Virhe saa Windows 10:n kaatumaan avaamalla tämän polun

Saatat muistaa viimeaikaisen NTFS-korruptiovirhe Windowsissa, joka ei edes vaadi järjestelmänvalvojan oikeuksia väärinkäyttöön. Windows 10:ssä on uusi bugi. Jos avaat erityisen polun, käyttöjärjestelmä kaatuu ja päädyt BSOD: iin.

Windowsin avulla kehittäjät voivat olla vuorovaikutuksessa laitteiden kanssa suoraan käyttämällä a Win32-laitteen nimitilan polku argumenttina erilaisille Windowsin ohjelmointifunktioille. Tällainen vaihtoehto sallii sovellusten olla suoraan vuorovaikutuksessa fyysisen levyn kanssa ja jättää pois tiedostojärjestelmän abstraktiokerroksen.

Seuraava Win32-laitteen nimitilan polku on "konsolin multiplekseriohjaimelle". Sitä käytetään 'kernel / usermode ipc':lle.

\\.\globalroot\device\condrv\kernelconnect

Kun polkua avataan eri tavoin, jopa heikommassa asemassa olevilta käyttäjiltä, ​​se aiheuttaisi Windows 10:n kaatumisen.

Ihmiset alkaen BleepingComputer pystyivät toistamaan tämän ongelman Windows 10 -versiossa 1709 ja uudemmissa.

Pahinta tässä ongelmassa on, että tätä vikaa on erittäin helppo hyödyntää. Jos Windowsin URL-tiedosto (.url), jonka kuvakkeen polku on asetettu \\.\globalroot\device\condrv\kernelconnect on tallennettu kansioon, Windows 10 yrittää renderöidä URL-tiedoston kuvakkeen, kun avaat kansion, ja se kaataa automaattisesti Windows 10:n aiheuttaen BSOD: n (virhetarkistuksen).

Tässä tilanteessa ei ole mitään hyvää. Odotamme innolla Microsoftin korjaavan virheen.

Vian havaitsi ensimmäisenä Windowsin tietoturvatutkija Jonas Lykkegaard lokakuussa 2020.