Windows 30 年祖传 Bug 曝光,Win95 到 Win11 全部中招,目前还没有修复
安全研究员 Clyde 发现了一个存在将近 30 年的 Windows Bug,这个漏洞从 Windows95 版本一路延续到最新的 Windows11 系统,微软到现在还没有推出对应的修复补丁,触发条件是在资源管理器里访问 VCD 光盘 MPEGAV 文件夹里的 DAT 视频文件,一旦触发就会直接造成资源管理器 explorer.exe 卡死或者崩溃。这个 Bug 根源是早期系统对 VCD 格式 DAT 文件的解析代码没有做好校验,后续 Windows 一代代迭代升级,但是这段老旧的解析代码一直保留兼容,没有被改写,所以一直遗留至今;普通用户日常上网、办公基本碰不到这个场景,只有读取 VCD 光盘或者挂载对应 VCD 镜像文件的时候才会触发,遇到 explorer 崩溃可以直接在任务管理器重启资源管理器恢复使用,暂时不用过度担心安全风险。
一、Bug 基础信息清单
- 发现者:网安研究员 Clyde
- 受影响系统范围:Windows 95、Windows 98、Windows XP、Win7、Win10、Win11
- 触发条件:资源管理器打开 VCD 介质,进入 MPEGAV 目录读取 DAT 文件
- 故障现象:explorer.exe 卡死、自动崩溃重启
- 当前状态:微软暂未发布修复补丁
- 风险等级:低风险,属于本地触发的拒绝服务类问题,不能远程入侵电脑
二、Bug 复现步骤
- 准备实体 VCD 光盘,或者制作带有标准 MPEGAV 目录、DAT 文件的 VCD 镜像
- 把 VCD 光盘放入光驱,或者在电脑上挂载 VCD 镜像
- 打开 Windows 资源管理器,进入光盘根目录,打开 MPEGAV 文件夹
- 浏览、选中里面的 DAT 视频文件,就有概率触发这个老 Bug
三、临时应急处理方案
- 已经触发、资源管理器卡死:按下 Ctrl+Shift+Esc 打开任务管理器
- 在进程列表找到 Windows 资源管理器,右键选择重启
- 规避办法:不要用资源管理器直接浏览 VCD 里的 DAT 文件,可以用播放器软件直接打开 DAT 视频,绕开资源管理器的解析逻辑
四、和普通系统漏洞对比
| 项目 | 这个 30 年 Windows 老 Bug | 常规 Windows 安全漏洞 |
|---|---|---|
| 触发方式 | 本地手动访问 VCD DAT 文件 | 可远程、本地多种方式触发 |
| 危害结果 | 资源管理器崩溃,界面卡住 | 权限提升、远程控制、窃取文件 |
| 传播能力 | 无法自动传播 | 部分可以蠕虫式扩散 |
| 触发门槛 | 需要 VCD 光盘 / 镜像文件 | 普通网页、文件就可能触发 |
【相关 FAQ】
问题 1:这个 Windows 30 年祖传 Bug,Win11 也会中招吗?
回答 1:是的,这个 Windows 30 年祖传 Bug 覆盖 Win95 到 Win11 全系列系统,Win11 同样会中招,目前微软还没有修复。
问题 2:这个 Windows 30 年祖传 Bug 会不会让电脑被黑客远程控制?
回答 2:不会,这个 Windows 30 年祖传 Bug 只能本地手动访问 VCD 里的 DAT 文件才会触发,只会导致资源管理器崩溃,不存在远程入侵的能力。
问题 3:遇到这个 Windows 30 年祖传 Bug 把资源管理器弄崩了要怎么恢复?
回答 3:遇到这个 Windows 30 年祖传 Bug 造成 explorer 崩溃,可以打开任务管理器,找到 Windows 资源管理器执行重启操作,桌面和文件窗口就能恢复正常。
问题 4:日常上网办公会不会轻易碰到这个 Windows 30 年祖传 Bug?
