Microsoft , de son côté , précise que si un individu malveillant parvient à exploiter cette faille , il pourrait exécuter du code arbitraire avec les privilèges SYSTEM . Autant dire que l'attaquant aurait toute la liberté d'installer des programmes , d'afficher , de modifier , de prélever ou de supprimer des données sur et de votre ordinateur . Sans oublier qu'il pourrait carrément créer un nouveau compte , en s'octroyant tous les droits d'utilisateur . « Pour exploiter la faille , le Volume Shadow Copy Service ( Ndlr : VSS , service qui permet les sauvegardes auto ou manuelles ) doit être disponible » poursuit Satnam Narang . « Les chercheurs ont souligné que si la taille du disque système est supérieure à 128 Go , la shadow copy VSS sera créée automatiquement lorsqu'une mise à jour de Windows ou un fichier MSI est installé . Les utilisateurs peuvent vérifier si les shadow copy VSS existent ou non en exécutant une commande spécifique sur leur système . » Microsoft n'a pour l'instant pas publié de correctif . En revanche , la firme à la fenêtre propose aux utilisateurs des solutions de contournement . D'abord , Microsoft conseille de restreindre l'accès au contenu de l'adresse « %windir% system32 config » , en exécutant la commande « icacls %windir% system32 config * . * / inheritance:e » via l'invite de commande ou Windows PowerShell . Ensuite , il est conseillé de supprimer les clichés instantanés ( aussi connus sous le nom de « Versions précédentes » ) du service VSS du système . Pour cela , il faut supprimer tous les points de restauration système et volumes Shadow qui existaient avant de restreindre l'accès à « %windir% system32 config » , puis de créer un nouveau point de restauration système . Cette solution n'est que provisoire et préalable à un correctif .