imported>Shizhao：/* 安全漏洞 */

2025-12-25T09:54:57Z

安全漏洞

新页面

{{Refimprove|time=2023-09-07T20:21:52+00:00}}
{{NoteTA
|G1=IT
|G2=Windows
}}
{{Infobox software
| name = WinRAR
| logo = WinRAR Logo 2018.png
| screenshot = WinRAR 5.71 for Win10.jpg
| caption = 在[[Windows 10]]中正常运行的WinRAR
| developer = {{Br separated entries|{{tsl|en|Eugene Roshal|尤金·羅謝爾}}|亞歷山大·羅謝爾}}
| released = {{Start date and age|1995|4|22|f2f=no}}
| programming language = [[C++]]
| operating_system = {{Slight-pause mark list|[[Microsoft Windows]]|[[Mac OS X]]|[[GNU/Linux]]|[[FreeBSD]]|[[Android]]}}
| language count = 47
| language = {{Slight-pause mark list|[[英語]]|[[簡體中文]]|[[繁體中文]]|[[阿拉伯語]]|[[亞美尼亞語]]|[[荷蘭語]]|[[芬蘭語]]|[[法語]]|[[德語]]|[[日語]]}}
| genre = [[數據壓縮]]
| license = {{Slight-pause mark list|[[商業軟件]]|[[私有軟件]]|[[共享軟體]]}}
| website = {{Official URL}}
}}
'''WinRAR'''是一款用于管理[[压缩软件比较|压缩]]包文件的[[共享软件]]。其[[算法]]由作者{{tsl|en|Eugene Roshal|尤金·羅謝爾}}研发，享有原创[[专利]]。

== 功能 ==
* 完全支援[[RAR]]與[[ZIP (檔案格式)|ZIP]]壓縮檔案，並且能解壓縮[[CAB]]、[[ARJ]]、[[LHA (檔案格式)|LZH]]、[[tar (檔案格式)|TAR]]，[[Gzip|GZ]]、[[ACE_(文件格式)|ACE]]、[[uuencode|UUE]]、[[bzip2|BZ2]]、[[JAR (文件格式)|JAR]]，[[ISO 9660|ISO]]、[[7z]] 和 [[ZIP (檔案格式)|ZIP]]壓縮檔案。
* 可使用[[高级加密标准|AES]]进行128位[[加密]]。
* 文件最高支持8,589,000,000TB的大小。
* 可以制作[[自解压|-{zh-hans:自解压;zh-tw:自解壓縮檔;}-]]文件。
* 基于[[里德-所罗门码]]的数据修复。
* WinRAR支持[[NTFS]]系统和[[Unicode]]文件名。
* WinRAR可以试用40天，试用期结束后會跳出提醒視窗，但仍然可以壓縮與解压缩。
* 試用版無法使用憑證驗證。

==沿革==
* 从3.50 beta 1开始，WinRAR支持面板（Skin）和主题自选。
* 从3.50开始，WinRAR支持[[Windows]] 64位系统。
* 從3.60開始，WinRAR支援多[[线程]]壓縮／解壓縮
* 從4.01開始，新增支援[[Tar (计算机科学)|TAR]]壓縮檔中以二進位型式記錄的檔案大小。有些[[Tar (计算机科学)|TAR]]壓縮檔處理大於 8 GB 檔案時改用二進位大小格式。
* 从5.00 beta 1开始，加入了新的RAR 5.0归档格式，旧版本的WinRAR无法解压缩RAR 5.0的文件
* 從5.10開始，加入[[7z]]分割檔解壓縮支援，如 (.7z.001, .7z.002, ...)。
* 從5.11開始，WinRAR 能解壓縮資料夾含有 pax 延伸檔頭的[[Tar (计算机科学)|TAR]]壓縮檔、對[[7-Zip]]壓縮檔支援 [保留毀損的檔案] 解壓縮選項。
* 從5.20 beta 1開始，[保留毀損檔案] 解壓縮選項支援 bzip2 壓縮檔、可以使用 WinRAR.ini 檔案來儲存 WinRAR 設定，而不使用機碼，方便安裝 WinRAR 在移動式媒體中。
* 從5.20 beta 2開始，[轉換壓縮檔] 對話方塊中的壓縮設定之前按 [儲存] 按鈕也不會儲存。
* 從5.20開始，採用[[xz]]壓縮演算法支援[[ZIP格式|ZIP]]及[[ZIPX]]壓縮檔。
* 從5.70 beta 1開始，不再支援ACE格式。因2019年2月，WinRAR裡面處理ACE格式解壓縮的<tt>UNACEV2.DLL</tt>[[函式庫]]被发现存在[[漏洞]]。由于ACE格式已在2007年11月后停止更新，成為[[废弃软件]]，在無法修補漏洞的情形下只能删去<tt>UNACEV2.DLL</tt>文件，而不再支持 ACE 存档格式。<ref name=":0">{{Cite web |url = https://research.checkpoint.com/extracting-code-execution-from-winrar/ |title = Extracting a 19 Year Old Code Execution from WinRAR） |author = |date = 2019-02-20 |publisher = Check Point |language = en |accessdate = 2019-02-27 |archive-date = 2019-02-26 |archive-url = https://web.archive.org/web/20190226234207/https://research.checkpoint.com/extracting-code-execution-from-winrar/ |dead-url = no }}</ref><ref name=":1">{{Cite web |url = https://www.leiphone.com/news/201902/nnQEmTkX2C9NpXiK.html |title = WinRAR压缩软件存在高危漏洞，攻击者可绕开权限“操控”电脑 |author = 灵火K |date = 2019-02-21 |publisher = 雷锋网 |language = zh-cn |accessdate = 2019-02-27 |archive-date = 2019-02-28 |archive-url = https://web.archive.org/web/20190228003953/https://www.leiphone.com/news/201902/nnQEmTkX2C9NpXiK.html |dead-url = no }}</ref>
* 從6.00開始，"忽略"和"全部忽略"選項被添加到讀取錯誤提示。"忽略"僅允許繼續處理已讀取的檔部分，"全部忽略"允許將來的所有讀取錯誤
* 從6.10開始，放棄支援Windows XP，6.02成為最後支援Windows XP的版本。添加了對解壓縮 [[Zstandard]] (zstd 副檔名zst) 存檔的支援。最大恢復記錄增加到受保護數據大小的1000%。

