Windows 11计划任务特权提升漏洞(CVE-2025-60710)

漏洞概述
漏洞名称	Windows 11 PolicyConfiguration 计划任务特权提升漏洞
漏洞编号	CVE-2025-60710
公开时间	2025-11-11	POC状态	已公开
漏洞类型	特权提升	EXP状态	已公开
利用可能性	高	技术细节状态	已公开
CVSS 3.1	7.8	在野利用状态	未发现

01

影响组件


Windows任务主机进程(taskhostw.exe)是Windows操作系统的核心组件，负责管理和执行系统计划任务。该进程在Windows系统中扮演着重要角色，用于处理各种系统级任务调度，包括系统维护、安全策略执行、用户登录处理等关键功能。特别是在Windows AI功能中，该组件负责管理Recall功能的策略配置任务，这些任务通常以系统权限运行，具有较高的系统访问权限。


02

漏洞描述


近日，Microsoft公开披露了Windows任务主机进程中存在的不当链接解析特权提升漏洞（CVE-2025-60710）。该漏洞存在于Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration计划任务中，当该计划任务启动时，taskhostw.exe进程会尝试访问用户本地数据目录C:\Users\%username%\AppData\Local\CoreAIPlatform.00\UKP，并使用特定过滤器{????????-????-????-????-????????????}搜索目录。

漏洞的关键在于，当找到匹配的目录时，系统会在未检查符号链接的情况下直接删除该目录。由于低权限用户默认可以在自己的%LOCALAPPDATA%文件夹中创建目录，攻击者可以利用符号链接技术，将恶意符号链接指向系统关键目录，从而在NT AUTHORITY\SYSTEM用户上下文中实现任意文件夹删除。该漏洞可被本地攻击者利用来获得系统级特权，对系统安全构成严重威胁。


03

漏洞复现


360漏洞研究院已复现Windows 11 PolicyConfiguration 计划任务特权提升漏洞（CVE-2025-60710），并通过该漏洞成功获取SYSTEM权限。



CVE-2025-60710 Windows 11 PolicyConfiguration 计划任务特权提升漏洞复现


04

漏洞影响范围


受影响的系统版本包括：

Windows 11 Version 25H2 < 10.0.26200.7171

Windows 11 Version 25H2 < 10.0.26200.7092


05

修复建议


正式防护方案

方法一.使用Windows Update更新

自动更新：

Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。

手动更新：

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”。

2、选择“更新和安全”，进入“Windows更新”。

3、选择“检查更新”，等待系统将自动检查并下载可用更新。

4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

方法二. 手动安装补丁

Microsoft官方下载相应补丁进行更新。

安全更新下载链接：https://msrc.microsoft.com/updat ... sory/CVE-2025-60710

1、点击打开上述链接。

2、在微软公告页面底部左侧【产品】选择相应的系统类型，点击右侧【下载】处打开补丁下载链接。

3、点击【安全更新】，打开补丁下载页面，下载相应补丁并进行安装。

4、安装完成后重启计算机。