WinRAR 7.13

　　1、現(xiàn)已修復(fù)與 WinRAR 7.12 中不同的另一個目錄遍歷漏洞:

　　a)已修復(fù) WinRAR 7.12 的“從文件導(dǎo)入設(shè)置”命令無法恢復(fù)設(shè)置，由 WinRAR 7.12之前的版本保存這一問題

　　已修復(fù) WinRAR 7.12 為由 WinRAR 5.21 及更早版本創(chuàng)建的壓縮配置文件設(shè)置大于指定的恢復(fù)大小這一問題。

　　2、問題修復(fù):

　　以前的“生成報告”命令將壓縮文件的文件名按原樣包含到 HTML報告中，允許將可能不安全的 HTML 標(biāo)簽注入到報告中。為了防止這種注入，當(dāng)前版本將 HTML 報告中的 文件名字符替換為 字符串。

　　我們感謝 Marcin Bobryk (github.com/MarcinB44)讓我們注意到這個安全問題。

　　WinRAR 7.12

　　1.特制壓縮文件中定義的路徑:

　　在解壓縮文件時，以前版本的WinRAR、Windows 版本的 RAR、UnRAR、便攜式 UnRAR 源代碼和 UnRAR.dll 會被誘騙使用在特制壓縮文件中定義的路徑，而不是用戶指定的路徑。

　　不影響 Unix 版本的 RAR、UnRAR、便攜式 UnRAR 源代碼和 UnRAR 庫，以及 RAR for Android。

　　我們感謝 whs3-detonator 和 Trend Micro Zero Day Initiative 告知我們 這個安全問題。

　　2.HTML 報告中的字符串:

　　以前的“生成報告”命令將壓縮文件的文件名按原樣包含到 HTML報告中，允許將可能不安全的 HTML 標(biāo)簽注入到報告中。為了防止這種注入，當(dāng)前版本將 HTML 報告中的文件名字符替換為字符串。

　　我們感謝 Marcin Bobryk(github.com/MarcinB44)讓我們注意到這個安全問題。

　　3.恢復(fù)卷:

　　如果同時使用“測試壓縮文件”和“恢復(fù)卷”歸檔選項，也將測試恢復(fù)卷。以前版本在創(chuàng)建恢復(fù)卷前完成測試，因此未驗證恢復(fù)卷。

　　4.文件記錄保留毫微秒(納秒)文件時間精度:

　　在 Windows 中修改 RAR 壓縮文件時，為 Unix 文件記錄保留毫微秒(納秒)文件時間精度。以前它被轉(zhuǎn)換為 Windows 100 毫微秒(納秒)精度。

　　WinRAR 7.11

　　1.“添加到壓縮文件...”上下文菜單命令：

　　如果將“添加到壓縮文件...”上下文菜單命令應(yīng)用到磁盤根目錄的多個壓縮文件中， 例如d:\arc1.rar和d:\arc2.rar，則WinRAR建議arc1_rar.rar為新的壓縮文件使用默認(rèn)的名稱。以前的版本建議arc1.rar更新一個選定的壓縮文件，而不是新建一個。

　　2.問題修復(fù)：

　　a)已修復(fù)如果固實文件夾包含在文件記錄前放置文件夾記錄的壓縮文件，則WinRAR 7.10無法更新這種固實壓縮文件的問題。它會發(fā)送校驗和錯誤消息，并中止處理。

　　作為修復(fù)的結(jié)果，本版本在更新后保留這類文件夾的原始位置，而且不會將其移動至壓縮文件的末尾，而WinRAR 7.10會這么做;

　　b)已修復(fù)在現(xiàn)有的文件上解壓CAB壓縮文件內(nèi)的文件時，現(xiàn)有的文件會被覆蓋，而不是被截斷的問題。

　　因此，如果現(xiàn)有的文件大于解壓出的文件，現(xiàn)有的文件數(shù)據(jù)會被留在解壓出文件的末尾;

　　c)已修復(fù)如果“高級SFX 選項”對話框中的SFX模塊被保存在壓縮配置文件中，則會按原樣應(yīng)用它，即使在選擇該配置文件后更改了壓縮文件格式也是如此的問題。 這會導(dǎo)致SFX模塊錯誤匹配壓縮文件格式;

