Rufus 迎来重要更新：4.12 Beta 聚焦稳定性、安全性与兼容性
近日，广受欢迎的 Windows 平台启动盘制作工具 Rufus 宣布推出 4.12 Beta 测试版。本次更新聚焦于提升软件稳定性、优化错误诊断机制、扩展对新兴操作系统 ISO 镜像的支持，并修复了多个潜在的安全漏洞，进一步巩固其作为“创建可启动 USB 设备首选工具”的地位。
全面优化兼容性与用户体验
Rufus 自 2011 年发布以来，凭借轻量、高效、无需安装等优势，已成为全球数百万用户制作 Windows 安装盘、Linux Live USB 或系统恢复盘的首选工具。此次 4.12 Beta 版本在兼容性方面做出多项关键改进：
部分用户反馈，Bitdefender 杀毒软件在系统保护过程中会自动生成虚拟硬盘（VHD）文件，这些文件可能被 Rufus 误识别为可选设备，导致用户误操作。新版本已加入专用过滤机制，避免此类干扰。
在创建 Windows 安装介质时，若本地账户名包含非法字符（如反斜杠、冒号等），可能导致安装失败。Rufus 现在会自动过滤这些字符，显著降低部署过程中的出错率。
随着 Windows 11 引入面向开发者的 Dev Drive（基于 ReFS 的高性能开发磁盘），Rufus 已优化其磁盘检测逻辑，确保能正确识别并处理这类新型存储设备。
在格式化前，Rufus 会对目标 USB 设备执行更彻底的分区表清理，提升写入成功率，尤其适用于曾被多次写入或结构异常的 U 盘。
针对部分具有超长硬件 ID 的固态硬盘（SSD），新版本提升了设备枚举的准确性，减少“无法识别设备”类问题。
当系统中存在可能锁定 USB 设备的后台程序（如资源管理器、杀毒软件等），Rufus 将提供更清晰的提示，帮助用户快速定位干扰源。
扩展对新兴操作系统的支持
随着开源和边缘计算生态的蓬勃发展，Rufus 也在积极适配更多非传统操作系统镜像。4.12 Beta 版本新增对以下 ISO 镜像的原生支持：
Nutanix AHV 虚拟化平台镜像：面向企业级超融合基础设施（HCI）部署。
umbrelOS：一款专为家庭私有云和去中心化应用（如比特币节点、个人 AI 服务）设计的轻量级 Linux 发行版。
此举表明 Rufus 正从传统的 Windows/Linux 启动盘工具，逐步演进为支持多样化边缘计算场景的通用介质创建平台。
修复多项高危安全漏洞
安全始终是 Rufus 开发团队的核心关注点。本次更新特别修复了若干严重安全隐患：
CVE-2026-2398：TOCTOU 漏洞修复
该漏洞存在于 FIDO 身份验证脚本执行过程中，属于典型的“检查时间/使用时间”（Time-of-Check to Time-of-Use, TOCTOU）竞态条件问题。攻击者可能利用此漏洞在权限验证后替换关键脚本，从而执行任意代码。此问题已在 4.12 中彻底修复。
文件替换与路径混淆漏洞
修复了与 .diskcopy.dll 和 oscdimg.exe 相关的潜在文件劫持风险，防止恶意程序通过 DLL 侧载或路径欺骗方式注入恶意代码。
此外，还解决了若干影响用户体验的细节问题：
修复在保存 ISO 文件时误触发 FFU（Full Flash Update）镜像创建的逻辑错误；
修正包含空格的文件路径下 ISO 保存失败的问题；
更新内置 UEFI:NTFS 驱动 至最新版本，确保在无原生 NTFS 支持的 UEFI 固件上仍能正常引导；
同步 UEFI DBX 撤销证书数据库 至 2026 年最新版，阻止已知被吊销签名的恶意引导程序运行，提升系统启动安全性。
Rufus 4.12 Beta 的发布，不仅体现了开发团队对细节的极致追求，也彰显了其在保障用户安全与支持技术前沿方面的持续投入。尽管目前仍为测试版，但其改进方向已清晰指向更智能、更安全、更开放的未来。
感兴趣的用户可前往 Rufus 官方网站 下载 Beta 版本参与测试。开发者鼓励用户提交反馈，共同推动正式版的稳定发布。对于普通用户，建议继续使用当前稳定版（如 4.11），待 4.12 正式版上线后再行升级。
