神器windows10即将正式上市了，老殁前些天装上试了一番，萝卜青菜各有所爱啊。
win10的开始菜单虽然相比win8系列来说改进了很多，还加入了metro模式，微软确实尽力了，我也不好意思吐他的槽。
加了，但不是用户需要的。laomo.me
StartIsBack是在win8上就大名鼎鼎的一款桌面开始菜单工具，现在StartIsBack+登陆了win10。
老殁截图
本版介绍
* 免激活，无需许可证，安装即为永久激活版
* 补全并修订程序未汉化的简体中文语言翻译，完整简体中文
* 原版安装形式拆包装配；去设置选项检测更新，去升级程序
官方更新
- 兼容 Windows 11 泄露版
- 支持Windows 10 21H1/20H2/2004 版本内部预览补丁（KB5001391）
- 支持Windows 10 1909 版本 2021年04月累积更新补丁（KB5001396）
- 解决打了推送的内部预览更新补丁 KB5001391 后可能导致的崩溃问题
- 修正与Windows 10旧版本的兼容性
- 支持 Windows 10 version 2004 版本
- 允许在任务栏和开始菜单中显示新的彩色应用程序图标
- 恢复UseWin32TrayClockExperience注册表项支持
- 添加Win+Shift+Alt+Esc快捷键终止挂起的前台应用程序
- 提供新的更新下载体验
下载地址
安装版内置了广告文件，这里不分享，只分享免安装版本
https://url76.ctfile.com/f/20044976-522851900-e1c849 密码：4718
快速获取：立即查看
获取方法：微信扫右侧二维码，发送“
分析结果
Analyst Notes
In order to obtain clear-text password, attackers must decrypt the user's password from the LSASS service's memory. Multiple public tools as well as custom ones could be used to perform this operation. Once obtained, these credentials are often used in lateral movement activities to infiltrate other machines and servers in the network.
Technical Details
Event Time
Detected process #1 C:\Windows\System32\lsass.exe lsass.exe
Detected process #2 C:\Windows\System32\Taskmgr.exe "taskmgr.exe" /4
StartEventTime 2021-09-25T14:24:59.536Z
EndEventTime 2021-09-25T14:26:01.006Z
AlertName Suspicious access to LSASS service
Category CredentialAccess
HostName
AccountName
AlertType WindowsDefenderAtp
HostLastExternalIP
CommandLine taskmgr.exe /4
刚绿色覆盖了这个文件 被扫出来 可以的LSASS服务交互区读取 CredentialAccess 慎用，虽然已经破解了也是注册了。 可惜