关于Windows Shell安全功能绕过漏洞（CVE-2026-96951）的预警提示

发布时间：2026-10-28浏览次数：10

一、漏洞详情 Windows Shell是Windows的图形界面与文件处理核心组件，负责文件关联、Shell扩展、快捷方式、设置文件解析和应用程序启动等。 近日，监测到官方修复Windows Shell安全功能绕过漏洞（CVE-2026-96951），该漏洞源于Windows Shell在处理命令中的特殊元素时存在命令注入缺陷。攻击者可通过邮件、即时消息或网页投递特制的.SettingContent-ms / .appcontent-ms文件，诱导用户打开。由于该文件类型未被Windows识别为危险类型，文件即使带有 Mark of the Web（MOTW）标记，也不会弹出安全警告；成功利用可在当前用户上下文中执行任意命令，并绕过SmartScreen、Office Protected View等依赖MOTW的安全控制。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 Windows 10 1607 < 10.0.14393.9612 Windows 10 1809 < 10.0.17763.9376 Windows 10 21H2 < 10.0.19044.7807 Windows 10 22H2 < 10.0.19045.7807 Windows 11 23H2 < 10.0.22631.7652 Windows 11 24H2 < 10.0.26100.9711 Windows 11 25H2 < 10.0.26200.9711 Windows 11 26H1 < 10.0.28000.3231 Windows 11 26H2 < 10.0.26300.9711 Windows Server 2012 R2 < 6.3.9600.23470 Windows Server 2016 < 10.0.14393.9612 Windows Server 2019 < 10.0.17763.9376 Windows Server 2022 < 10.0.20348.5761 Windows Server 2025 < 10.0.26100.33650 Outlook.com < 20260925.100 三、修复建议 官方已发布安全补丁，请及时更新至最新版本： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951