電腦維修 · 2026年11月15日 · ComputerKing 團隊

Windows 有個未有補丁嘅零日漏洞 SignDrop：普通帳戶可以變成最高權限，Defender 係目前唯一防線

11 月 10 日，保安研究員公開咗一個 Windows 零日漏洞，叫 SignDrop。漏洞喺 Windows 內置嘅記錄功能 CLFS 入面，可以令一個普通用戶帳戶變成 SYSTEM，即係部機最高權限。截至出文嗰陣，微軟未推出補丁，只係話緊密調查緊；微軟同時話 Defender 會偵測同攔截呢個漏洞嘅攻擊，而且未見到有人喺現實世界用緊佢。今篇講邊啲機可能受影響、點樣檢查自己嘅防線，同埋未有補丁之前唔好做咩。收費需個別報價。

重點摘要

2026 年 11 月 10 日，保安研究員 Abdelhamid Naceri 喺 GitHub 公開咗一個 Windows 零日漏洞，名叫 SignDrop。漏洞喺 Windows 內置嘅 Common Log File System（CLFS）入面——一個負責記錄嘅系統功能——攻擊者可以利用佢，將一個普通用戶帳戶提升到 SYSTEM，即係 Windows 入面最高嘅權限。截至出文嗰陣，微軟未推出補丁，只係表示緊密調查緊；微軟同時話，Defender 會偵測同攔截呢個漏洞嘅攻擊，而且未見到有人喺現實世界用緊佢。今篇講邊啲機可能受影響、點樣檢查自己嘅防線，同埋未有補丁之前唔好做咩。

一、新聞講了什麼：SignDrop 係咩

• 公開時間： 2026 年 11 月 10 日，同日就係微軟十一月 Patch Tuesday，研究員喺 GitHub 公開咗攻擊程式碼。
• 漏洞位置： CLFS（Common Log File System），Windows 內置嘅記錄系統，好多程式同系統功能都會用到佢。
• 有咩後果： 一個普通用戶帳戶可以變成 SYSTEM 權限。SYSTEM 係 Windows 最高級別嘅帳戶，可以做幾乎任何事，包括安裝軟件、改系統設定、讀取其他用戶嘅資料。
• 未有補丁： 微軟話緊密調查緊，未推出修復。漏洞亦未列入 CISA 已知被利用漏洞清單。
• 未見現實攻擊： 微軟話 Defender 會偵測同攔截呢個漏洞嘅攻擊，而且未見到有人喺現實世界用緊佢。

二、CLFS 係咩，點解一個記錄功能可以咁危險

• CLFS 係系統日誌功能：程式用佢嚟記錄低發生過咩事，好似一個記事簿。因為系統功能成日都要用佢，所以佢喺系統入面嘅權限好高。
• 問題就係權限錯配：記錄功能本身應該只係寫低嘢，但漏洞令攻擊者可以經佢拿到超過本身應有嘅權限。
• 微軟 2025 年 10 月已經加過一道防線：CLFS 記錄檔驗證，目的就係防止呢類攻擊。今次嘅漏洞顯示，嗰道防線唔係萬無一失。
• 唔係話記錄功能本身唔好：CLFS 係正常系統功能，唔可以亦唔應該閂咗佢。正確做法係等微軟出補丁，同時確保現有防線開住。

三、邊啲機可能受影響

• 研究員測試過嘅版本：Windows 11 26H2，以及 26H2 實驗版同 Windows Server 2025 實驗版。
• 另一位研究員 Will Dormann 重現到攻擊，但只係喺行咗超過 90 日嘅 26H2 電腦上面——即係話，用緊較新 CLFS 程式碼一段時間嘅機，先至符合條件。
• 微軟未公佈自己嘅受影響版本清單，所以上面嘅範圍只係研究員測試結果，唔係官方定論。唔好假設自己一定冇事，亦唔好假設自己一定有事。
• 點樣知自己係咩版本：撳 Win + R，打 winver，撳 Enter，就會見到版本號。26H2 用家要特別留意下面兩節。

四、未有補丁之前，防線靠咩

• Defender 要開住，而且要更新：微軟話 Defender 會偵測同攔截呢個漏洞嘅攻擊。呢個係目前唯一由官方確認有效嘅防線——唔好為咗慳資源或者「快啲」而閂咗佢。
• 唔好用管理員帳戶做日常嘢：SignDrop 係將普通帳戶提升到 SYSTEM；如果你平時已經用緊管理員帳戶，攻擊者連提升呢步都慳返。日常用標準帳戶，需要先至轉管理員。
• 唔好亂撳來歷不明嘅程式：呢類提權漏洞通常要配合另一個入口——例如一個惡意程式——先至發揮到作用。唔撳可疑附件、唔裝來歷不明嘅軟件，就係截斷入口。
• 更新要照裝：十一月 Patch Tuesday 本身有其他修復，唔好因為 SignDrop 未有補丁就成個更新都唔裝。

五、30 秒檢查：你嘅防線係咪開住

1. 版本：Win + R，打 winver，睇下係咪 26H2。係嘅話，留意微軟之後嘅補丁消息。

2. Defender：開 Windows 安全中心，睇下病毒與威脅防護係咪開住、定義係咪最新。

3. 更新：去設定、Windows Update，睇下有冇等緊嘅更新未裝。

4. 帳戶：去設定、帳戶，睇下你日常用緊嗰個係標準用戶定係管理員。

六、唔好做嘅嘢

• 唔好閂 Defender 或者停用即時防護：未有補丁之前，Defender 係唯一確認有效嘅防線。
• 唔好去唔明網站下載所謂「SignDrop 修復工具」：微軟未出補丁，任何聲稱可以修復嘅第三方工具都唔可信，好大機會係惡意軟件。
• 唔好跟網上教嘅方法亂改 CLFS 設定：CLFS 係系統核心功能，改錯會令系統唔穩定，甚至開唔到機。
• 唔好因為驚而亂裝多幾個防毒軟件：兩個即時防護一齊行會互相拖慢，甚至衝突。一個開住、更新到最新嘅 Defender 已經足夠。

七、幾時要搵人睇

• 唔肯定 Defender 係咪正常運作，或者懷疑之前閂過佢。
• 部機係公司機，帳戶同更新由政策管理，自己改唔到。
• 懷疑撳過可疑程式或者附件，想檢查下部機有冇異樣。
• 呢啲情況，帶部機嚟檢查會穩陣過自己逐樣試。