　　d)已修復(fù)從與對話框“切分成卷，大小”字段關(guān)聯(lián)的下拉列表中選擇以字節(jié)為單位的值時，不會自動將單位設(shè)置成字節(jié)的問題;

　　e)已修復(fù)在連同“Silent”和“TempMode”命令使用SFX“TextDone”命令時，完成消息有時會在其他打開的窗口后顯示的問題。

　　f)已修復(fù)如果從WinRAR外殼啟動指向可執(zhí)行程序的符號鏈接，則忽視可執(zhí)行Mark of the Web數(shù)據(jù)的問題。我們感謝Mitsui Bussan Secure Directions, Inc的Shimamine Taihei向我們報告了這個問題。

　　WinRAR 7.00

　　1.可以解超過4GB的壓縮文件：

　　對于RAR壓縮文件格式，支持大于1GB的壓縮字典大小，取決于可用的物理內(nèi)存大小，可以選擇多達(dá)64GB的字典。

　　可以為超過4GB的字典指定無二次限制(Notpowerof2)的字典大小。所以我們不限于4.8、16、32、64系列，而且可以使用5GB或22GB這樣的值。

　　只有WinRAR7.0或更高版本可以解壓含有超過4GB字典的壓縮文件。增加字典大小可以為含有相距甚遠(yuǎn)的重復(fù)塊的大文件提高壓縮率，例如虛擬機磁盤鏡像文件。它也能高效處理固實壓縮文件中類似的大文件集合，例如按版本或本地化區(qū)分的軟件ISO鏡像文件集。

　　2.關(guān)于“允許解壓的字典大小最大值”：

　　如果已解壓RAR壓縮文件中的字典大小超過在“設(shè)置/壓縮”中指定的“允許解壓的字典大小最大值”，則WinRAR將發(fā)送允許取消或繼續(xù)操作的提示，這么做是為了防止意外分配過多的內(nèi)存。

　　在命令行模式中，WinRAR默認(rèn)拒絕解壓其中的字典超過4GB的壓縮文件。請使用-md或-mdx來允許解壓高達(dá)或包含指定大小的字典，與-md不同的是，-mdx僅適用于解壓，而且可以將其添加到RAR環(huán)境變量，不影響歸檔命令。

　　3.壓縮文件名稱和參數(shù)：

　　設(shè)置/壓縮”中的“定義字典大小”對話框可以用來定義與“壓縮文件名稱和參數(shù)”對話框中的“字典大小”字段相關(guān)聯(lián)的下拉列表中建議的字典大小。

　　4.優(yōu)化的備選搜索算法：

　　在創(chuàng)建RAR壓縮文件時，可以使用專為定位相距甚遠(yuǎn)的數(shù)據(jù)塊而進行優(yōu)化的備選搜索算法。該算法有助于改進壓縮率，而且有時還能為冗余數(shù)據(jù)(例如較大的文本文件)加快速度。

　　對于某些類型的數(shù)據(jù)，它會提高內(nèi)存使用率，而且可能會減緩壓縮速度。可以通過“高級壓縮參數(shù)”對話框中的“遠(yuǎn)程搜素(longrangesearch)“選項或·mdl[+1-]參數(shù)，啟用或禁用該算法。如果選定“自動”選項，WinRAR將取決于壓縮方式、字典大小或其他參數(shù)來應(yīng)用遠(yuǎn)程搜索。

　　超過4GB的字典都需要該選項，因此這些字典會忽視將其禁用的選項。

　　5.詳盡搜索(Exhaustivesearch)：

　　可以通過“高級壓縮參數(shù)”對話框中的“詳盡搜索(Exhaustivesearch)”選項或-mcx參數(shù)來啟用慢得多也詳盡得多的重復(fù)數(shù)據(jù)搜素和壓縮算法。它可能會為某些類型的冗余數(shù)據(jù)提供額外的壓縮率，但是壓縮速度也會慢得多。

　　需要“遠(yuǎn)程搜素”來高效地實施該模式，因此“詳盡搜素”選項會自動啟用它。

　　“遠(yuǎn)程搜素”和“詳盡搜素”都不影響已創(chuàng)建壓縮文件的兼容性。因此如果字典大小處于128KB-4GB這個范圍，5.0及之后的所有WinRAR版本都能解壓使用這些搜索選項創(chuàng)建的壓縮文件。

