【上海機電技術(shù)】微軟召開2017 年全球開發(fā)者大會，會上微軟公布了Win 10的新版本W(wǎng)in 10 S，此系統(tǒng)主要面向?qū)W校和教育部。微軟自信地說道，Win 10 S無法被任何類型的勒索病毒鎖定。

因為，為了增加安全性，Win 10 S系統(tǒng)不允許安裝Windows Store以外的應(yīng)用程序（估計是為了防范熊孩子），限制外界應(yīng)用的安裝后，微軟稱系統(tǒng)安全性大大提升。為了證明自己立的flag不倒，測試系統(tǒng)安全性，微軟雇傭聘用了一家安全公司進行入侵測試，剛開始一切正常，直到3小時之后……入侵測試人員利用宏命令，創(chuàng)建了一個基于micros的Word文檔，該文件允許他啟動反注射的DLL注入攻擊，這樣就能繞過微軟的Windows Store限制。好一招“明修棧道，暗度陳倉”。

操作人員通過網(wǎng)絡(luò)共享下載文件，Windows認(rèn)為它來源安全，并提供了完全訪問權(quán)限，然后通過運行代碼，就能遠(yuǎn)程操控對方電腦了。