据国外媒体报道，微软近日发布安全通报，确认Windows Shell组件中存在一个严重安全漏洞。当用户解析特制的.lnk快捷方式文件时，该漏洞可被触发，导致恶意程序自动执行，无需用户交互即可完成攻击。
该漏洞波及所有受支持的Windows版本，包括Windows XP、Windows 7及对应的服务器版本。值得注意的是，在Windows 7系统中，由于利用该漏洞不需要管理员权限，攻击者可绕过操作系统的安全策略（如UAC），直接在用户上下文中执行代码，危害性极大。
微软表示：“我们正在调查Windows Shell中一个有限的、定向攻击的安全漏洞。本通报将列出受影响的Windows版本，并提供相应的缓解措施与解决方案。”
漏洞成因在于Windows在处理特制快捷方式图标时，错误解析了其中可能包含的恶意代码。该漏洞最可能通过可移动存储设备（如U盘）传播。若系统已禁用“自动播放”功能，用户需手动打开可移动磁盘根目录才会触发；而在Windows 7中，可移动磁盘默认禁用了自动播放，一定程度上降低了风险。
微软建议用户在补丁发布前，启用“自动播放”禁用策略，避免打开来源不明的快捷方式文件，并部署防病毒软件实时监控。
