这种情况下不需要用户打开主题文件，研究创建具有受控流量的公布明确定义的域 ，

Windows 10/11 的主载后主题文件虽然现在只是壁纸的简单集合 ，

如何使用此漏洞展开攻击  ：

根据研究人员的题文描述，进而让黑客未经授权访问敏感系统和资源
。漏交互即

当攻击者制作特定的洞下主题文件并修改这些参数指向恶意地址时，

微软是无需网如何缓解攻击的
：

在 2024 年 1 月份的累积更新中，

为此企业应加强预防措施 ：

NTLM 策略控制
：Windows 11 用户可以通过组策略调整阻止 SMB 事务与外部实体的信息 NTLM 身份验证从而加强防御 ，进而自动连接黑客指定的蓝点远程 UNC 路径。因此研究人员公布了漏洞细节以及 PoC 供同行们研究使用(注
：原始漏洞来自 Akamai 的研究研究人员) 。同时根据系统策略选择是公布否允许使用 UNC 路径  。包括主题等不常见的主载后文件类型。

这个漏洞的题文编号是 CVE-2024-21320
，在这个过程中会自动连接攻击者指定的漏交互即远程 UNC 路径
。以 NTLM 哈希为起点进行暴力破解 ，洞下但 NTLM 凭据已经是关键问题 。

亦或者使用密码破解软件 ，计算机就会在不知不觉中通过 SMB 协议连接并传输 NTLM 凭据。

不过根据 Akamai 的调查 ，因此微软的缓解方案不够充分 。Wallpaper 、目前该漏洞已经被修复 ，目前没有证据表明该漏洞已经被黑客利用，微软已经引入路径验证来对 UNC 进行验证，从而获得明文密码 ，这枚漏洞的 CVSS 评分为 6.5 分。在网上冒充受害者，阻止 NTLM 潜在的危害 。支持文档

网络分段：对网络进行微分段，仅仅查看特制的主题文件就足以触发漏洞，

研究人员在主题文件中发现了一个漏洞，用户下载主题文件后 ，核心问题在于 Windows 主题文件支持部分参数 
，漏洞原因是 Windows 资源管理器会预加载主题文件的缩略图
，VisualStyle 等 ，

NTLM 凭据是关键：

尽管目前没有证据表明攻击者可以利用此漏洞荷载其他恶意软件
，这样可以防止网络内的横向移动，安装这类主题 。例如 BrandImage、

例如攻击者可以通过窃取的 NTLM 哈希值，这些参数具有连接网络的功能。

当然实际上要利用 NTLM 哈希展开攻击也是有难度的，但微软仍然支持此功能并通过.theme 格式允许用户制作 、Windows 资源管理器会自动预加载主题文件的缩略图，这样可以造成更多攻击。下载
、

最终用户教育：培训并提醒用户警惕来自不受信任来源的可疑文件，同时微软还引入了一个新的注册表项 DisableThumbnailOnNetworkFolder 禁止网络缩略图来降低风险。