标签： 即插即用

Windows 的即插即用（Plug and Play）功能可被滥用，为仿真的 USB 设备获取已签名的厂商软件并执行特权安装组件，研究人员将这一路径串联起来，在一台完全更新的 Windows 11 机器上获得 SYSTEM 权限。当受支持的即插即用或底层 USB 重定向功能启用时，同一 PnP 路径可在远程桌面环境中无需物理硬件即可触发；微软表示重定向功能默认情况下是不允许的。