微软公司确认预装在 Windows 上的微软支持诊断工具中存在一个严重的安全漏洞，它被标记为 CVE-2022-30190，攻击者可利用该漏洞在设备上安装应用程序甚至创建新帐户。