近日,一款稱之為Windows 10 Cloud的輕量級免費云操作系統現身,甚至一些開發者、黑客等已經拿到泄露的鏡像成功安裝。

Windows 10 Clound的思路和Chrome OS很像,只允許商店的應用(或極少量微軟白名單所列的exe),而無法運行我們常見的本地Win32程序。

不過,微軟也允許Win10 Cloud通過付費的方式升級成Win10 Pro,進而解鎖真身。
“付費”這件事在電腦高手看來永遠都是突破點,Win10 Cloud現在宣告“真身告破”。
黑客Longhorn在自己的博客上展示了方法和成果,他透露,微軟使用的是Device Guard UMCI(user mode code integrity)來驗證簽名和權限。

常規來看,可以借助CMD、注冊表、Powershell來攻克,但Cloud下都被鎖了。然而,Longhorn發現,Linux Bash的test模式能打開,從而繞過簽名驗證。


截止發稿,黑名單中的Chrome、Desktop App Converter、Wine64都測試運行成功。
Longhorn總結,Windows 10 Cloud就是一個加了UMCI驗證的專業版操作系統,僅此而已