答案已发布6个月前Last edited 5个月前19 来源

YellowKey（CVE‑2026‑45585）：利用WinRE绕过BitLocker加密的零日漏洞

YellowKey（CVE‑2026‑45585）是一个BitLocker安全功能绕过漏洞，攻击者在拥有设备物理访问权限时，可通过Windows恢复环境（WinRE）和特制FsTx文件访问受保护磁盘。[5][6] 攻击利用WinRE在恢复流程中处理FsTx（Transactional NTFS）文件的行为，可能触发一个shell并暴露原本由BitLocker加密保护的卷。[7][15] 微软建议在补丁发布前采取缓解措施，例如移除WinRE中的autofstx.exe BootExecute项、启用TPM+PIN启动认证，以及加强UEFI/启动安全控制。[4][10]

发布者使用 GPT-5.5 编辑图片由 GPT Image 2 生成

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

YellowKey（CVE‑2026‑45585）是一个BitLocker安全功能绕过漏洞，攻击者在拥有设备物理访问权限时，可通过Windows恢复环境（WinRE）和特制FsTx文件访问受保护磁盘。[5][6]
攻击利用WinRE在恢复流程中处理FsTx（Transactional NTFS）文件的行为，可能触发一个shell并暴露原本由BitLocker加密保护的卷。[7][15]
微软建议在补丁发布前采取缓解措施，例如移除WinRE中的autofstx.exe BootExecute项、启用TPM+PIN启动认证，以及加强UEFI/启动安全控制。[4][10]

Concept illustration of a BitLocker encryption bypass attack using a USB device and Windows Recovery Environment — What is the “YellowKey” BitLocker zero‑day vulnerability (CVE‑2026‑45585) that allows attackers with physical access to bypass BitLocker encYellowKey demonstrates how weaknesses in recovery and boot workflows can undermine full‑disk encryption protections.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What is the “YellowKey” BitLocker zero‑day vulnerability (CVE‑2026‑45585) that allows attackers with physical access to bypass BitLocker enc. Article summary: YellowKey is a publicly disclosed BitLocker security-feature bypass, tracked as CVE-2026-45585, that reportedly lets an attacker use Windows Recovery Environment and crafted FsTx/Transactional NTFS files to reach data on. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "*A stolen Windows 11 laptop and a USB stick are enough to read a BitLocker-encrypted drive using nothing but Microsoft’s own recovery tools, and the researcher is holding back a fo" source context "YellowKey: The Unpatched BitLocker Bypass Hidden in Windows ..." Reference image 2: visual subject "A ze
openai.com

BitLocker通常被认为是Windows设备数据安全的最后一道防线：即使电脑被盗，磁盘数据仍然处于加密状态。但近期披露的**YellowKey（CVE‑2026‑45585）**表明，如果系统恢复机制存在弱点，攻击者仍然可能绕过这层保护。

安全研究人员公开披露，这一漏洞可以通过滥用**Windows Recovery Environment（WinRE，Windows恢复环境）**实现。攻击者借助特制的文件系统事务文件，可能在恢复流程中获得对受保护磁盘的访问权限。微软已经确认该漏洞，并发布了临时缓解措施，同时表示正在开发正式补丁。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问

“YellowKey（CVE‑2026‑45585）：利用WinRE绕过BitLocker加密的零日漏洞”的简短答案是什么？

YellowKey（CVE‑2026‑45585）是一个BitLocker安全功能绕过漏洞，攻击者在拥有设备物理访问权限时，可通过Windows恢复环境（WinRE）和特制FsTx文件访问受保护磁盘。[5][6]

首先要验证的关键点是什么？

YellowKey（CVE‑2026‑45585）是一个BitLocker安全功能绕过漏洞，攻击者在拥有设备物理访问权限时，可通过Windows恢复环境（WinRE）和特制FsTx文件访问受保护磁盘。[5][6] 攻击利用WinRE在恢复流程中处理FsTx（Transactional NTFS）文件的行为，可能触发一个shell并暴露原本由BitLocker加密保护的卷。[7][15]

接下来在实践中我应该做什么？

微软建议在补丁发布前采取缓解措施，例如移除WinRE中的autofstx.exe BootExecute项、启用TPM+PIN启动认证，以及加强UEFI/启动安全控制。[4][10]

