你以為鎖定螢幕、設下複雜密碼就能守住電腦安全？一項來自 SPI Dynamics 的研究揭露：Windows 作業系統內建的 USB 驅動程式存在緩衝區溢位漏洞，攻擊者只需準備一支植入惡意代碼的 USB 隨身碟或記憶棒，插入目標電腦即可觸發漏洞，繞過鎖定畫面並竊取管理員帳號密碼等核心資訊。這並非 Windows 核心本身的缺陷，而是第三方或廠商提供的驅動程式編寫不當所致。

攻擊原理：驅動程式成了破口

當含有特製惡意程式的 USB 裝置插入電腦，Windows 會自動載入對應驅動程式。若該驅動程式存在未經邊界檢查的緩衝區操作，惡意代碼便能利用溢位取得系統核心權限。此時，即使螢幕被鎖定，攻擊者仍能在背景執行任意指令，導出密碼雜湊、安裝後門或竊取敏感檔案。

威脅延伸：外部裝置成新戰場

這只是「外部裝置攻擊面」擴大的冰山一角。無線網路掃描、惡意藍牙裝置、甚至充電站的 USB 埠（Juice Jacking）皆可能成為入侵管道。企業與個人用戶不僅要修補系統補丁，更須嚴格管控可移動裝置的使用權限，部署端點偵測與回應（EDR）方案，封鎖未授權的 USB 裝置載入。

防禦建議

• 啟用群組原則「所有可移動儲存體類別: 拒絕執行存取」，禁止未授權 USB 裝置掛載。
• 保持所有裝置驅動程式更新至最新版本，優先使用經 WHQL 認證的驅動。
• 對敏感電腦啟用 BitLocker 磁碟加密並設定啟動 PIN，即使繞過鎖定畫面也無法讀取資料。
• 部署硬體級 USB 防火牆或連接埠鎖，物理阻斷不明裝置。

安全無絕對，唯有分層防禦、持續修補與嚴格裝置管控，才能將風險降至最低。