GreatXML之所以特别危险，在于其利用门槛极低。Nightmare Eclipse称其为一次“意外发现”，仅花费了四小时研究 。任何曾在一台受BitLocker保护的机器上运行过Microsoft Defender离线扫描的组织，现在都有一个潜在的、预先存在的漏洞等待被利用。

GreatXML是如何解锁加密硬盘的

GreatXML利用了Windows恢复基础设施内部一种深层的信任关系。BitLocker旨在保护您的数据，但当系统进入受信任的恢复环境（如WinRE）——同样是Microsoft Defender离线扫描所使用的环境——时，它（指BitLocker）会自动解锁。

以下是完整的攻击链：

1. 隐藏的先决条件： 目标设备上必须至少启动过一次Microsoft Defender离线扫描。此操作会在恢复分区中留下合法的遗存文件，包括一个基于XML的配置文件和一个Recovery目录 。这些遗存文件正是该漏洞的切入点。
2. 植入恶意文件： 攻击者通过短暂的物理接触，将一个特制的XML文件和一个修改过的Recovery文件夹直接复制到设备的恢复分区 。
3. 触发重启： 将机器重启进入Windows恢复模式（WinRE）。因为恢复环境及其配置文件被视为来自Defender离线扫描工作流的可信来源，BitLocker会释放卷加密密钥，而无需询问密码、PIN码或恢复密钥 。
4. 获得SYSTEM Shell： 特制的XML文件在启动时被自动处理，这会在恢复环境中触发一个以 NT AUTHORITY\SYSTEM 权限执行的命令提示符。从这个命令提示符，攻击者可以读取、复制或修改加密硬盘上的任何文件 。

正如Hive Security所描述的，该文件“完全按照其设计意图运行——只是落入了错误之手，发生在错误的时间，处在了BitLocker唯一信任其密钥可以被‘闲置’的环境里” 。

更大的图景：Nightmare Eclipse不断升级的行动

GreatXML并非孤立的披露。这是Nightmare Eclipse自2026年4月以来发布的第七个零日漏洞。这位安全研究员与微软就漏洞处理流程问题已公开争执数月 。这名研究员每次发布漏洞时都会附带一个可工作的概念验证（PoC）代码，微软谴责这种做法将客户置于“不必要的风险”之下 。

以下是Nightmare Eclipse在2026年披露的全部漏洞时间线及其截至6月中旬的修复状态：

BlueHammer 是Windows Defender中的一个本地权限提升（LPE）漏洞，CVSS评分为7.8 。RedSun 和 UnDefend 分别攻击了Defender的云端文件回滚和签名更新机制 。YellowKey 是一个较早的BitLocker绕过漏洞，而 GreenPlasma 是一个基于CTFMON的本地权限提升漏洞，可赋予攻击者SYSTEM权限 。

最近，在GreatXML发布前一天公布的 RoguePlanet，利用Microsoft Defender中的一个检查时间与使用时间（TOCTOU）条件竞争漏洞，在完全修补过的系统上获取SYSTEM权限 。

2026年6月“补丁星期二”：哪些漏洞被修复了？

微软在2026年6月9日的“补丁星期二”中修复了超过200个漏洞，包括六个零日漏洞 。Nightmare Eclipse披露的漏洞中有两个被修复：

• GreenPlasma (CVE-2026-45586) 已修复 。
• YellowKey (CVE-2026-50507) 已修复 。

然而，RoguePlanet和GreatXML均未包含在此次更新中。根据最新报道，这两个漏洞至今没有官方补丁或CVE编号 。

谁容易受到这种攻击？

受影响系统的特征出人意料地普遍。该漏洞影响任何使用 TPM-only模式 的BitLocker，且至少运行过一次Microsoft Defender离线扫描的Windows设备 。

在TPM-only模式下，可信平台模块（TPM）在启动时自动交出加密密钥，这就是为什么一旦机器被强制引导至受信任的WinRE环境，该漏洞就能无缝运作。攻击者不需要知道密码或拥有恢复密钥——只需要对笔记本电脑或工作站有物理接触，并有足够的时间进行一次重启 。

这使得笔记本电脑、便携式工作站和其他移动设备成为企业盗窃或“邪恶女仆”式攻击的主要目标。服务器也会受影响，但对物理接触的要求使其在大多数威胁模型中不太可能成为目标。

微软发布修复前的缓解措施

GreatXML目前没有官方补丁。组织应立即实施补偿性控制措施，而不是等待微软行动 。

1. 从“仅TPM”切换为“TPM+PIN”身份验证。 这是最有效的临时解决方案。将BitLocker配置为需要TPM加PIN（或TPM加USB启动密钥），这意味着即使攻击者将设备重启至WinRE，没有PIN码也无法解锁硬盘 。
2. 应用应用程序控制措施。 像ThreatLocker这样的解决方案可以配置为阻止未授权的二进制文件、脚本和基于XML的设置文件在恢复环境中执行，从而中断攻击的执行链 。
3. 加强对高风险设备的物理安全管控。 将所有曾运行过Defender离线扫描的设备视为存在既定漏洞。在有补丁之前，加强对这些设备的物理访问控制，并监控是否存在未授权的操作 。
4. 审计您的环境。 确定哪些机器运行过离线扫描。没有这个先决条件，攻击就无法发起，因此识别这些设备有助于优先安排缓解工作。

安全社区目前将GreatXML视为一个技术上可行、公开可用的漏洞利用程序，但外部验证尚不完全 。对于防御团队而言，最安全的假设是在所有符合条件的系统上，该漏洞均可被利用，直到有证据证明并非如此。