== 非Windows系统 ==
RARLAB在[[Microsoft Windows|Windows]]外的操作系统发布的软件名为RAR。

其中[[GNU/Linux]]、[[FreeBSD]]、[[Mac OS X]]的RAR都只能在命令行下使用。<ref>{{cite web |last1=GmbH |first1=win rar |title=RAR for Linux & Mac |url=https://www.win-rar.com/rar-linux-mac.html |website=WinRAR download free and support |language=en |access-date=2022-04-09 |archive-date=2022-04-09 |archive-url=https://web.archive.org/web/20220409124553/https://www.win-rar.com/rar-linux-mac.html }}</ref>

在[[Android]]下的RAR<ref>{{cite web |title=RAR - Apps on Google Play |url=http://play.google.com/store/apps/details?id=com.rarlab.rar |website=play.google.com |language=en |access-date=2022-04-09 |archive-date=2022-05-12 |archive-url=https://web.archive.org/web/20220512095645/https://play.google.com/store/apps/details?id=com.rarlab.rar }}</ref>为免费软件，每次启动时会有“支持RAR的开发”的弹窗，需要手动关闭，但也可以通过订阅付费去掉弹窗。<ref>{{cite web |last1=GmbH |first1=win rar |title=RAR for Android |url=https://www.win-rar.com/rar-for-android.html |website=WinRAR download free and support |language=en |access-date=2022-04-09 |archive-date=2022-04-09 |archive-url=https://web.archive.org/web/20220409124541/https://www.win-rar.com/rar-for-android.html }}</ref>

== WinRAR 受青睐的原因 ==

由于 ZIP 不支持 Unicode 编码、可能出現亂碼现象，同时也不支持分割壓縮，[[壓縮率]]稍低，因此發展初期 RAR 更受青睞。<ref>{{Cite web|url=https://www.oschina.net/news/88165/something-about-zip-app|title=可知压缩软件也有大坑？老司机谈压缩软件的故事 - 开源中国|accessdate=2018-10-13|work=www.oschina.net|archive-date=2018-10-14|archive-url=https://web.archive.org/web/20181014053137/https://www.oschina.net/news/88165/something-about-zip-app}}</ref>

可设置指定百分比的恢复记录，即冗余数据，在压缩包本身损坏但恢复记录够多时可对损坏压缩包进行修复。<ref>{{cite web |last1=GmbH |first1=win rar |title=How Does the Recovery Record Feature Work? |url=https://www.win-rar.com/recovery-record.html |website=How Does the Recovery Record Feature Work? |language=en |access-date=2022-04-09 |archive-date=2022-04-09 |archive-url=https://web.archive.org/web/20220409130312/https://www.win-rar.com/recovery-record.html }}</ref>

==華人地區的WinRAR==
{{Unreferenced section|time=2023-09-07T20:07:21+00:00}}
起初，{{lang|en|WinRAR}}在[[大中华区]]的总代理为台湾的淺藍科技有限公司 (https://rar.tw {{Wayback|url=https://rar.tw/ |date=20240507070254 }})
。其间，{{lang|en|WinRAR}}的“官方国际中文版”（繁体中文版）先后由台湾网友“{{lang|en|Jazz}}”和“浅蓝科技”的“张逸昕”（即“一抹浅蓝”）（英文名“{{lang|en|Sam Chang}}”）负责翻译和校对。不久后，经中國大陆地区网友的提议，由张逸昕带领{{lang|en|JAZZ}}、苏清朗、醉狐（{{lang|en|QFox}}）、李柏均、周明波等人，完成“官方简体中文版”的翻译和校对工作。由于该版本的翻译质量嚴謹，发布后赢得中文用户的好评。一段时间之后，上海软众-{信息}-科技有限公司（原名“上海比特瑞旺电脑有限公司”）取得了共同代理权，{{lang|en|RARLAB}}将简体中文版的翻译工作移交给了这家公司。WinRAR 在大陆与台湾分别由上海软众-{信息}-科技有限公司以及淺藍科技有限公司代理，而且通常[[繁体中文]]版会先于[[简体中文]]版发布。5.21版发布时，上海软众-{信息}-科技有限公司宣布向所有使用简体中文版的个人用户推出完全免费的“非商业个人版”（即“上海代理商定制版”），该版本无论用户是否已付费注册，都会强制弹出广告展示窗口。

