拔掉的U盘Windows还认得！背后真相揭秘

微软回应“Windows偷偷记录USB设备”争议：并非监控 而是为了下次即插即用

围绕“Windows会永久记录所有USB设备”的说法，近日再次在社交媒体上引发讨论。面对大量传播内容，微软相关技术文档和历史资料再次受到关注。微软表示，Windows确实会在设备拔出后保留部分USB存储设备信息，但这一行为并非监控用户，而是系统正常运行机制的一部分。 事件起因来自多个在网络上广泛传播的帖子。这些内容声称Windows会永久保存用户曾经连接过的每一个USB设备记录，即使设备已经拔出甚

美国海关与边境保护局口岸信息技术主管被逮捕 拆走多台电脑高价值组件出售获利

美国海关与边境保护局 缅因州某入境口岸的信息技术主管被 FBI 逮捕，逮捕原因竟然是这名主管半夜悄悄拆走办公电脑上的高价值硬件，然后使用自己提前准备的老旧硬件换上。事后这名主管将拆解下来的零件送到新蛋网补差价以旧换新，然后再新硬件转售获利。 涉案者名为 Terry Jiajia Liu，其工作主要是信息技术事务，但没有权限移动或改装属于美国国土安全部的电脑设备。但 Liu 在 2025 年 5 月

微软优化Windows 11云重建功能 现在可以选择删除文件重装或彻底擦除硬盘上的文件

云重建是微软近期在 Windows 11 中添加的新功能，该功能利用 WinRE 恢复环境联网从微软下载最新版安装镜像，然后直接重装系统。整个过程不需要利用其他 PC 下载镜像、刻录到 U 盘、通过 BIOS 修改启动项等，对于发生严重故障的 PC 来说云重建功能非常好用。 保 PC 不保数据：需要特别说明的是，云重建功能重点是恢复 PC 的正常使用，在重装过程中不支持备份数据，所以如果用户有重要

16岁少年用AI发现微软内部API漏洞：涉及超17万亿行数据，获5000美元赏金

IT之家 9 月 28 日消息，16 岁安全研究员 Faav 于月 25 日在其主页发布博客，披露了关于他如何发现微软内部漏洞并获得 5,000 美元（IT之家注：现汇率约合 33,597 元人民币）漏洞赏金的经历。 他发现，微软内部分析平台 Titan 存在身份验证漏洞，黑客可借此访问包含约 2.5 万条员工数据记录的内部数据库，并能查询总量达 17.3 万亿条的数据记录。 Faav 称，他自

Windows如何将数月的闲置变成7小时的更新劫持

微软面临的问题其实并不完全是由它自己造成的——问题在于：在系统长时间处于“休眠”状态（即未进行任何更新）之后，将其恢复到最新状态所需的时间实在太长了。微软总是极力强调自己计划让 Windows 系统变得更加高效；几乎每天都有微软的代表或粉丝坚称 Windows 11 比过去快了很多。不过他们往往避而不谈一个令人遗憾的事实：与如今的软件相比，过去的 Windows 系统在现代硬件上运行得反而更加流畅

一种AI黑客技巧现在被用来在垃圾邮件中拆分“funding”一词

两年来，不可见的Unicode字符一直是AI安全研究中的巧妙技巧。你可以把指令藏在其中。人眼看不见任何东西。语言模型却能读取并照做。微软现在发现有人用同样的字符做了一件远不那么高明的事。他们是在拆分单词[…]

微软解释一个反常识现象：Windows 11“重启”有时比“关机”更彻底

许多Windows用户长期以来都认为，电脑出现问题时最彻底的办法莫过于先关机，再重新开机。不过微软最新解释指出，在Windows 11中，这种直觉实际上并不总是正确。在默认设置下，执行一次“重启”往往比单纯“关机再开机”更能让系统获得真正的全新开始。 这一现象的核心原因来自Windows中的“快速启动（Fast Startup）”功能。该功能自Windows 8时代引入，并一直作为默认设置保留至今

