微软已发布关键安全更新修复（CVE-2026-20824），该漏洞存在于Windows远程协助功能中，会导致保护机制失效，允许攻击者绕过"网络标记"（MOTW）防御系统。
漏洞概况
该漏洞于2026年1月13日披露，影响从Windows 10到Windows Server 2025的多个Windows平台。（CVE-2026-20824）被评定为"重要"级别的安全功能绕过漏洞。
该缺陷使未经授权的本地攻击者能够规避MOTW防御机制——该系统旨在限制对来自不可信源文件的危险操作。
| 属性 | 数值 |
|---|---|
| CVE编号 | CVE-2026-20824 |
| 漏洞类型 | 安全功能绕过 |
| 分配机构 | 微软 |
| 弱点分类 | CWE-693：保护机制失效 |
| 最高严重等级 | 重要 |
| CVSS向量字符串 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C |
该漏洞CVSS v3.1评分为5.5分，需要本地访问和用户交互才能利用，但会造成严重的机密性风险。漏洞根源在于Windows远程协助对下载内容验证和处理机制存在缺陷。
攻击方式
攻击者无法直接强制利用该漏洞，必须通过社会工程学手段诱使用户打开特制文件。最常见的攻击载体是电子邮件，攻击者会使用诱人主题分发恶意文件。网络攻击则需要用户手动从被攻陷或攻击者控制的网站下载并打开文件。
受影响系统及补丁
微软已针对29种不同Windows配置发布安全更新：
| 产品系列 | 受影响版本 | 知识库文章 |
|---|---|---|
| Windows 10 | 1607、1809、21H2、22H2 | KB5073722、KB5073723、KB5073724 |
| Windows 11 | 23H2、24H2、25H2 | KB5073455、KB5074109 |
| Windows Server 2012 | 2012、2012 R2（所有安装） | KB5073696、KB5073698 |
| Windows Server 2016 | 所有安装 | KB5073722 |
| Windows Server 2019 | 所有安装 | KB5073723 |
| Windows Server 2022 | 所有安装（含23H2版） | KB5073457、KB5073450 |
| Windows Server 2025 | 所有安装 | KB5073379 |
具体更新要求：
- Windows 10 22H2版本（32位、ARM64和x64系统）需安装KB5073724
- Windows 11（含最新23H2、24H2和25H2版本）需根据架构安装KB5073455或KB5074109
- 运行Windows Server 2019、2022和2025的企业环境应立即通过相应知识库文章打补丁
修复建议
由于该漏洞影响多代客户端和服务器操作系统，补丁安装应视为紧急事项。所有更新均标记为"必需"操作级别，表明微软认为修复对组织安全态势至关重要。
目前该漏洞尚未在野利用，补丁发布前也未公开披露。微软评估其利用可能性为"不太可能"，表明存在技术障碍使大规模利用难以实现。但作为保护机制漏洞，成功利用可能部署先前检测到的恶意软件，或规避依赖MOTW指标的终端检测系统。
建议组织在标准更新窗口内优先打补丁，但无需启动紧急事件响应程序。
参考来源：
Windows Remote Assistance Vulnerability Allow Attacker to Bypass Security Features