90%勒索攻击针对非托管设备，因攻击者利用自动化工具精准寻找未更新系统、过期软件、未打补丁应用和弱权限配置等薄弱环节。微软建议升级至现代系统、全面管理端点安全、实施最小权限原则并定期备份数据。随着AI被用于制造更隐蔽的威胁，防御方必须采用AI驱动的主动防护体系，确保设备不成为易受攻击的“敞开窗户”。
微软在其发布的《数字防御报告》中反复强调一个核心数据：90%的成功勒索软件攻击都发生在未受保护或“非托管”的设备上。这一结论为全球用户敲响了警钟，揭示了忽视系统更新与安全策略所带来的巨大风险。
为何90%的攻击都集中于此？
这个惊人的比例背后，是攻击者精准而高效的“狩猎”逻辑。他们并非随机攻击，而是利用自动化工具大规模扫描网络，专门寻找那些缺乏基本安全防护的薄弱环节。这些“敞开的窗户”通常指：
- 停止支持的操作系统：如结束官方维护的Windows 10设备，无法获得关键漏洞补丁，成为已知威胁的温床。
- 未安装或过期的安全软件：缺少实时病毒库更新和行为监控，恶意软件可以长驱直入。
- 未打补丁的应用程序：即使系统更新，老旧的浏览器、办公软件等也可能存在可被利用的漏洞。
- 配置不当的访问权限：弱密码、未启用多因素认证（MFA）等，让攻击者能轻易获取控制权。
微软的警告与应对建议
微软用生动的比喻指出：“黑客不需要打破你最坚固的锁，他们只需要等你留下一扇敞开的窗户。”这直接点明了防御的关键——闭合所有可能的缺口。为此，微软建议采取以下行动：
- 立即升级或加固系统：对于仍在使用旧版系统的用户，尽快迁移到受支持的现代操作系统（如Windows 11），或通过扩展安全更新（ESU）计划获得临时保护。
- 确保端点全面受管：部署统一的安全解决方案，保证每台设备都处于监控之下，实现病毒库、防火墙和入侵检测的集中管理。
- 实施最小权限原则：严格控制用户和应用程序的访问权限，防止攻击在内部网络横向移动。
- 保持数据备份习惯：定期进行离线或异地备份，即使遭遇加密勒索，也能快速恢复业务，避免支付赎金。
AI时代的攻防新态势
最新的《2025数字防御报告》还指出，人工智能正成为网络攻防的核心战场。攻击者利用AI生成更逼真的钓鱼邮件、创建能自我变异的“自主恶意软件”，极大地提升了攻击效率和隐蔽性。作为回应，防御方也必须采用AI驱动的安全平台，以更快的速度自动检测、分析并响应这些智能化威胁。这意味着，被动地等待手动更新已远远不够，主动的、智能化的防御体系才是未来。
基本上就这些，核心就是别让自己的设备成为那90%中的一个。