WinRAR的“官方简体中文版”有两个版本，其中，官方英文网站和上海代理商网站上所链接的版本为“上海代理商合作定制版”（即所谓的“非商业个人免费版”）。该版本无论用户是否已付费注册，都会强制弹出上海代理商预先指定的广告展示窗口。另一个正常的“干净”（不会强制弹出广告）的版本，则需要已注册用户通过电子邮件的形式，向官方总部技术支持团队发邮件索取才能获取到。WinRAR的“官方繁体中文版”则没有以上问题，用户直接从官方英文网站下载安装并注册后即可让弹窗广告消失。

==安全漏洞==
2019年以色列網路保安公司[[Check Point]]表示他們發現WinRAR有一個高風險安全漏洞，安全漏洞可以讓[[黑客]]將[[惡意軟件]]隱藏在「[[ACE (文件格式)|ACE]]」壓縮檔，只要使用者解壓「ACE」壓縮檔，惡意軟件就會自動植入電腦裡，這個安全漏洞2005年就已經存在，有5億名使用者受到影響。<ref>{{Cite news|url=https://www.ithome.com.tw/news/128894|title=WinRAR含有超過10年的重大漏洞，5億用戶恐遭波及|author=陳曉莉|work=iThome|date=2019-02-21|language=Zh-hant|accessdate=2023-09-07|archive-date=2023-09-07|archive-url=https://web.archive.org/web/20230907211824/https://www.ithome.com.tw/news/128894|dead-url=no}}</ref>由于ACE格式已经停止开发，在无法修复该漏洞后，WinRAR从5.70 beta 1版本开始移除了相应的功能支持。<ref name=":0" /><ref name=":1" />

2023年6月8日網路資安網站{{link-en|Zero Day Initiative}}表示他們發現WinRAR存在一個編號為{{CVE|2023-40477}}的高風險安全漏洞，這個安全漏洞可以讓黑客利用[[遠程桌面軟件|遠端操控]]植入惡意軟件，使用者在開啟惡意軟件的時候造成機密資料外洩，對此WinRAR已經公布新版本6.23，修復程式漏洞。<ref>{{Cite news|url=https://tech.udn.com/tech/story/123154/7382933|title=快更新！WinRAR有重大程式漏洞駭客可「遠端入侵」一開程式就中毒|work=聯合新聞網|date=2023-08-21|language=Zh-hant|accessdate=2023-09-07|archive-date=2023-09-07|archive-url=https://web.archive.org/web/20230907204945/https://tech.udn.com/tech/story/123154/7382933|dead-url=no}}</ref>

7.11之前的版本存在可绕过[[MoTW]]警告，执行恶意程序的漏洞（{{CVE|CVE-2025-31334}}），攻击者可在文件中构建一个特殊的[[符号链接]]，然后打包成压缩文件，当用户解压缩这个文件并点击链接后，电脑就会被攻击者远程控制<ref>{{cite news |last1=Zorz |first1=Zeljka |title=WinRAR MotW bypass flaw fixed, update ASAP (CVE-2025-31334) |url=https://www.helpnetsecurity.com/2025/04/07/winrar-motw-bypass-flaw-fixed-update-asap-cve-2025-31334/ |accessdate=2025-12-25 |work=Help Net Security |date=2025-04-07}}</ref>。

7.13之前的版本存在路径穿越漏洞（{{CVE|2025-6218}}、{{CVE|2025-8088}}），攻击者可通过构造恶意的压缩文件，用户解压时将文件释放到系统的敏感路径下，进而实现[[远程代码执行]]，该漏洞已被一些[[高级长期威胁|APT]]组织利用<ref>{{cite news |last1=News |first1=The Hacker |title=Warning: WinRAR Vulnerability CVE-2025-6218 Under Active Attack by Multiple Threat Groups |url=https://thehackernews.com/2025/12/warning-winrar-vulnerability-cve-2025.html |accessdate=2025-12-25 |work=The Hacker News |language=en}}</ref>。

==参考==
{{reflist}}

==外部链接==
*{{Official website}}{{En icon}}
{{压缩软件}}
{{DEFAULTSORT:W}}
[[Category:数据压缩软件]]
[[Category:专有软件]]
[[Category:共享軟件]]

WinRAR - 版本历史

imported>Shizhao：​/* 安全漏洞 */

imported>Shizhao：/* 安全漏洞 */