微軟於例行資安修補公告中，緊急修復了深植於 Windows 核心管理架構「微軟管理主控台（MMC, Microsoft Management Console）」中的零日遠端程式碼執行（RCE）高危險漏洞。駭客正利用假冒的商業郵件發送特製的「.msc」主控台設定檔，一旦受害者不慎點擊，惡意程式即可繞過端點防毒軟體監控，以目前使用者權限甚至提升特權執行任意破壞性指令。本文為您解析此零日威脅的攻擊路徑與企業因應對策。
MMC 漏洞技術成因與威脅手法剖析
Windows 管理主控台（mmc.exe）是用於管理工作管理員、事件檢視器與本機群組原則編輯器的系統核心框架。
- MSC 檔案 XML 反序列化驗證缺口: MSC 檔實質為 XML 架構標記語言。本次揭露的零日漏洞利用了 MMC 讀取設定檔時的反序列化弱點，強制使主控台向外部惡意伺服器載入惡意 DLL 函式庫或後門腳本。
- 惡意繞過網路標記（Mark of the Web, MotW）安全機制: 攻擊鏈結合了抹除
Zone.Identifier標籤的技術，導致 Windows Defender SmartScreen 安全警告無法觸發，降低使用者的戒心。
涵蓋範圍
- 所有現行受支援之 Windows 11 與 Windows 10 終端裝置。
- Windows Server 2022、2019 及 2016 企業伺服器環境。
企業資訊長與資安維運團隊緊急應變SOP
- 即刻排程派送 Windows 最新累積安全性修補程式: 針對企業內部所有受管主機，優先安裝當月安全更新。
- 電子郵件閘道端全面封鎖
.msc副檔名附件: 企業日常商業通訊絕無傳遞 MSC 系統檔之正當性，應於防火牆直接設定規則自動攔截並隔離。 - 運用 AppLocker 或 WDAC 嚴格控管執行路徑: 限制非具備網管特權的一般員工帳號執行
mmc.exe，封鎖自 Downloads 或 Temp 暫存資料夾開啟未經數位簽章認證之系統主控台元件。