微软承认Windows 11仍藏大量“上古界面” 更多经典对话框即将迎来现代化改造

微软正在继续推进Windows 11界面统一化工程，而那些陪伴Windows用户数十年的老旧系统窗口，终于迎来了新一轮改造计划。设计团队负责人近日公开表示，公司仍在持续清理和更新系统中遗留下来的经典界面元素。尽管Windows 11已经推出多年，但系统内部实际上仍然存在大量源自早期Windows时代的对话框和设置窗口，这些组件不仅视觉风格明显落后于现代设计语言，也长期成为用户吐槽Windows界面

微软Teams成诈骗工具 中国受害者因“杀猪盘”被骗10万美元

据《连线》报道，诈骗分子正利用微软Teams、Webex等企业聊天应用，诱骗中国受害者转账大额资金，引发了大量投诉。赵女士是一位居住在北京的30多岁女性，她表示自己在5月份因一场情感诈骗(又称杀猪盘)损失了超过10万美元(约合67万元人民币)。骗子自称是微软的研究员。最初，他在中国社交媒体平台小红书上与赵女士搭讪，随后要求将对话转移到微软Teams上，并主动为她提供了一个可用的账号和密码。 “我当

骗子利用虚假桌面应用程序欺骗人力资源员工，使其授予远程访问权限

你在公司的人力资源部门工作，使用人事软件来查看员工信息、福利和薪资。因此，当你看到一个声称比常规网页界面更快、可供下载的Windows版本时，你便下载了它。不幸的是，这款应用程序并非其所声称的那样。相反，它会悄悄安装ConnectWise合法的ScreenConnect软件，从而让操作员获得对你电脑的持久远程访问权限。 网络安全机构Allure Security于周四报告了这一攻击活动的发现，并将

在安卓、Linux、macOS和Windows中发现了几十年前的文件安全漏洞

奥地利格拉茨理工大学的安全研究人员发现了 Android、Linux、macOS 和 Windows 文件通知系统实现中的缺陷，这些缺陷会泄露潜在的敏感系统信息。"我们在[这些操作系统]中发现了存在数十年的漏洞，它们都源于每个现代操作系统都自带的文件通知子系统，该子系统用于在文件发生变化时通知应用程序，"格拉茨理工大学博士生 Sudheendra Raghav Neela 在给《The》的电子邮件

微软紧急发布补丁解决Windows Defender虚假停用提示缺陷

微软近日针对其操作系统内置的安全防护软件 Windows Defender 推送了一项关键更新，成功修复了一个困扰广大用户多日的严重系统错误。此前，大量用户反映其系统频发假警报，不断弹出提示称“防病毒软件已被停用”或“防护功能已关闭”，导致用户陷入系统安全可能被隐蔽威胁攻破的恐慌之中。 根据用户反馈与技术论坛的讨论记录，这一漏洞主要影响运行最新 Windows 10 及 Windows 11 系统

黑客揭露Flock摄像头如何追踪车辆和人员

黑客拆除了安装在道路上方的一台Flock摄像头，几乎完整地复制了其中存储的数据，并将这些文件分享给了404 Media和WIRED媒体。 他们详细展示了Flock Safety的摄像头是如何追踪车辆和人员活动的。黑客还表示将公布他们获取该软件的方法，希望其他人也能效仿。 此次入侵事件让人们首次得以深入了解这个被Flock公司声称受到设备端加密保护的系统。 黑客成功复制了摄像头的存储数据并解密了存储

NightmareEclipse的最新零日漏洞让微软Defender停滞不前

微软的零日漏洞泄露者NightmareEclipse又找到了一个新的方法来干扰Windows Defender：他们通过阻止该杀毒软件自动更新来达到这一目的。这位安全研究人员（又名Abdelhamid Naceri）发布了一个名为“BigDiskBuster”的概念验证工具（PoC），该工具专门用于阻止Microsoft Defender Antivirus安装平台更新及安全补丁。 Nightma

黑客入侵了一台鸟群监测摄像头，其数据揭示了该系统的实际运作方式

这次漏洞为Flock描述为受设备加密保护的系统提供了前所未有的外观。黑客能够复制摄像头的存储空间并恢复存储在设备上的加密密钥，该密钥解锁了数千个车辆检测的视频。黑客与404 Media和透明非营利组织Distribed Denial of Secrets分享了这些材料，后者与WIRED分享了这些数据。404 Media和WIRED随后在联合调查中分析了这些文件。 虽然自动车牌阅读器的大部分最敏感的

