神秘系统Win10 Cloud真身告破 黑客成功安装镜像

近日，一款称之为Windows 10 Cloud的轻量级免费云操作系统现身，甚至一些开发者、黑客等已经拿到泄露的镜像成功安装。

Windows 10 Clound的思路和Chrome OS很像，只允许商店的应用（或极少量微软白名单所列的exe），而无法运行我们常见的本地Win32程序。

不过，微软也允许Win10 Cloud通过付费的方式升级成Win10 Pro，进而解锁真身。“付费”这件事在电脑高手看来永远都是突破点，Win10 Cloud现在宣告“真身告破”。

黑客Longhorn在自己的博客上展示了方法和成果，他透露，微软使用的是Device Guard UMCI(user mode code integrity)来验证签名和权限。

常规来看，可以借助CMD、注册表、Powershell来攻克，但Cloud下都被锁了。然而，Longhorn发现，Linux Bash的test模式能打开，从而绕过签名验证。截止发稿，黑名单中的Chrome、Desktop App Converter、Wine64都测试运行成功。

Longhorn总结，Windows 10 Cloud就是一个加了UMCI验证的专业版操作系统，仅此而已。