　　6.路徑長度：

　　已將路徑長度的最大值從2047擴大到65535個字符。

　　7.不再支持以RAR4.×格式：

　　不再支持以RAR4.x格式創(chuàng)建壓縮文件。

　　已刪除針對該格式的選項和參數(shù)。

　　它不影響WinRAR中包含的RAR4.x壓縮文件解壓縮。

　　8."設(shè)置/安全"對話框中的"傳送MarkoftheWeb"：

　　“設(shè)置/安全”對話框中的“傳送MarkoftheWeb”選項控制將壓縮文件的MarkoftheWeb是由Internet瀏覽器添加到已下載文件中的安全區(qū)信息。出于安全目的，各種軟件都可以使用該信息。

　　只有GUIWinRAR支持MarkoftheWeb,無論該選項如何設(shè)置，控制臺RAR都不會傳送該信息。

　　9.可以在“設(shè)置/文件列表/列”中啟用“屬性”列”：

　　可以在“設(shè)置/文件列表/列”中啟用“屬性”列。它顯示文件屬性縮寫，例如“A”表示“壓縮文件(Archive)”，“D”表示“字典(Directory)"。

　　如果文件屬性不是這些WinRAR可以識別的屬性，也會顯示文件屬性的數(shù)值。該值使用Windows屬性的十六進制格式或針對Unix屬性的八進制格式。

　　10.“Benchmark(基準(zhǔn))"命令：

　　“Benchmark(基準(zhǔn))”命令允許指定線程的精確數(shù)量，并將結(jié)果復(fù)制到剪貼板。已將有關(guān)WinRAR和Windows版本、CPU和內(nèi)存的信息添加到“基準(zhǔn)”窗口。

　　11.“設(shè)置/路徑”中的“從解壓路徑移除多余的文件夾”：

　　“設(shè)置/路徑”中的“從解壓路徑移除多余的文件夾”選項現(xiàn)在也適用于從WinRAR用戶界面調(diào)用的解壓命令，以及被解壓到單獨文件夾中的多個壓縮文件。只要壓縮文件根目錄中沒有其他文件夾或文件，僅當(dāng)其名稱匹配壓縮文件名稱和根歸檔的文件夾名稱時，它就刪除目標(biāo)路徑組件。

　　例如，如果我們將包含“Pictures”的根文件夾解壓到“Pictures\”目標(biāo)位置，它將刪除目標(biāo)路徑中的一個“Pictures"。以前，它僅適用于從上下文菜單解壓的單個壓縮文件，而且不檢查已壓縮的文件夾名稱是否匹配上個目標(biāo)路徑組件。

　　12.“設(shè)置/常規(guī)”中“界面”：

　　“設(shè)置/常規(guī)”中“界面”選項組內(nèi)的“注釋中的自動換行”切換壓縮文件注釋窗口中的自動換行模式。

　　13.壓縮文件信息適用：

　　壓縮文件信息對話框中的字典大小數(shù)據(jù)現(xiàn)在適用于bz2、lz、.tar.bz2、.tar.gz、.tar.lz和.tar.zst壓縮文件。

　　14.-ol-參數(shù)：

　　-ol-參數(shù)禁止壓縮和解壓符號鏈接。

　　15.接受參數(shù)：

　　-sl[u]和-sm[u]參數(shù)識別[k|K|m|M|g]Gt門]大小單元，k表示千字節(jié)，K表示數(shù)千字節(jié)，m表示百萬字節(jié)，M表示數(shù)百萬字節(jié)，g表示十億字節(jié)，G表示數(shù)十億字節(jié)，t表示萬億字節(jié)，T表示數(shù)萬億字節(jié)。如果單位字符是“b”，“B”或不存在，則假定為字節(jié)。以前這些參數(shù)只接受字節(jié)。

　　16.SFXTempMode命令：

　　SFXTempMode命令接受可選的@setuser參數(shù)，允許修改臨時文件夾的權(quán)限，因此只有當(dāng)前用戶可以訪問它。如果SFX在其他賬戶下啟動，則它禁止本地用戶替換臨時文件夾中的文件。

