安全無絕對，Win8 雖強化安全仍現漏洞。QQ 拼音輸入法可利用 IE 「另存為」對話方塊繞過 UAC 提權。

漏洞重現步驟

1. 確認安裝 QQ 拼音，Ctrl+Space 切換至該輸入法。

2. 開啟 IE →「檔案」→「另存為」→ 呼叫檔案對話方塊。

3. 在對話方塊中建立捷徑，指定引數執行 (如建立使用者 Helper)。

4. 將建立的使用者加入管理員群組。

5. 登入系統，獲得系統管理員權限。

測試僅針對 QQ 拼音，其他能呼叫 IE 對話方塊的輸入法理論同樣受影響。微軟後續更新已修補此類輸入法提權向量。