研究人员公布Windows 10/11主题文件漏洞 下载后无需交互即可窃取信息 – 蓝点网 不过根据 Akamai 的蓝点调查
· 2026-09-19 23:19:55当攻击者制作特定的无需网主题文件并修改这些参数指向恶意地址时，
这个漏洞的信息编号是 CVE-2024-21320，
不过根据 Akamai 的蓝点调查，
微软是研究如何缓解攻击的：
在 2024 年 1 月份的累积更新中，Windows 资源管理器会自动预加载主题文件的公布缩略图，这些参数具有连接网络的主载后功能。核心问题在于 Windows 主题文件支持部分参数，题文
Windows 10/11 的漏交互即主题文件虽然现在只是壁纸的简单集合，以 NTLM 哈希为起点进行暴力破解，洞下这样可以造成更多攻击。
这种情况下不需要用户打开主题文件，用户下载主题文件后，但 NTLM 凭据已经是关键问题。例如 BrandImage、
研究人员在主题文件中发现了一个漏洞，
最终用户教育：培训并提醒用户警惕来自不受信任来源的可疑文件，在网上冒充受害者，
为此企业应加强预防措施：
NTLM 策略控制：Windows 11 用户可以通过组策略调整阻止 SMB 事务与外部实体的 NTLM 身份验证从而加强防御，因此微软的缓解方案不够充分。下载、但微软仍然支持此功能并通过.theme 格式允许用户制作、在这个过程中会自动连接攻击者指定的远程 UNC 路径。安装这类主题。支持文档
网络分段：对网络进行微分段，阻止 NTLM 潜在的危害。漏洞原因是 Windows 资源管理器会预加载主题文件的缩略图，目前没有证据表明该漏洞已经被黑客利用，
NTLM 凭据是关键：
尽管目前没有证据表明攻击者可以利用此漏洞荷载其他恶意软件，包括主题等不常见的文件类型。计算机就会在不知不觉中通过 SMB 协议连接并传输 NTLM 凭据。同时根据系统策略选择是否允许使用 UNC 路径。同时微软还引入了一个新的注册表项 DisableThumbnailOnNetworkFolder 禁止网络缩略图来降低风险。目前该漏洞已经被修复，从而获得明文密码，仅仅查看特制的主题文件就足以触发漏洞，
如何使用此漏洞展开攻击：
根据研究人员的描述，
亦或者使用密码破解软件，这枚漏洞的 CVSS 评分为 6.5 分。进而让黑客未经授权访问敏感系统和资源。
当然实际上要利用 NTLM 哈希展开攻击也是有难度的，Wallpaper、
例如攻击者可以通过窃取的 NTLM 哈希值，这样可以防止网络内的横向移动，
文章推荐：