首页 >> 综合 > 快讯 >

Windows 30 年祖传 Bug 曝光,Win95 到 Win11 全部中招,目前还没有修复

2026-11-04 18:08:06 来源:网易 编辑:雷秋策 

安全研究员 Clyde 发现了一个存在将近 30 年的 Windows Bug,这个漏洞从 Windows95 版本一路延续到最新的 Windows11 系统,微软到现在还没有推出对应的修复补丁,触发条件是在资源管理器里访问 VCD 光盘 MPEGAV 文件夹里的 DAT 视频文件,一旦触发就会直接造成资源管理器 explorer.exe 卡死或者崩溃。这个 Bug 根源是早期系统对 VCD 格式 DAT 文件的解析代码没有做好校验,后续 Windows 一代代迭代升级,但是这段老旧的解析代码一直保留兼容,没有被改写,所以一直遗留至今;普通用户日常上网、办公基本碰不到这个场景,只有读取 VCD 光盘或者挂载对应 VCD 镜像文件的时候才会触发,遇到 explorer 崩溃可以直接在任务管理器重启资源管理器恢复使用,暂时不用过度担心安全风险。

一、Bug 基础信息清单

  • 发现者:网安研究员 Clyde
  • 受影响系统范围:Windows 95、Windows 98、Windows XP、Win7、Win10、Win11
  • 触发条件:资源管理器打开 VCD 介质,进入 MPEGAV 目录读取 DAT 文件
  • 故障现象:explorer.exe 卡死、自动崩溃重启
  • 当前状态:微软暂未发布修复补丁
  • 风险等级:低风险,属于本地触发的拒绝服务类问题,不能远程入侵电脑

二、Bug 复现步骤

  1. 准备实体 VCD 光盘,或者制作带有标准 MPEGAV 目录、DAT 文件的 VCD 镜像
  2. 把 VCD 光盘放入光驱,或者在电脑上挂载 VCD 镜像
  3. 打开 Windows 资源管理器,进入光盘根目录,打开 MPEGAV 文件夹
  4. 浏览、选中里面的 DAT 视频文件,就有概率触发这个老 Bug

三、临时应急处理方案

  1. 已经触发、资源管理器卡死:按下 Ctrl+Shift+Esc 打开任务管理器
  2. 在进程列表找到 Windows 资源管理器,右键选择重启
  3. 规避办法:不要用资源管理器直接浏览 VCD 里的 DAT 文件,可以用播放器软件直接打开 DAT 视频,绕开资源管理器的解析逻辑

四、和普通系统漏洞对比

项目这个 30 年 Windows 老 Bug常规 Windows 安全漏洞
触发方式本地手动访问 VCD DAT 文件可远程、本地多种方式触发
危害结果资源管理器崩溃,界面卡住权限提升、远程控制、窃取文件
传播能力无法自动传播部分可以蠕虫式扩散
触发门槛需要 VCD 光盘 / 镜像文件普通网页、文件就可能触发

【相关 FAQ】

问题 1:这个 Windows 30 年祖传 Bug,Win11 也会中招吗?

回答 1:是的,这个 Windows 30 年祖传 Bug 覆盖 Win95 到 Win11 全系列系统,Win11 同样会中招,目前微软还没有修复。

问题 2:这个 Windows 30 年祖传 Bug 会不会让电脑被黑客远程控制?

回答 2:不会,这个 Windows 30 年祖传 Bug 只能本地手动访问 VCD 里的 DAT 文件才会触发,只会导致资源管理器崩溃,不存在远程入侵的能力。

问题 3:遇到这个 Windows 30 年祖传 Bug 把资源管理器弄崩了要怎么恢复?

回答 3:遇到这个 Windows 30 年祖传 Bug 造成 explorer 崩溃,可以打开任务管理器,找到 Windows 资源管理器执行重启操作,桌面和文件窗口就能恢复正常。

问题 4:日常上网办公会不会轻易碰到这个 Windows 30 年祖传 Bug?

回答 4:很难碰到,这个 Windows 30 年祖传 Bug 必须读取 VCD 光盘或者 VCD 镜像里 MPEGAV 文件夹的 DAT 文件才触发,现在日常场景很少用到 VCD。

【参考资料】

[2026-11-04](Windows 藏 30 年老 Bug 被发现!Win95 到 11 全中招:至今未修)快科技

[2026-11-04](Windows 曝 30 年严重 Bug!Win95 到 11 全中招 至今未修)游民星空

【免责声明】

本文信息基于公开报道整理,该 Windows 30 年老 Bug 的修复计划、后续补丁发布时间以微软官方公告为准;该 Bug 仅为本地触发的资源管理器崩溃问题,本文内容仅供技术科普参考,不构成安全防护方案。

 
最新文章
站长推荐