关于Windows Shell安全功能绕过漏洞（CVE-2026-96951）的预警提示

一、漏洞详情

Windows Shell是Windows的图形界面与文件处理核心组件，负责文件关联、Shell扩展、快捷方式、设置文件解析和应用程序启动等。

近日，监测到官方修复Windows Shell安全功能绕过漏洞（CVE-2026-96951），该漏洞源于Windows Shell在处理命令中的特殊元素时存在命令注入缺陷。攻击者可通过邮件、即时消息或网页投递特制的.SettingContent-ms / .appcontent-ms文件，诱导用户打开。由于该文件类型未被Windows识别为危险类型，文件即使带有 Mark of the Web（MOTW）标记，也不会弹出安全警告；成功利用可在当前用户上下文中执行任意命令，并绕过SmartScreen、Office Protected View等依赖MOTW的安全控制。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Windows 10 1607 < 10.0.14393.9612

Windows 10 1809 < 10.0.17763.9376

Windows 10 21H2 < 10.0.19044.7807

Windows 10 22H2 < 10.0.19045.7807

Windows 11 23H2 < 10.0.22631.7652

Windows 11 24H2 < 10.0.26100.9711

Windows 11 25H2 < 10.0.26200.9711

Windows 11 26H1 < 10.0.28000.3231

Windows 11 26H2 < 10.0.26300.9711

Windows Server 2012 R2 < 6.3.9600.23470

Windows Server 2016 < 10.0.14393.9612

Windows Server 2019 < 10.0.17763.9376

Windows Server 2022 < 10.0.20348.5761

Windows Server 2025 < 10.0.26100.33650

Outlook.com < 20260925.100

三、修复建议

官方已发布安全补丁，请及时更新至最新版本：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951