“网络配置操作员”组是Windows Active Directory 默认的安全组之一。该组成员对注册表中的服务DnsCache 和 NetBT拥有创建子键的权限，导致可以在该服务注册表路径下创建子键，指定任意DLL文件路径，实现注册性能计数器。待性能计数器启动后，将以系统服务用户SYSTEM权限运行注册的性能计数器DLL文件，实现权限提升。

访问官网https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21293，安装补丁，升级系统到最新版本