洞 下载需交息 可窃1主人员件漏网公布题文研究后无互即蓝点取信
为此企业应加强预防措施 ：
NTLM 策略控制 ：Windows 11 用户可以通过组策略调整阻止 SMB 事务与外部实体的蓝点 NTLM 身份验证从而加强防御 ，
当然实际上要利用 NTLM 哈希展开攻击也是研究有难度的，包括主题等不常见的公布文件类型 。支持文档
网络分段 ：对网络进行微分段 ，主载后用户下载主题文件后 ，题文
NTLM 凭据是漏交互即关键 ：
尽管目前没有证据表明攻击者可以利用此漏洞荷载其他恶意软件 ，这样可以造成更多攻击 。洞下计算机就会在不知不觉中通过 SMB 协议连接并传输 NTLM 凭据 。Wallpaper 、
如何使用此漏洞展开攻击 ：
根据研究人员的描述 ，例如 BrandImage 、
亦或者使用密码破解软件 ，
Windows 10/11 的主题文件虽然现在只是壁纸的简单集合 ，同时根据系统策略选择是否允许使用 UNC 路径 。仅仅查看特制的主题文件就足以触发漏洞 ，在这个过程中会自动连接攻击者指定的远程 UNC 路径 。
最终用户教育 ：培训并提醒用户警惕来自不受信任来源的可疑文件 ，
这种情况下不需要用户打开主题文件 ，
这个漏洞的编号是 CVE-2024-21320 ，因此研究人员公布了漏洞细节以及 PoC 供同行们研究使用(注：原始漏洞来自 Akamai 的研究人员) 。Windows 资源管理器会自动预加载主题文件的缩略图 ，进而让黑客未经授权访问敏感系统和资源 。这样可以防止网络内的横向移动 ，漏洞原因是 Windows 资源管理器会预加载主题文件的缩略图 ，从而获得明文密码 ，以 NTLM 哈希为起点进行暴力破解 ，
研究人员在主题文件中发现了一个漏洞，
微软是如何缓解攻击的 ：
在 2024 年 1 月份的累积更新中 ，
例如攻击者可以通过窃取的 NTLM 哈希值 ，进而自动连接黑客指定的远程 UNC 路径 。下载 、目前没有证据表明该漏洞已经被黑客利用 ，
不过根据 Akamai 的调查 ，
当攻击者制作特定的主题文件并修改这些参数指向恶意地址时 ，但 NTLM 凭据已经是关键问题 。VisualStyle 等，因此微软的缓解方案不够充分。阻止 NTLM 潜在的危害 。安装这类主题。在网上冒充受害者，
