En inofficiell tredjepartslösning för Windows 10 NTFS string-crash buggen har avslöjats av ett mjukvaruutvecklingsföretag som specialiserat sig på Microsoft- och Windows-produkter.
Bugfixningen minskar chansen att en angripare eller bedragare kan missbruka sårbarheten, även om det beror på att du installerar en fix med öppen källkod för att göra det.
Fixar NTFS-felet
I mitten av januari 2021 dök ett Windows 10-fel upp som skulle få ett system att krascha och markera din aktiva hårddisk som korrupt.
Sårbarheten utlöses genom att helt enkelt titta på en viss sträng med text, siffror och symboler var som helst i systemet. Om någon skickar dig en fil med den specifika strängen som filnamn, utlöser det felet i samma ögonblick som du tittar på filen.
I sin tur markerar buggen din aktiva lagring som “smutsig”, vilket visar ett felaktigt problem med lagringskorruption som innehåller ett felmeddelande som kräver att du “Starta om för att reparera enhetsfel.” När du startar om datorn för att “åtgärda” felet, börjar Windows CHKDSK-systemverktyget sätta igång och åtgärdar problemet – för det mesta.
Nu har teamet på OSR, ett ledande mjukvaruutvecklingsföretag som specialiserat sig på Windows interns, släppt en drivrutin med öppen källkod som kommer att förhindra att någon missbrukar NTFS-felet innan Microsoft släpper sin officiella fix.
Vi har också ett system här på OSR som inte längre kommer att starta efter att ha kört en andra chkdsk medan du spelar med detta. Mellan den fula varningen och det trasiga systemet här tycker vi att det är värt att mildra tills det finns en riktig fix släppt.
OSR Developers Blog beskriver drivrutinsuppdateringen och förklarar att “Det finns inget sätt att fixa det här problemet utan en uppdatering till Windows.”
Under tiden kommer OSR-filterdrivrutinen att övervaka alla försök att komma åt eller titta på en fil som innehåller den specifika strängen, och filtrera utlösaren “$.i30”.
Hur man installerar OSR NTFS-filterdrivrutinen
Du kan ladda ner och installera filterenheten från projektets GitHub-sida.
Ladda ner filen och extrahera innehållet till en ny mapp. Tryck CTRL + Shift + högerklicka, välj sedan Öppna kommandofönstret här. Kör nu följande kommandon för att installera drivrutinen:
RUNDLL32.EXE SETUPAPI.DLL,InstallHinfSection DefaultInstall 132 .i30flt.inf
wevtutil im i30flt.man
fltmc load i30flt
När du vill ta bort filterdrivrutinen (efter att Microsoft har släppt sin patch), kör följande kommando från en förhöjd kommandotolk:
RUNDLL32.EXE SETUPAPI.DLL,InstallHinfSection DefaultUninstall 132 .i30flt.inf
Ännu finns det inget fastställt datum för en officiell patch. Microsoft arbetar med att fixa sårbarheten permanent. För närvarande kan OSR NTFS-filterdrivrutinspatchen skydda ditt system från utnyttjandet.
Om författaren
Gavin Phillips (1012 publicerade artiklar)
Gavin är Junior Editor for Technology Explained, en regelbunden bidragsgivare till Really Useful Podcast och en frekvent produktrecensent. Han har en examen i samtida skrivande plundrad från kullarna i Devon, och mer än ett decennium av professionell skrivarerfarenhet. Han tycker om stora mängder te, brädspel och fotboll.
Mer från Gavin Phillips
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
