2026-10-22 12:23:51 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

Windows Shell 安全功能绕过漏洞(CVE-2026-96951)

云南启安
云南启安

云南启安科技

2026年10月20日 17:10
云南

去阅读

点击↑蓝字关注我们

ENTERPRISE

PART

漏洞描述

Windows Shell 是微软 Windows 操作系统的核心用户界面组件，负责提供图形化的桌面环境、任务栏、开始菜单、文件资源管理器以及系统托盘等交互元素。它作为用户与操作系统之间的桥梁，管理应用程序窗口、文件操作、快捷方式和系统通知，同时支持自定义主题、扩展外壳功能和第三方集成，是用户日常操作和系统管理的核心入口。

Windows Shell 存在安全功能绕过漏洞(CVE-2026-96951)，且已被发现存在在野利用。该漏洞源于 Windows Shell 在处理命令中的特殊元素时存在命令注入缺陷。攻击者可通过邮件、即时消息或网页投递特制的 .SettingContent-ms / .appcontent-ms 文件诱导用户打开，由于该文件类型未被 Windows 识别为危险类型，即使带有 Mark of the Web（MOTW）标记也不会弹出安全警告。成功利用后可在当前用户上下文中执行任意命令，并绕过 SmartScreen、Office Protected View 等依赖 MOTW 的安全控制。

PART

影响范围

Outlook.com >= 20260925.100
Windows 10 Version 1607 >= 10.0.14393.9612
Windows 10 Version 1809 >= 10.0.17763.9376
Windows 10 Version 21H2 >= 10.0.19044.7807
Windows 10 Version 22H2 >= 10.0.19045.7807
Windows 11 Version 23H2 >= 10.0.22631.7652
Windows 11 Version 24H2 >= 10.0.26100.9711
Windows 11 Version 25H2 >= 10.0.26200.9711
Windows 11 Version 26H1 >= 10.0.28000.3231
Windows 11 Version 26H2 >= 10.0.26300.9711
Windows Server 2012 R2 >= 6.3.9600.23470
Windows Server 2016 >= 10.0.14393.9612
Windows Server 2019 >= 10.0.17763.9376
Windows Server 2022 >= 10.0.20348.5761
Windows Server 2025 >= 10.0.26100.33650

PART

修复建议

可以采用以下官方解决方案及缓解方案来防护此漏洞：

Windows 自动更新

Windows 系统默认启用 Microsoft Update，当检测到可用更新时，系统会自动下载更新并在下一次启动时安装。您还可通过以下步骤快速安装更新：

1.打开“开始”菜单，点击“设置”图标。

2.选择“更新和安全”，进入“Windows 更新”（Windows Server 2012以及Windows Server 2012 R2 可通过控制面板进入“Windows 更新”，步骤为“控制面板”-> “系统和安全”->“Windows 更新”）。

3.点击“检查更新”，等待系统自动检查并下载可用更新。

4.重启计算机以完成更新安装。

系统重新启动后，您可进入“Windows 更新”->“查看更新历史记录”来确认更新是否成功安装。对于未成功安装的更新，您可点击该更新名称进入微软官方更新描述链接，点击最新的 SSU 名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

手动安装补丁

对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的补丁并安装：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951

PART

参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951
https://nvd.nist.gov/vuln/detail/CVE-2026-96951
https://www.malwarebytes.com/blog/bugs/2026/10/update-windows-record-patch-tuesday-fixes-flaw-already-under-attack