日常使用电脑办公或进行其他操作时，即插即用功能带来了极大便利。在一次安全大会上，有研究人员公开了一项关于系统即插即用机制的安全研究。该研究显示，通过模拟特定的硬件设备，系统会在不需要管理员权限的情况下自动获取并安装存在缺陷的第三方组件，从而可能让系统面临权限被获取的风险。该项测试在已经更新的系统中成功触发，并且可以通过远程桌面的重定向通道实现。
平时将鼠标或者优盘插入电脑，屏幕右下角通常会显示正在配置，片刻后就能正常使用。这种体验让日常操作变得省时省心，免去了手动寻找并配置驱动的繁琐过程。
然而，这种自动化的便利通道也可能成为防御上的薄弱点。许多人可能觉得只要不使用来路不明的实体设备就能保障安全，但实际上该研究展示的方法并不局限于实体接触。系统在识别到新插入的设备时，会根据设备提供的标识信息去寻找匹配的驱动，如果本地没有，就会通过网络渠道获取。
如果这些标识信息被软件模拟，系统在识别到特定厂商的设备后，就会下载对应的厂商组件。这些组件虽然本身拥有数字签名，但其内部如果带有权限配置宽松等缺陷，就会给不法分子提供可乘之机，进而绕过传统防御手段。
限制远程桌面的硬件重定向与系统维护
对于经常需要使用远程桌面连接电脑的用户，建议检查相关的安全设置。如果开启了移动设备的重定向功能，可能会被利用发送模拟的设备流量。在不需要该功能时，建议手动将其关闭，阻断这种不需要物理接触的触发途径。同时，保持系统组件的更新也非常必要。当厂商发现自家的第三方驱动存在缺陷并进行修复，或者系统提供方对问题驱动进行限制时，整个风险链条就会断裂。定期清理掉一些已经不常用的老旧驱动，可以减少系统中可能存在的安全隐患。
通过组策略对未知硬件进行安装限制
因为问题的根源在于自动下载并加载了存在问题的驱动，可以通过手动调整电脑的策略设置来管理这一过程。利用组策略设置设备安装限制，可以设定只允许系统加载常用的、已经过信任的设备类型。对于其他未识别的设备，系统将拒绝为其自动获取云端驱动包。这种方式虽然在配置时需要多花一些时间，但能有效限制未知设备在系统中的运行。
如果觉得手动配置过于繁琐，也可以使用2345安全卫士来检测优盘接入风险并进行系统的漏洞修复。
（相关资讯内容来源于网络，如有不实或侵权请联系删除）
