自读者的反馈表明，几乎所有Windows 10版本以及服务器对应版本均受到影响。只有较旧的Windows版本无法利用此错误。

来自OSR的开源筛选器驱动程序作为修复

OSR是一家软件开发公司，专门研究此问题。开发人员写道，在显示损坏警告时，NTFS文件系统(或文件或目录)肯定没有损坏。触发的警告难看，会在下次启动时强制输入chkdsk。开发人员写道，他们在OSR上拥有一个系统，该系统在执行第二次chkdsk之后的测试后无法启动。

因此，开发人员已经开发了筛选器驱动程序，作为一种临时解决方案，可以拦截可发送到NTSF设备驱动程序的关键$ I30：$ bitmap命令。

根据OSR，如果没有Windows更新，则无法完全解决此问题。但是，与此同时，用户可以从GitHub下载并使用上面的缓解过滤器。x86和x64的签名二进制文件可供您安装。