Windows藏30年VCD兼容Bug曝光，从Win95到Win11全中招，微软尚未修复

近日，网络安全研究员Clyde披露了一个潜伏在Windows系统底层近三十年的严重兼容性缺陷。该Bug影响范围极广——从1995年发布的Windows 95，历经Windows 98、XP、7、10，直至最新的Windows 11，只要用户在资源管理器中尝试读取VCD光盘中的标准视频文件（如AVSEQ01.DAT），系统便会陷入无响应状态，最终导致explorer.exe进程崩溃并自动重启。

复现过程极为简单：将一张标准VCD光盘插入光驱，或挂载包含完整轨道信息的ISO映像文件；打开资源管理器进入光驱根目录，点击进入MPEGAV文件夹，随后双击或仅选中其中任意一个.DAT文件（例如AVSEQ01.DAT），界面即刻冻结，数秒后弹出“程序无响应”提示，部分情况下直接触发Shell进程崩溃与重建。

问题根源在于VCD（Video CD）所遵循的白皮书标准与Windows文件系统驱动之间的结构性错位。VCD为提升影音数据容量，采用CD-ROM XA Mode 2 Form 2扇区格式，每个扇区用户数据容量达2324字节，远超传统数据光盘的2048字节。为实现兼容，Windows通过虚拟映射机制，将这些RAW格式的连续音视频轨道封装为MPEGAV目录下的.DAT文件，供图形界面调用。

然而，当资源管理器打开该目录或用户选中文件时，系统内置的Shell属性读取器、预览生成模块及Windows Media相关解析组件会自动触发元数据读取或缩略图生成流程。此时，底层CD-ROM驱动在处理非标准长度扇区的数据流时，缺乏必要的边界检查与异常捕获机制，导致I/O请求无限等待或发生非法内存访问，最终拖垮整个explorer.exe进程。

值得注意的是，这一缺陷并非新近引入，而是自Windows 95首次集成新版资源管理器起便已存在。测试表明，后续所有主流版本均未能规避该问题——包括Windows 98对USB与光驱支持的增强版、Windows XP时代大幅重构的Shell架构、Windows 7引入的库与预览窗格功能，乃至Windows 10/11中现代化的文件资源管理器，均沿用了同一套陈旧的VCD/CDFS驱动逻辑。

VCD技术在2000年代中期迅速被DVD和在线流媒体取代，相关驱动代码长期处于“只维护不更新”状态。随着物理光盘使用率持续走低，这段专用于解析VCD结构的代码逐渐沦为系统中被遗忘的角落。尽管现代用户极少接触VCD光盘，但该Bug仍构成潜在风险：一旦企业档案、老式教学资料或历史影像以VCD形式存档，且需在Windows环境下直接浏览，便可能引发系统级中断。

目前微软尚未就此问题发布任何官方回应或补丁。根据公开记录，微软近期确有紧急修复动作——例如11月初针对KB5002934更新导致Excel复制粘贴功能失效的问题，已重新推送同名更新（版本号升至16.0.5574.1006）完成修复。但此次VCD相关崩溃仍未被列入已知问题列表或安全公告中。

对于仍有VCD读取需求的用户，研究人员建议绕过资源管理器直接操作：使用VLC、MPC-HC等第三方媒体播放器加载光盘路径（如D:\），可正常解码播放AVSEQ01.DAT等文件；或通过命令行工具（如copy D:\MPEGAV\AVSEQ01.DAT .）提取原始数据后再处理，避免触发Shell层的自动预览机制。

从技术演进角度看，该Bug折射出操作系统长期演进中的典型困境：向后兼容性承诺与代码现代化之间的张力。Windows为保障数十年间软硬件生态的延续，不得不保留大量遗留驱动与接口，其中部分模块早已脱离活跃维护周期。类似案例还包括NTFS日志回滚机制中的某些边界条件漏洞、早期FAT32长文件名处理逻辑等，它们往往在特定冷门场景下才被激活，却因影响面小而长期滞留。

值得玩味的是，此类“古老但致命”的缺陷近年频现。2022年曾曝出Windows剪贴板历史记录功能在特定字符序列下触发远程代码执行；2023年又有研究指出Windows Installer服务中存在可追溯至Windows 2000的权限提升路径。这些案例共同指向一个事实：现代操作系统是层层叠叠的历史代码之塔，每一层都可能埋藏未被察觉的隐患。

在云与流媒体主导的今天，VCD早已退出主流视野，但其遗留的兼容逻辑仍在Windows内核深处运行。这提醒我们，技术淘汰并不等于代码消亡；当一个标准退出市场，它所绑定的软件实现可能仍在系统中沉睡多年，直到某一天被偶然唤醒。