WinRAR 7.13

　　1、現(xiàn)已修復與 WinRAR 7.12 中不同的另一個目錄遍歷漏洞:

　　a)已修復 WinRAR 7.12 的“從文件導入設置”命令無法恢復設置，由 WinRAR 7.12之前的版本保存這一問題

　　已修復 WinRAR 7.12 為由 WinRAR 5.21 及更早版本創(chuàng)建的壓縮配置文件設置大于指定的恢復大小這一問題。

　　2、問題修復:

　　以前的“生成報告”命令將壓縮文件的文件名按原樣包含到 HTML報告中，允許將可能不安全的 HTML 標簽注入到報告中。為了防止這種注入，當前版本將 HTML 報告中的 文件名字符替換為 字符串。

　　我們感謝 Marcin Bobryk (github.com/MarcinB44)讓我們注意到這個安全問題。

　　WinRAR 7.12

　　1.特制壓縮文件中定義的路徑:

　　在解壓縮文件時，以前版本的WinRAR、Windows 版本的 RAR、UnRAR、便攜式 UnRAR 源代碼和 UnRAR.dll 會被誘騙使用在特制壓縮文件中定義的路徑，而不是用戶指定的路徑。

　　不影響 Unix 版本的 RAR、UnRAR、便攜式 UnRAR 源代碼和 UnRAR 庫，以及 RAR for Android。

　　我們感謝 whs3-detonator 和 Trend Micro Zero Day Initiative 告知我們 這個安全問題。

　　2.HTML 報告中的字符串:

　　以前的“生成報告”命令將壓縮文件的文件名按原樣包含到 HTML報告中，允許將可能不安全的 HTML 標簽注入到報告中。為了防止這種注入，當前版本將 HTML 報告中的文件名字符替換為字符串。

　　我們感謝 Marcin Bobryk(github.com/MarcinB44)讓我們注意到這個安全問題。

　　3.恢復卷:

　　如果同時使用“測試壓縮文件”和“恢復卷”歸檔選項，也將測試恢復卷。以前版本在創(chuàng)建恢復卷前完成測試，因此未驗證恢復卷。

　　4.文件記錄保留毫微秒(納秒)文件時間精度:

　　在 Windows 中修改 RAR 壓縮文件時，為 Unix 文件記錄保留毫微秒(納秒)文件時間精度。以前它被轉換為 Windows 100 毫微秒(納秒)精度。

　　WinRAR 7.11

　　1.“添加到壓縮文件...”上下文菜單命令：

　　如果將“添加到壓縮文件...”上下文菜單命令應用到磁盤根目錄的多個壓縮文件中， 例如d:\arc1.rar和d:\arc2.rar，則WinRAR建議arc1_rar.rar為新的壓縮文件使用默認的名稱。以前的版本建議arc1.rar更新一個選定的壓縮文件，而不是新建一個。

　　2.問題修復：

　　a)已修復如果固實文件夾包含在文件記錄前放置文件夾記錄的壓縮文件，則WinRAR 7.10無法更新這種固實壓縮文件的問題。它會發(fā)送校驗和錯誤消息，并中止處理。

　　作為修復的結果，本版本在更新后保留這類文件夾的原始位置，而且不會將其移動至壓縮文件的末尾，而WinRAR 7.10會這么做;

　　b)已修復在現(xiàn)有的文件上解壓CAB壓縮文件內(nèi)的文件時，現(xiàn)有的文件會被覆蓋，而不是被截斷的問題。

　　因此，如果現(xiàn)有的文件大于解壓出的文件，現(xiàn)有的文件數(shù)據(jù)會被留在解壓出文件的末尾;

　　c)已修復如果“高級SFX 選項”對話框中的SFX模塊被保存在壓縮配置文件中，則會按原樣應用它，即使在選擇該配置文件后更改了壓縮文件格式也是如此的問題。 這會導致SFX模塊錯誤匹配壓縮文件格式;

　　d)已修復從與對話框“切分成卷，大小”字段關聯(lián)的下拉列表中選擇以字節(jié)為單位的值時，不會自動將單位設置成字節(jié)的問題;

　　e)已修復在連同“Silent”和“TempMode”命令使用SFX“TextDone”命令時，完成消息有時會在其他打開的窗口后顯示的問題。

　　f)已修復如果從WinRAR外殼啟動指向可執(zhí)行程序的符號鏈接，則忽視可執(zhí)行Mark of the Web數(shù)據(jù)的問題。我們感謝Mitsui Bussan Secure Directions, Inc的Shimamine Taihei向我們報告了這個問題。

