2022年04月08日
研究人员发现精心伪造的Windows 10 主题和主题包可以用于Pass-the-Hash 攻击中，以从受害者处窃取Windows 账号凭证。
Windows 10主题简介
Windows 系统允许用户创建含有定制颜色、声音、鼠标操作和墙纸的定制主题供操作系统使用。然后，Windows用户可以在不同的主题之间进行选择，以修改操作系统的外观。
修改Windows主题
主题的设置保存在%AppData%\Microsoft\Windows\Themes 文件夹中一个 .theme 扩展的文件中，