嚴重安全漏洞：Win7 鎖定畫面下連按 5 次 Shift 啟動黏滯鍵，經登錄劫持可彈出 cmd.exe 並以 SYSTEM 權限 執行任意程式，繞過登入驗證直接存取資料。

漏洞原理

1. 攻擊者取得實體存取權，修改登錄：

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe" /v Debugger /t REG_SZ /d "C:\windows\system32\cmd.exe"

2. 鎖定畫面 (Win+L) 連按 5 次 Shift → 觸發 sethc.exe → 登錄重導向啟動 cmd.exe (SYSTEM 權限)。
3. 攻擊者可：重設密碼、建立後門帳號、複製檔案、安裝惡意軟體、關閉防火牆/防毒軟體...

緩解措施：停用黏滯鍵 (立即執行)

1. 控制台 → 輕鬆存取中心 → 讓鍵盤更容易使用。
2. 取消勾選 「開啟黏滯鍵」 → 套用/確定。

此舉可防止 sethc.exe 被觸發，但無法防禦已植入登錄的攻擊者 (需重裝/離線修復登錄)。

根本防護

• 實體安全：電腦離人時鎖定/關機，BIOS 設定開機密碼、鎖定啟動順序防 Live USB。
• BitLocker 全磁碟加密：離線環境無法讀取/修改登錄與檔案。
• 限制實體介面：群組原則停用 USB/光碟開機、鎖定機箱。
• 監控登錄變更：稽核 Image File Execution Options 關鍵路徑寫入事件。

影響範圍

• Windows 7 (全版本)
• Windows Server 2008 R2
• Windows 8 Consumer Preview
• Win8 正式版/Win10 已修補 (sethc.exe 不再於鎖定畫面執行/需簽章驗證)。

Win7 仍廣泛使用於企業/嵌入式設備，請務必停用黏滯鍵並部署 BitLocker，堵住這個「實體存取 = 最高權限」的後門。