@wdw1007 #22 那就不影响,zstd这个提示关的好,方便了我,我当时可能就因为这些乱七八糟的提示关不掉所以才换zstd的,除非它确定有毒的,我很需要提醒,这提示?特么的不还是让我自行判断嘛..我难道不知道它来自网络?要你多管闲事
“Mark-of-the-Web”(简称MOTW)是Windows操作系统中的一项安全机制,用于标记从互联网下载的文件。它的作用是提醒用户,这些文件可能来自不受信任的来源,可能存在风险。当文件被标记为MOTW时,Windows会触发额外的安全措施,比如在打开文件时弹出警告,或者限制文件的某些功能(例如,Microsoft Office会启用“受保护的视图”来防止恶意代码执行)。 举个例子: 下载文件:假设你从网上下载了一个压缩包(比如.zip文件)。Windows会自动给这个文件添加“Mark-of-the-Web”标记。 打开文件:当你尝试打开这个文件时,Windows会弹出一个警告,提示“此文件来自互联网,可能不安全”。 安全保护:如果你用Microsoft Office打开其中的文档,它会自动进入“受保护的视图”,限制宏或脚本的运行,以防止潜在的恶意代码。 7-Zip漏洞的影响: 在7-Zip的漏洞中,如果一个带有MOTW标记的压缩包被解压,解压后的文件会丢失这个标记。这意味着,即使原始压缩包被正确标记为“可能危险”,解压后的文件却不会触发任何警告,用户可能会毫无防备地打开它们,从而增加被恶意软件攻击的风险。 简单来说,MOTW就像是一个“危险标签”,而7-Zip的漏洞会让这个标签在解压时消失,让危险“隐形”。
萌新不懂就问,话说7zip不是被广泛捆绑在各种软件里面嘛,我单升级一个本体,好像也没啥用吧( ᵒ̴̶̷̤໐ᵒ̴̶̷̤ )
@seven2 #20
是的 还有比如直接把 uac 关了的这种那这个漏洞就对他没有任何影响
还是得要用户自己判断做好防护
总觉得有的报道说 执行任意代码 多少是有点夸张
感谢提醒, 赶快升级去
@wdw1007 #22
那就不影响,zstd这个提示关的好,方便了我,我当时可能就因为这些乱七八糟的提示关不掉所以才换zstd的,除非它确定有毒的,我很需要提醒,这提示?特么的不还是让我自行判断嘛..我难道不知道它来自网络?要你多管闲事
@Maximum777 #21
你看 [#20] 的说法, 总之就是这玩意影响不是很大, 根本还是在于用户的判断
怎么升级啊
“Mark-of-the-Web”(简称MOTW)是Windows操作系统中的一项安全机制,用于标记从互联网下载的文件。它的作用是提醒用户,这些文件可能来自不受信任的来源,可能存在风险。当文件被标记为MOTW时,Windows会触发额外的安全措施,比如在打开文件时弹出警告,或者限制文件的某些功能(例如,Microsoft Office会启用“受保护的视图”来防止恶意代码执行)。
举个例子:
.zip文件)。Windows会自动给这个文件添加“Mark-of-the-Web”标记。7-Zip漏洞的影响:
在7-Zip的漏洞中,如果一个带有MOTW标记的压缩包被解压,解压后的文件会丢失这个标记。这意味着,即使原始压缩包被正确标记为“可能危险”,解压后的文件却不会触发任何警告,用户可能会毫无防备地打开它们,从而增加被恶意软件攻击的风险。
简单来说,MOTW就像是一个“危险标签”,而7-Zip的漏洞会让这个标签在解压时消失,让危险“隐形”。
看完菊花一紧,但想了下我用的winrar
感谢提醒,已经更新
感谢提醒。