　　WinRAR 7.00

　　1.可以解超過4GB的壓縮文件：

　　對于RAR壓縮文件格式，支持大于1GB的壓縮字典大小，取決于可用的物理內(nèi)存大小，可以選擇多達64GB的字典。

　　可以為超過4GB的字典指定無二次限制(Notpowerof2)的字典大小。所以我們不限于4.8、16、32、64系列，而且可以使用5GB或22GB這樣的值。

　　只有WinRAR7.0或更高版本可以解壓含有超過4GB字典的壓縮文件。增加字典大小可以為含有相距甚遠的重復塊的大文件提高壓縮率，例如虛擬機磁盤鏡像文件。它也能高效處理固實壓縮文件中類似的大文件集合，例如按版本或本地化區(qū)分的軟件ISO鏡像文件集。

　　2.關于“允許解壓的字典大小最大值”：

　　如果已解壓RAR壓縮文件中的字典大小超過在“設置/壓縮”中指定的“允許解壓的字典大小最大值”，則WinRAR將發(fā)送允許取消或繼續(xù)操作的提示，這么做是為了防止意外分配過多的內(nèi)存。

　　在命令行模式中，WinRAR默認拒絕解壓其中的字典超過4GB的壓縮文件。請使用-md或-mdx來允許解壓高達或包含指定大小的字典，與-md不同的是，-mdx僅適用于解壓，而且可以將其添加到RAR環(huán)境變量，不影響歸檔命令。

　　3.壓縮文件名稱和參數(shù)：

　　設置/壓縮”中的“定義字典大小”對話框可以用來定義與“壓縮文件名稱和參數(shù)”對話框中的“字典大小”字段相關聯(lián)的下拉列表中建議的字典大小。

　　4.優(yōu)化的備選搜索算法：

　　在創(chuàng)建RAR壓縮文件時，可以使用專為定位相距甚遠的數(shù)據(jù)塊而進行優(yōu)化的備選搜索算法。該算法有助于改進壓縮率，而且有時還能為冗余數(shù)據(jù)(例如較大的文本文件)加快速度。

　　對于某些類型的數(shù)據(jù)，它會提高內(nèi)存使用率，而且可能會減緩壓縮速度�？梢酝ㄟ^“高級壓縮參數(shù)”對話框中的“遠程搜素(longrangesearch)“選項或·mdl[+1-]參數(shù)，啟用或禁用該算法。如果選定“自動”選項，WinRAR將取決于壓縮方式、字典大小或其他參數(shù)來應用遠程搜索。

　　超過4GB的字典都需要該選項，因此這些字典會忽視將其禁用的選項。

　　5.詳盡搜索(Exhaustivesearch)：

　　可以通過“高級壓縮參數(shù)”對話框中的“詳盡搜索(Exhaustivesearch)”選項或-mcx參數(shù)來啟用慢得多也詳盡得多的重復數(shù)據(jù)搜素和壓縮算法。它可能會為某些類型的冗余數(shù)據(jù)提供額外的壓縮率，但是壓縮速度也會慢得多。

　　需要“遠程搜素”來高效地實施該模式，因此“詳盡搜素”選項會自動啟用它。

　　“遠程搜素”和“詳盡搜素”都不影響已創(chuàng)建壓縮文件的兼容性。因此如果字典大小處于128KB-4GB這個范圍，5.0及之后的所有WinRAR版本都能解壓使用這些搜索選項創(chuàng)建的壓縮文件。

　　6.路徑長度：

　　已將路徑長度的最大值從2047擴大到65535個字符。

　　7.不再支持以RAR4.×格式：

　　不再支持以RAR4.x格式創(chuàng)建壓縮文件。

　　已刪除針對該格式的選項和參數(shù)。

　　它不影響WinRAR中包含的RAR4.x壓縮文件解壓縮。

　　8."設置/安全"對話框中的"傳送MarkoftheWeb"：

　　“設置/安全”對話框中的“傳送MarkoftheWeb”選項控制將壓縮文件的MarkoftheWeb是由Internet瀏覽器添加到已下載文件中的安全區(qū)信息。出于安全目的，各種軟件都可以使用該信息。