来源

答案已发布6个月前Last edited 5个月前19 来源

YellowKey（CVE‑2026‑45585）：利用WinRE绕过BitLocker加密的零日漏洞

YellowKey（CVE‑2026‑45585）是一个BitLocker安全功能绕过漏洞，攻击者在拥有设备物理访问权限时，可通过Windows恢复环境（WinRE）和特制FsTx文件访问受保护磁盘。[5][6] 攻击利用WinRE在恢复流程中处理FsTx（Transactional NTFS）文件的行为，可能触发一个shell并暴露原本由BitLocker加密保护的卷。[7][15] 微软建议在补丁发布前采取缓解措施，例如移除WinRE中的autofstx.exe BootExecute项、启用TPM+PIN启动认证，以及加强UEFI/启动安全控制。[4][10]

发布者使用 GPT-5.5 编辑图片由 GPT Image 2 生成

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

YellowKey（CVE‑2026‑45585）是一个BitLocker安全功能绕过漏洞，攻击者在拥有设备物理访问权限时，可通过Windows恢复环境（WinRE）和特制FsTx文件访问受保护磁盘。[5][6]
攻击利用WinRE在恢复流程中处理FsTx（Transactional NTFS）文件的行为，可能触发一个shell并暴露原本由BitLocker加密保护的卷。[7][15]
微软建议在补丁发布前采取缓解措施，例如移除WinRE中的autofstx.exe BootExecute项、启用TPM+PIN启动认证，以及加强UEFI/启动安全控制。[4][10]

Concept illustration of a BitLocker encryption bypass attack using a USB device and Windows Recovery Environment — What is the “YellowKey” BitLocker zero‑day vulnerability (CVE‑2026‑45585) that allows attackers with physical access to bypass BitLocker encYellowKey demonstrates how weaknesses in recovery and boot workflows can undermine full‑disk encryption protections.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What is the “YellowKey” BitLocker zero‑day vulnerability (CVE‑2026‑45585) that allows attackers with physical access to bypass BitLocker enc. Article summary: YellowKey is a publicly disclosed BitLocker security-feature bypass, tracked as CVE-2026-45585, that reportedly lets an attacker use Windows Recovery Environment and crafted FsTx/Transactional NTFS files to reach data on. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "*A stolen Windows 11 laptop and a USB stick are enough to read a BitLocker-encrypted drive using nothing but Microsoft’s own recovery tools, and the researcher is holding back a fo" source context "YellowKey: The Unpatched BitLocker Bypass Hidden in Windows ..." Reference image 2: visual subject "A ze
openai.com

BitLocker通常被认为是Windows设备数据安全的最后一道防线：即使电脑被盗，磁盘数据仍然处于加密状态。但近期披露的**YellowKey（CVE‑2026‑45585）**表明，如果系统恢复机制存在弱点，攻击者仍然可能绕过这层保护。

安全研究人员公开披露，这一漏洞可以通过滥用**Windows Recovery Environment（WinRE，Windows恢复环境）**实现。攻击者借助特制的文件系统事务文件，可能在恢复流程中获得对受保护磁盘的访问权限。微软已经确认该漏洞，并发布了临时缓解措施，同时表示正在开发正式补丁。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问

“YellowKey（CVE‑2026‑45585）：利用WinRE绕过BitLocker加密的零日漏洞”的简短答案是什么？

YellowKey（CVE‑2026‑45585）是一个BitLocker安全功能绕过漏洞，攻击者在拥有设备物理访问权限时，可通过Windows恢复环境（WinRE）和特制FsTx文件访问受保护磁盘。[5][6]

首先要验证的关键点是什么？

YellowKey（CVE‑2026‑45585）是一个BitLocker安全功能绕过漏洞，攻击者在拥有设备物理访问权限时，可通过Windows恢复环境（WinRE）和特制FsTx文件访问受保护磁盘。[5][6] 攻击利用WinRE在恢复流程中处理FsTx（Transactional NTFS）文件的行为，可能触发一个shell并暴露原本由BitLocker加密保护的卷。[7][15]

接下来在实践中我应该做什么？

微软建议在补丁发布前采取缓解措施，例如移除WinRE中的autofstx.exe BootExecute项、启用TPM+PIN启动认证，以及加强UEFI/启动安全控制。[4][10]

来源