AOMEI Backupper 8.4.0 的 amwrtdrv.sys 内核驱动程序中存在权限分配错误漏洞。该缺陷允许未提权的本地用户向物理磁盘任意写入数据。当安全启动（Secure Boot）被禁用时，可利用此漏洞在操作系统加载之前执行恶意的 UEFI 级代码。此类攻击可绕过操作系统安全控制措施，如 HVCI、EDR 和 Windows Defender。此外，该漏洞还可能允许捕获 BitLocker 卷主密钥（VMK）材料。该驱动程序创建了一个世界可访问的设备对象，使得任何用户模式进程均可发起不受限制的写入请求。攻击者可修改磁盘扇区以注入恶意 UEFI 负载。该负载在 UEFI 启动设备选择阶段执行，此时操作系统安全尚未激活。成功利用可实现 UEFI 代码注入，从而绕过所有内核模式安全机制。在仅使用 TPM 的 BitLocker 系统上，此漏洞可实现启动前 VMK 凭据捕获。AOMEI 已发布补丁以解决此漏洞。用户应更新至修正版本或卸载该软件。禁用 amwrtdrv.sys 服务是一种临时缓解措施。启用安全启动可提供纵深防御，但无法根除根本原因。