复现过程

在Windows锁屏界面打开屏幕键盘，然后选择搜狗输入法，拖动屏幕键盘

然后就会出来搜狗输入法的任务栏，右键任务栏点击游戏中心

出来游戏中心之后找一个软件下载

此时会弹出QQ扫码登录，点击使用QQ手机版

再点击Windows

点击全新版本下载

紧接着就会弹出来一个下载位置选项框，这个时候你就可以在里面去查看本计算机的用户以及文件，如果正好，你看到的是系统管理员权限，嘿嘿，那你岂不是就能新增用户了？

好一个我直接让黑客近源攻击让我上班，所以这是微软的锅还是搜狗的锅还是腾讯的锅呢？

后记

搜狗输入法可绕过Window是锁屏，该方法目前仍然有效，且Win11复现成功

有些输入法存在“游戏中心”，有些输入法不存在，应该是版本问题

但不需要太担心，该漏洞利用场景有限

其他师傅反馈：、

Win11不存在输入法切换的图标，这点上也是该漏洞的限制