　　還能通過“高級SFX選項/模式”對話框中的“限制文件夾訪問”選項來啟用該選項。

　　一些安裝程序可能在使用@setuser參數(shù)創(chuàng)建的文件夾中無法啟動。

　　17.不為硬鏈接條目保存文件權(quán)限：

　　不為硬鏈接條目保存文件權(quán)限和NTFS備用流。只為這些條目引用的源文件保存它們。它允許減小壓縮文件大小，因為在解壓縮時，會將這些文件屬性自動填寫到硬鏈接副本。

　　18.“搜索結(jié)果”窗口：

　　在進行搜素時，鍵盤快捷方式(例如用于選擇全部文件的Ctrl+A或用于解壓已找到壓縮文件的Alt+E)現(xiàn)在都能在“搜索結(jié)果”窗口中有效運行。以前，它們僅在搜素完成后才能使用。

　　19.-v[unit]參數(shù)：

　　-v[unit]參數(shù)會將“”和“T”識別為萬億字節(jié)和數(shù)萬億字節(jié)的卷大小單元。

　　20.“額外參數(shù)”字段：

　　如果在WinRAR壓縮和解壓縮對話框的“額外參數(shù)”字段內(nèi)指定的參數(shù)中缺少前導(dǎo)“*字符，則會發(fā)送警告。也會為在RAR環(huán)境變量和rar.ini文件中缺少“”的參數(shù)發(fā)送警告。

　　以前將默默忽略這些存在錯誤格式的參數(shù)。

　　21.“轉(zhuǎn)換壓縮文件”命令：

　　“轉(zhuǎn)換壓縮文件”命令顯示平滑流暢的總操作進度。以前，會在轉(zhuǎn)換壓縮文件后突然更新總進度，而且只在處理多個壓縮文件時才可見。

　　22.壓縮符號鏈接目標(biāo)：

　　在壓縮符號鏈接目標(biāo)時，會顯示正確的進度。

　　23.Global\Integration=0:

　　如果winrar.ini文件中存在“GlobaNlntegration=0°，則WinRAR“設(shè)置/集成”中的“集成WinRAR到外殼”選項將呈灰色狀態(tài)。

　　24.64-位SFX模塊：

　　64-位的WinRAR版本在默認(rèn)情況下使用64-位SFX模塊。需要64-位的SFX模塊來解壓縮使用的字典超過1GB的壓縮文件。已將32-位模塊重命名為Default32.SFX.Zip32.SFX和WinCon32.SFX。

　　25.MaxDictA和MaxDictE變量：

　　可在“HKEYCURRENT_USER\Software\WinRAR\Policy”注冊表項中的MaxDictA和MaxDictE變量中，以千兆字節(jié)為單位指定用于壓縮和解壓縮的允許字典大小最大值。

　　如果這些變量小于WinRAR界面中定義的相應(yīng)值，則它們將要蓋界面值。

　　26.過濾掉字符27：

　　控制臺RAR從屏幕輸出中過濾掉字符27.它是出于安全原因而這么做的，因為此字符可用于在某些終端應(yīng)用程序中聲明ANSI轉(zhuǎn)義控制序列。

　　我們感謝SiddharthDushantha告訴我們這個問題。

　　27.問題修復(fù)：

　　a)以前可以覆蓋從壓縮文件傳播到已解壓文件的MarkoftheWeb，并能使用特制的crafted.rar歸檔，修改其安全區(qū)信息。

　　我們感謝來自DEVCOREResearchTeam的OrangeTsai和NiNi,與TrendMicroZeroDayInitiative合作,告知我們這個安全問題。

　　不像WinRAR,unrar.dll庫不傳播歸檔MarkoftheWeb，而是將其留在caller應(yīng)用程序，以便將其分配給已解壓的文件，因此unrar.dll不受此問題的影響;

　　b)已修復(fù)如果將winrar.ini用于存儲設(shè)置，而且在非管理員用戶賬戶下啟動WinRAR，則不保存“設(shè)置/集成”中的“用戶自定義壓縮文件擴展名”字段這個問題。