GreatXML之所以特别危险，在于其利用门槛极低。Nightmare Eclipse称其为一次“意外发现”，仅花费了四小时研究 。任何曾在一台受BitLocker保护的机器上运行过Microsoft Defender离线扫描的组织，现在都有一个潜在的、预先存在的漏洞等待被利用。

GreatXML是如何解锁加密硬盘的

GreatXML利用了Windows恢复基础设施内部一种深层的信任关系。BitLocker旨在保护您的数据，但当系统进入受信任的恢复环境（如WinRE）——同样是Microsoft Defender离线扫描所使用的环境——时，它（指BitLocker）会自动解锁。

以下是完整的攻击链：

1. 隐藏的先决条件： 目标设备上必须至少启动过一次Microsoft Defender离线扫描。此操作会在恢复分区中留下合法的遗存文件，包括一个基于XML的配置文件和一个Recovery目录 。这些遗存文件正是该漏洞的切入点。
2. 植入恶意文件： 攻击者通过短暂的物理接触，将一个特制的XML文件和一个修改过的Recovery文件夹直接复制到设备的恢复分区 。
3. 触发重启： 将机器重启进入Windows恢复模式（WinRE）。因为恢复环境及其配置文件被视为来自Defender离线扫描工作流的可信来源，BitLocker会释放卷加密密钥，而无需询问密码、PIN码或恢复密钥 。
4. 获得SYSTEM Shell： 特制的XML文件在启动时被自动处理，这会在恢复环境中触发一个以 NT AUTHORITY\SYSTEM 权限执行的命令提示符。从这个命令提示符，攻击者可以读取、复制或修改加密硬盘上的任何文件 。

正如Hive Security所描述的，该文件“完全按照其设计意图运行——只是落入了错误之手，发生在错误的时间，处在了BitLocker唯一信任其密钥可以被‘闲置’的环境里” 。

更大的图景：Nightmare Eclipse不断升级的行动

GreatXML并非孤立的披露。这是Nightmare Eclipse自2026年4月以来发布的第七个零日漏洞。这位安全研究员与微软就漏洞处理流程问题已公开争执数月 。这名研究员每次发布漏洞时都会附带一个可工作的概念验证（PoC）代码，微软谴责这种做法将客户置于“不必要的风险”之下 。

以下是Nightmare Eclipse在2026年披露的全部漏洞时间线及其截至6月中旬的修复状态：

BlueHammer 是Windows Defender中的一个本地权限提升（LPE）漏洞，CVSS评分为7.8 。RedSun 和 UnDefend 分别攻击了Defender的云端文件回滚和签名更新机制 。YellowKey 是一个较早的BitLocker绕过漏洞，而 GreenPlasma 是一个基于CTFMON的本地权限提升漏洞，可赋予攻击者SYSTEM权限 。

最近，在GreatXML发布前一天公布的 RoguePlanet，利用Microsoft Defender中的一个检查时间与使用时间（TOCTOU）条件竞争漏洞，在完全修补过的系统上获取SYSTEM权限 。

2026年6月“补丁星期二”：哪些漏洞被修复了？

微软在2026年6月9日的“补丁星期二”中修复了超过200个漏洞，包括六个零日漏洞 。Nightmare Eclipse披露的漏洞中有两个被修复：

• GreenPlasma (CVE-2026-45586) 已修复 。
• YellowKey (CVE-2026-50507) 已修复 。

然而，RoguePlanet和GreatXML均未包含在此次更新中。根据最新报道，这两个漏洞至今没有官方补丁或CVE编号 。

谁容易受到这种攻击？

受影响系统的特征出人意料地普遍。该漏洞影响任何使用 TPM-only模式 的BitLocker，且至少运行过一次Microsoft Defender离线扫描的Windows设备 。

在TPM-only模式下，可信平台模块（TPM）在启动时自动交出加密密钥，这就是为什么一旦机器被强制引导至受信任的WinRE环境，该漏洞就能无缝运作。攻击者不需要知道密码或拥有恢复密钥——只需要对笔记本电脑或工作站有物理接触，并有足够的时间进行一次重启 。

这使得笔记本电脑、便携式工作站和其他移动设备成为企业盗窃或“邪恶女仆”式攻击的主要目标。服务器也会受影响，但对物理接触的要求使其在大多数威胁模型中不太可能成为目标。

微软发布修复前的缓解措施

GreatXML目前没有官方补丁。组织应立即实施补偿性控制措施，而不是等待微软行动 。

1. 从“仅TPM”切换为“TPM+PIN”身份验证。 这是最有效的临时解决方案。将BitLocker配置为需要TPM加PIN（或TPM加USB启动密钥），这意味着即使攻击者将设备重启至WinRE，没有PIN码也无法解锁硬盘 。
2. 应用应用程序控制措施。 像ThreatLocker这样的解决方案可以配置为阻止未授权的二进制文件、脚本和基于XML的设置文件在恢复环境中执行，从而中断攻击的执行链 。
3. 加强对高风险设备的物理安全管控。 将所有曾运行过Defender离线扫描的设备视为存在既定漏洞。在有补丁之前，加强对这些设备的物理访问控制，并监控是否存在未授权的操作 。
4. 审计您的环境。 确定哪些机器运行过离线扫描。没有这个先决条件，攻击就无法发起，因此识别这些设备有助于优先安排缓解工作。

安全社区目前将GreatXML视为一个技术上可行、公开可用的漏洞利用程序，但外部验证尚不完全 。对于防御团队而言，最安全的假设是在所有符合条件的系统上，该漏洞均可被利用，直到有证据证明并非如此。