现在安全专家SebastianCastro分享了自己发现的Windows的一项重要漏洞，虽然该专家将漏洞报给了微软，但是后者并没有任何表态，更没有去维修它们。

具体来说，这个漏洞就是允许黑客将隶属于管理员账号的所有管理员权限附加给来宾账号，这样一来的话，你加密设备就毫无隐私可研了。

目前Windows使用SecurityAccountManager来存储本地用户和内置帐户，而每一个账号都有一个用于标识它的已分配RID，而对于Windows工作站、服务器这样的设备来说，帐号存储的路径更加宽广，而访问也需要SYSTEM权限。

SebastianCastro通过这个漏洞自己设计了Metasploit模块，并重现了这些问题漏洞，不过让他郁闷的是，这个从WindowsXP就存在的漏洞，虽然被他们发现了，但是报告后并没有得到微软的重视。

通过修改组策略能够阻止黑客在现实生活中利用这个漏洞发起攻击，这显然是微软要去更新的，但是官方现在还没有回应。