观点 - 有管理的撤退：微软在华缩减业务揭示了技术经济的分裂

2026年8月，北京下令政府机构移除Windows系统，转而使用国产Linux系统。 因此，更清晰的理解是，北京的这一替代行动，而非华盛顿的管制，构成了长期的制约因素。

微软前工程师解释Windows XP激活密钥FCKGW被广泛使用的原因

在本世纪初安装 Windows XP 系统的用户可能还知道这个密钥：FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 任何人只需要下载 Windows XP 批量授权版并搭配这个密钥就可以激活系统，微软确实知道这个密钥被滥用但并未采取激进的措施，直到 SP1 版发布时微软才封禁这个密钥。 微软前工程师称可能是 OEM 员工提前泄露：微软前工程师戴夫普拉默称，最初的 Windows XP

微软：Windows 11真变快了！用户已能感受到

快科技9月18日消息，微软Windows与设备部门设计与研究负责人Marcus Ash近日向Insider参与者发送邮件称，多名测试者反馈最新实验性版本在系统整体响应速度上已有明显改善，更多优化将在秋季推送。 微软从5月起就在官方Insider博客中表示正在提升系统响应速度，重点包括文件资源管理器、Windows搜索和整体系统反应。背后还涉及架构层面的改动。 8月资源管理器团队曾表示已排查并消除了

微软加快淘汰Windows 11传统播放器功能 媒体播放器旧版组件将被提前停用

微软公司正加速清理Windows操作系统中的陈旧技术组件。据科技媒体报道，微软已决定在包括Windows 11版本24H2、25H2以及未来的26H2在内的多个系统分支中，提前彻底弃用内置于传统“Windows Media Player”或旧版媒体播放器中的一项长期遗留功能。 这项即将被移除的传统功能与旧版多媒体框架中的特定网络流媒体传输协议及过时的元数据同步服务密切相关。微软在最新的支持文档中指

攻击将恶意软件隐藏在PNG中，并在受害者机器上部署自定义反向隧道

一个身份不明的恶意行为者正在使用“TerminalFix”诱骗不知情的用户运行PowerShell命令，从而感染他们的计算机，并部署一个反向隧道，使攻击者能够访问其网络。部分恶意软件甚至隐藏在PC下载的PNG图形中。 TerminalFix是广受欢迎的ClickFix初始访问方法的最新变体。 这种社会工程学技术通过虚假修复或CTCHA验证诱骗用户运行恶意命令。 传统ClickFix攻击将受害者指向

微软告知非营利组织其被删除的M365数据无法恢复

微软在部分非营利组织客户的 M365 数据保留期到期前，意外清除了其数据，如今却表示无法告知这些客户哪些数据消失，甚至无法确定它们是否遭受了损失。此次失误发生在微软停用 Microsoft 365 Business Premium 赠礼计划之后；该计划曾向符合条件的非营利组织免费提供这套生产力套件的 10 个许可证。微软于 2025 年 5 月宣布，该赠礼计划在当年 7 月 1 日后不再续期。 微

微软承认Windows 11九月重大更新引发多项操作系统功能异常

微软近日确认，Windows 11九月发布的一项重要累积更新正在导致部分用户遭遇功能异常。这一消息引发广泛关注，因为就在几天前，微软还曾呼吁用户不要推迟系统更新，并强调及时安装安全补丁的重要性。 据悉，此次更新原本旨在修复安全漏洞、提升系统稳定性并引入部分功能改进，是Windows 11近期最重要的一次月度更新之一。然而更新发布后，大量用户陆续反馈出现各种兼容性和功能问题，迫使微软公开承认相关故障

互联网最古老的恐惧 被AI复活了

2006 年底，一只熊猫毁了数百万人的电脑。那只熊猫手捧三支香，面带微笑，出现在每一个被感染文件的图标上。「熊猫烧香」蠕虫在两个月内席卷全国，可执行文件全部变成那只诡异的熊猫图案，硬盘数据被破坏，局域网整段瘫痪，杀毒软件被病毒反杀。当年害怕电脑中毒，现在怕 AI“叛变”。 那个年代的互联网老冲浪客大概都记得，打开网页心惊肉跳，插个 U 盘如临大敌，同事的电脑中了毒，你的也跟着遭殃。 再往前还有 C