Windows Shell 中关键功能缺少身份验证，允许授权攻击者提升本地权限。