据媒体报道，在最新一届的黑帽大会上，安全研究职员SafeBreach Labs的Alon Leviev揭露了Win10和Win11系统存在的紧急安全漏洞。
该漏洞允许攻击者降级系统，并恢复Microsoft已经修复的漏洞。
该漏洞借助了Windows Update的降级方案，通过操纵更新过程中的一个重点键值，攻击者可以控制更新操作列表，进而达成系统的降级。
这意味着，即便Microsoft已经发布了安全补丁，攻击者也能通过这一漏洞，将系统恢复到存在已知漏洞的旧版本。
测试表明，借助此漏洞，攻击者可以降级包含驱动程序、系统程序、动态链接库与Windows NT内核在内的多个重点组件。
更甚者，研究职员还发现了降级Windows安全组件的方案，包含安全内核、凭据管理器和虚拟化安全机制VBS等。
虽然这一漏洞并不可以直接帮助黑客获得远程访问权限，但假如攻击者已经拥有初始访问权限，就能借助这一漏洞挖掘其他已知漏洞，操纵整个系统。