　　WinRAR 6.22

　　問題修復(fù)：

　　a)已修復(fù)在從由版本低于2.0的RAR創(chuàng)建的固實壓縮文件中解壓個別文件時，WinRAR6.20和6.21會解壓失敗的問題。這不影響整個壓縮文件的解壓，解壓還是在正確執(zhí)行;

　　b)已修復(fù)在WinRAR文件列表中將Unix ARJ壓縮文件中的文件錯誤地顯示為文件夾的問題; c)已修復(fù)在解壓前設(shè)置了“完成時：關(guān)閉WinRAR”這個選項，而且在WinRAR中打開了壓縮文件，則忽略“在資源管理器中顯示文件” 這個解壓選項的問題; d)已修復(fù)內(nèi)部查看器狀態(tài)欄中的文件大小值不包含字節(jié)順序標(biāo)記字段，為Unicode文件顯示比實際大小更小的值這一問題。

　　e)修復(fù)了6.10中文版本中壓縮配置文件的問題。

　　WinRAR 6.21

　　1.恢復(fù)文件和文件夾的修改時間戳：

　　在解壓縮基于TAR和TAR的壓縮文件(例如tar.gz和tar.bz2)時，將恢復(fù)文件和文件夾的修改時間戳。以前僅為這些壓縮文件格式設(shè)置文件的修改時間戳。

　　2.大小超過128MB的.tar.zst:

　　已為字典大小超過128MB的.tar.zst壓縮文件添加解壓縮。WinRAR6.20允許.zst字典，但不允許.tar.zst。

　　3.支持-ed和-e+d參數(shù)：

　　現(xiàn)在ZIP壓縮文件也支持-ed和-e+d參數(shù)。以前，它們僅適用于RAR壓縮文件。

　　4.問題修復(fù)：

　　a)已修復(fù)如果在RAR壓縮文件中存在加密文件后，又在其中保存了未加密的文件，而且在同一個解壓命令中解壓這兩個文件，則WinRAR6.20無法解壓未加密的文件這一問題;

　　b)已修復(fù)在某些情況下，可能在打開錯誤消息的第二行顯示文件打開錯誤的詳細(xì)出錯原因這一問題。

　　WinRAR 6.02

　　a) 已修復(fù)在設(shè)置了新密碼并在 WinRAR 外殼中打開了壓縮文件的情況下，在成功轉(zhuǎn)換了含有加密文件名的 RAR 壓縮文件后，“Convert archives(轉(zhuǎn)換壓縮文件)”命令發(fā)出錯誤的“指定的密碼不正確”這則消息的問題;

　　b) 已修復(fù)如果放大了命令進度窗口并迅速縮小到原始大小后，窗口內(nèi)容錯位的問題。

　　WinRAR 6.0.0.0

　　1“忽略”和“全部忽略”選項被添加到讀取錯誤提示中。

　　“忽略”允許繼續(xù)處理已經(jīng)讀取的文件部分

　　只有“忽略所有”和“忽略所有”才對將來的所有讀取錯誤執(zhí)行此操作。

　　例如，如果歸檔一個文件，哪個部分被另一個文件鎖定

　　進程，如果在讀取錯誤提示中選擇了“忽略”，

　　只保存不可讀區(qū)域前面的文件的一部分

　　歸檔。

　　它有助于避免中斷冗長的歸檔操作，

　　但是要知道用“忽略”歸檔的文件是不完整的。

　　如果指定了開關(guān)-y，默認(rèn)情況下，“忽略”將應(yīng)用于所有文件。

　　以前可用的“重試”和“退出”選項仍然存在

　　在讀取錯誤提示。

　　2如果出現(xiàn)讀取錯誤，則在命令行模式下返回退出代碼12。

　　對于read error提示符中的所有選項，都將返回此代碼，

　　包括一個新引入的“忽略”選項。

　　以前更常見的致命錯誤代碼2因讀取錯誤而返回。

　　三。如果選擇了多個歸檔文件，“將歸檔文件提取到”選項組

　　在“選項”頁的提取對話框可以用來放置提取

　　文件到指定的目標(biāo)文件夾，以分隔子文件夾

　　在目標(biāo)文件夾中，分隔存檔文件夾中的子文件夾

　　直接到歸檔文件夾。

　　它取代了“將存檔文件提取到子文件夾”選項并可用

　　僅當(dāng)選擇了多個歸檔文件時。

　　4新的-ad2開關(guān)將提取的文件直接放在歸檔文件自己的文件夾中。

　　與-ad1不同的是，它不會為每個解壓縮的文件創(chuàng)建單獨的子文件夾

　　檔案文件。

　　“5號�！睔w檔的“選項”頁中的“附加開關(guān)”選項

　　提取對話框允許指定WinRAR命令行開關(guān)。

　　如果WinRAR圖形界面中沒有選項，它可能會很有用

　　匹配開關(guān)。

　　僅當(dāng)您熟悉WinRAR命令行時才使用此功能

　　語法，并清楚地理解指定開關(guān)的用途。

　　6“Benchmark”命令中的壓縮參數(shù)更改為

　　32 MB字典和“正�！狈椒�。它們匹配RAR5默認(rèn)模式

　　更適合估計近期的典型表現(xiàn)