回答 4:很难碰到,这个 Windows 30 年祖传 Bug 必须读取 VCD 光盘或者 VCD 镜像里 MPEGAV 文件夹的 DAT 文件才触发,现在日常场景很少用到 VCD。
【参考资料】
[2026-11-04](Windows 藏 30 年老 Bug 被发现!Win95 到 11 全中招:至今未修)快科技
[2026-11-04](Windows 曝 30 年严重 Bug!Win95 到 11 全中招 至今未修)游民星空
【免责声明】
本文信息基于公开报道整理,该 Windows 30 年老 Bug 的修复计划、后续补丁发布时间以微软官方公告为准;该 Bug 仅为本地触发的资源管理器崩溃问题,本文内容仅供技术科普参考,不构成安全防护方案。
相关阅读
- 俄罗斯主机商 Beget 遭遇毁灭性网络攻击攻击者直接运行清零脚本,大量客户数据被擦除
- 显卡支持抵押贷款业务上线,按 6 年周期折旧评估,最高可按原价 8 成放款
- 2027 QS 亚洲大学排名揭晓港大蝉联亚洲第一,北大第二、清华跃居第三,港城大第四、港中大第五
- 韩国美女讲师安承妍意外走红,气质甜美,颜值不输女明星
- 剧好看专区补齐小屏端能力,将全面登陆爱优腾芒四大视频平台
- AI 教父辛顿发出警示,今明两年 AI 领域或出现切尔诺贝利等级的严重事故
- AOC 推出 27 寸电竞显示器 AGON 昊天 Ultra AGP277UZDFHD 480Hz 与 4K 240Hz 双模高刷,搭载 LG Tandem W
- 红米 Turbo 6 Max 关键参数敲定,7 英寸 2K 大屏搭配超大电池,配置表现史无前例
- Switch 实体卡带或将遇冷,核心供应商选择离场,因利润不足停止相关业务
- 瘦西湖暂缓港股上市,3000 倍孖展认购热度高但缺少机构资金,文旅小盘股扎堆暂缓上市
- Hugging Face 团队借助 ML Intern 开源工具完成论文实验复现
- SynthesiaIO 在 ChatGPT 上线视频生成插件,可直接在对话内制作 AI 数字人视频
- Hailuo_AI 展示 Blender 预可视化搭配 MiniMax H3,生成实拍风格视频
- Percy Liang 团队提出提示级别联合建模的缩放定律新方法
- Blender 预演搭配 Minimax H3,制作原创商店街视频
- Marin 535B-A23B 模型支持 65K 上下文窗口,正式发布进入倒计时
-
中药师报考条件,指的是卫生专业技术资格考试里面初级中药师的报考要求,属于医院药学系列职称考试,不是执业...浏览全文>>
-
丰田 CHR 原厂保养周期表核心是以公里数或者时间先到为准,优先执行保养,燃油版和双擎混动版本的保养项目周...浏览全文>>
-
俄罗斯大型主机、云服务商 Beget 在 11 月 1 日至 2 日夜间遭遇了一次破坏性极强的网络攻击,和普通勒...浏览全文>>
-
现在市面上已经出现显卡抵押贷款服务,机构会按照 6 年的折旧周期来核算显卡残值,资质和成色达标的显卡最高...浏览全文>>
-
我先核实这份亚洲大学排名的榜单机构、版本年份和具体名次口径,再多信源交叉后按固定格式成文。 已确认用户标...浏览全文>>
-
韩国大峙洞韩文讲师安承妍近期在网络突然爆火,不少网友看完她的讲课视频,评价她气质甜美,颜值不输女明星,...浏览全文>>
-
剧好看专区完成小屏端版本补齐,后续会全面登陆爱奇艺、优酷、腾讯视频、芒果 TV 四大主流平台,移动端用户...浏览全文>>
-
AI 教父辛顿对外提出警示,他认为在今年和明年,AI 领域有可能发生切尔诺贝利等级的重大事故,这个观点在 A...浏览全文>>
-
我先抓取 AOC 新款 27 寸电竞显示器(FHD 4K 双模高刷)的最新多信源参数,核准型号、刷新率与切换逻辑...浏览全文>>
-
红米 Turbo 6 Max 最新爆料显示核心参数已经敲定,这款机型搭载 7 英寸 2K 大屏以及 11000mAh 超大...浏览全文>>
- AI 教父辛顿发出警示,今明两年 AI 领域或出现切尔诺贝利等级的严重事故
- SynthesiaIO 在 ChatGPT 上线视频生成插件,可直接在对话内制作 AI 数字人视频
- Hailuo_AI 展示 Blender 预可视化搭配 MiniMax H3,生成实拍风格视频
- Blender 预演搭配 Minimax H3,制作原创商店街视频
- chat 的过去式和过去分词 双写 t 变形专项讲解
- Windows 30 年祖传 Bug 曝光,Win95 到 Win11 全部中招,目前还没有修复
- iPhone Duo 2原型机泄露后置三摄 影像大升级
- 四部门整治速成车被追问,李斌仅回复谢谢怎么看
- cf 怎么大跳 身法操作详细教学
- 比尔盖茨称阿尔茨海默病检测和治疗方法已问世
- CHR 保养周期表 保养项目明细
- 显卡支持抵押贷款业务上线,按 6 年周期折旧评估,最高可按原价 8 成放款
- 2027 QS 亚洲大学排名揭晓港大蝉联亚洲第一,北大第二、清华跃居第三,港城大第四、港中大第五
- 韩国美女讲师安承妍意外走红,气质甜美,颜值不输女明星
- 红米 Turbo 6 Max 关键参数敲定,7 英寸 2K 大屏搭配超大电池,配置表现史无前例
- 普林斯顿推出 SSoN 空间智能评测基准,发现多模态大模型三维推理存在明显短板
- 微软全新 Surface 鼠标首发定价 638 元,搭载触觉反馈功能
- 荷兰安世半导体索赔 20 亿美元闻泰科技书面拒绝 "双圈" 股权重组方案
- 华为申请注册 OSTA 商标,全新子品牌正在筹备当中
- Anthropic 联合学者开源 FlashProve 基于 zkSNARK 实现大模型可证明推理 家用 CPU17 秒即可验真
- 印度微短剧迎来爆发式增长 Story TV 用户突破 3300 万并拿到 8000 万美元 C 轮融资
- LiberAI 发布世界动作模型 Liber-0,依托 220 万小时人类经验,零样本任务成功率超 GPT-6 Astra 七倍
- 山药豆怎么吃 家常多种做法详解
- 梦见大牙掉了 梦境深层解读
- cf 手游刷堕天使技巧 挑战卡刷角色全攻略
- 嘎牙鱼什么样 外形特征识别详解
- cf 雷神速点技巧 步枪速点实操训练方法
- AMD Q3 游戏显卡营收下滑 40%,玩家观望成主要因素
- 安世半导体起诉母公司闻泰科技,索赔 134 亿元事件解读
- 弃Win华为首款鸿蒙台式机降临 自研麒麟芯、完整生态完美
