Windows explorer.exe渲染.LNK快捷方式文件中托管在远程 SMB 服务器上的二进制文件图标时，将下载远程文件，从其 RT_GROUP_ICON 和 RT_ICON 资源中提取 PE 图标，从而导致 NTLM 哈希泄露。

打开windows系统自动更新功能，更新系统到最新版本。