　　WinRAR版本比以前的4MB“最佳”版本更適合RAR4格式。

　　最新的“基準(zhǔn)”結(jié)果不能與以前的版本進行比較

　　直接。新參數(shù)集產(chǎn)生不同的值，可能更低

　　因為字典的大小是原來的八倍。

　　7從實體卷集中解包文件的一部分時，

　　WinRAR嘗試在開始時跳過卷并啟動

　　從最接近指定文件的卷中提取并重置

　　可靠的統(tǒng)計數(shù)據(jù)。

　　默認(rèn)情況下，WinRAR在開始時重置可靠的統(tǒng)計信息

　　在可能的情況下有足夠大的固體體積。對于這樣的卷

　　從卷集的中間提取一部分文件可以

　　快點。

　　當(dāng)所有存檔文件解包時，它不會影響性能。

　　8以前WinRAR自動地從

　　第一個卷，當(dāng)用戶開始從非第一個卷提取時

　　第一卷已經(jīng)出版了�，F(xiàn)在WinRAR只有在所有卷

　　“第一個”和“指定”之間也可用。

　　9如果一個或多個存檔文件關(guān)閉WinRAR時發(fā)出警告

　　已被外部應(yīng)用修改，但未能保存回

　　存檔，因為外部應(yīng)用程序仍會鎖定它們。這樣的警告

　　包括已修改文件的列表，并建議立即退出

　　丟失更改或返回WinRAR并關(guān)閉編輯器應(yīng)用程序。

　　以前的版本在編輯文件時發(fā)出了類似的警告，

　　但戒煙時沒有再提醒。

　　10個�！薄皠h除存檔”選項組中的“移動到回收站”選項

　　的“提取”對話框?qū)�刪除的存檔文件放入回收站

　　而不是永久刪除它們。

　　11“選項”菜單中新的“清除歷史…”命令允許刪除

　　“文件”菜單和清除下拉菜單中最近打開的檔案的名稱

　　在對話框中列出以前輸入的值。例如，

　　這些值包括存檔對話框中的存檔名稱

　　提取對話框中的目標(biāo)路徑。

　　12號�！薄疤崛　睂υ捒虻摹案呒墶辈糠种械摹拔募�時間”選項包括

　　現(xiàn)在可用于7z存檔。除修改時間外，

　　WinRAR可以在解包時設(shè)置創(chuàng)建和上次訪問時間

　　檔案。

　　13.“新的“子菜單項”選項組被添加到

　　“設(shè)置/集成/上下文菜單項…”對話框。你可以用

　　刪除“WinRAR archive”和“WinRAR ZIP archive”的這些選項

　　Windows上下文菜單的“新建”子菜單中的條目。

　　這些選項的新狀態(tài)只有在您按“確定”后才會應(yīng)用

　　在“上下文菜單項”及其父“設(shè)置”對話框中。

　　WinRAR 5.80

　　a.WinRAR最新版改進了備份選項.增強了命令行方式的可用性,并改善了大文件的壓縮和大數(shù)據(jù)的處理。

　　b.已提高在多核CPU上大型NTFS備用數(shù)據(jù)流的歸檔速度�，F(xiàn)在，可以更快地完成這些任務(wù)來節(jié)省大量時間。

　　c.進-步改進了“查找”命令。

　　WinRAR 5.71

　　1.“轉(zhuǎn)換歸檔”命令

　　a.在Windows10中處理了大量小型歸檔時提高了性能

　　b.已修復(fù)內(nèi)存泄漏，轉(zhuǎn)換為ZIP格式時該問題可能導(dǎo)致內(nèi)存使用過多。

　　2.損壞的ZIP歸檔處理

　　3.Ctrl+C允許快速中止RAR的“I”命令

　　4.修復(fù)部分問題