win 7 nTFs错误从osR获得了非增强修复

　　win 7 nTFs错误从osR获得了非增强修复

　　osR的开发人员发布了一个开源筛选器驱动程序，该驱动程序可防止利用近期公开的nTFs错误，该错误可用于破坏nTFs卷。这将为受影响的win 7和server系统提供临时保护，直到Microsoft最终提供修复程序为止。

　　什么是nTFs错误?

　　win 7使用的nTFs文件系统的实现中没有一个以前未修补的漏洞。此漏洞使攻击者可以销毁win 7下使用的nTFs卷的内容。足以将适当制作的文件放在nTFs卷上，以便触发漏洞。安全研究员@jonasLyk反复指出了此漏洞。

　　我近期在博客文章win 7中报告了此漏洞的全面信息：漏洞允许破坏nTFs媒体内容。对于利用此漏洞的攻击者，单行命令足以损坏nTFs格式的硬盘驱动器。可以通过将精心制作的文件(甚至是远程文件)放置在受影响的驱动器上的文件夹中来完成此操作。
 

　　在最好处境下，仅执行nTFs卷的错误检查并修复磁盘。但是，在某些处境下，计算机此后也无法启动。你们自己的尝试和来自读者的反馈表明，几乎所有win 7版本以及服务器对应版本均受到影响。只有较旧的win版本无法利用此错误。

　　来自osR的开源筛选器驱动程序作为修复

　　osR是一家软件开发公司，专门研究此问题。开发人员写道，在显示损坏警告时，nTFs文件系统(或文件或目录)肯定没有损坏。触发的警告难看，会在下次启动时强制输入chkdsk。开发人员写道，他们在osR上拥有一个系统，该系统在执行第二次chkdsk之后的尝试后无法启动。

　　因此，开发人员已经开发了筛选器驱动程序，作为一种临时处理方案，可以拦截可发送到nTsF设备驱动程序的关键$ i30：$ bitmap命令。

　　根据osR，如果没有win升级，则无法完全处理此问题。但是，与此同时，用户可以从GitHub下载并使用上面的缓解过滤器。x86和x64的签名二进制文件可供你安装。