　　只有GUIWinRAR支持MarkoftheWeb,無論該選項如何設置，控制臺RAR都不會傳送該信息。

　　9.可以在“設置/文件列表/列”中啟用“屬性”列”：

　　可以在“設置/文件列表/列”中啟用“屬性”列。它顯示文件屬性縮寫，例如“A”表示“壓縮文件(Archive)”，“D”表示“字典(Directory)"。

　　如果文件屬性不是這些WinRAR可以識別的屬性，也會顯示文件屬性的數(shù)值。該值使用Windows屬性的十六進制格式或針對Unix屬性的八進制格式。

　　10.“Benchmark(基準)"命令：

　　“Benchmark(基準)”命令允許指定線程的精確數(shù)量，并將結果復制到剪貼板。已將有關WinRAR和Windows版本、CPU和內(nèi)存的信息添加到“基準”窗口。

　　11.“設置/路徑”中的“從解壓路徑移除多余的文件夾”：

　　“設置/路徑”中的“從解壓路徑移除多余的文件夾”選項現(xiàn)在也適用于從WinRAR用戶界面調(diào)用的解壓命令，以及被解壓到單獨文件夾中的多個壓縮文件。只要壓縮文件根目錄中沒有其他文件夾或文件，僅當其名稱匹配壓縮文件名稱和根歸檔的文件夾名稱時，它就刪除目標路徑組件。

　　例如，如果我們將包含“Pictures”的根文件夾解壓到“Pictures\”目標位置，它將刪除目標路徑中的一個“Pictures"。以前，它僅適用于從上下文菜單解壓的單個壓縮文件，而且不檢查已壓縮的文件夾名稱是否匹配上個目標路徑組件。

　　12.“設置/常規(guī)”中“界面”：

　　“設置/常規(guī)”中“界面”選項組內(nèi)的“注釋中的自動換行”切換壓縮文件注釋窗口中的自動換行模式。

　　13.壓縮文件信息適用：

　　壓縮文件信息對話框中的字典大小數(shù)據(jù)現(xiàn)在適用于bz2、lz、.tar.bz2、.tar.gz、.tar.lz和.tar.zst壓縮文件。

　　14.-ol-參數(shù)：

　　-ol-參數(shù)禁止壓縮和解壓符號鏈接。

　　15.接受參數(shù)：

　　-sl[u]和-sm[u]參數(shù)識別[k|K|m|M|g]Gt門]大小單元，k表示千字節(jié)，K表示數(shù)千字節(jié)，m表示百萬字節(jié)，M表示數(shù)百萬字節(jié)，g表示十億字節(jié)，G表示數(shù)十億字節(jié)，t表示萬億字節(jié)，T表示數(shù)萬億字節(jié)。如果單位字符是“b”，“B”或不存在，則假定為字節(jié)。以前這些參數(shù)只接受字節(jié)。

　　16.SFXTempMode命令：

　　SFXTempMode命令接受可選的@setuser參數(shù)，允許修改臨時文件夾的權限，因此只有當前用戶可以訪問它。如果SFX在其他賬戶下啟動，則它禁止本地用戶替換臨時文件夾中的文件。

　　還能通過“高級SFX選項/模式”對話框中的“限制文件夾訪問”選項來啟用該選項。

　　一些安裝程序可能在使用@setuser參數(shù)創(chuàng)建的文件夾中無法啟動。

　　17.不為硬鏈接條目保存文件權限：

　　不為硬鏈接條目保存文件權限和NTFS備用流。只為這些條目引用的源文件保存它們。它允許減小壓縮文件大小，因為在解壓縮時，會將這些文件屬性自動填寫到硬鏈接副本。

　　18.“搜索結果”窗口：

　　在進行搜素時，鍵盤快捷方式(例如用于選擇全部文件的Ctrl+A或用于解壓已找到壓縮文件的Alt+E)現(xiàn)在都能在“搜索結果”窗口中有效運行。以前，它們僅在搜素完成后才能使用。

　　19.-v[unit]參數(shù)：

　　-v[unit]參數(shù)會將“”和“T”識別為萬億字節(jié)和數(shù)萬億字節(jié)的卷大小單元。

　　20.“額外參數(shù)”字段：

　　如果在WinRAR壓縮和解壓縮對話框的“額外參數(shù)”字段內(nèi)指定的參數(shù)中缺少前導“*字符，則會發(fā)送警告。也會為在RAR環(huán)境變量和rar.ini文件中缺少“”的參數(shù)發(fā)送警告。

　　以前將默默忽略這些存在錯誤格式的參數(shù)。

　　21.“轉換壓縮文件”命令：

　　“轉換壓縮文件”命令顯示平滑流暢的總操作進度。以前，會在轉換壓縮文件后突然更新總進度，而且只在處理多個壓縮文件時才可見。

　　22.壓縮符號鏈接目標：

　　在壓縮符號鏈接目標時，會顯示正確的進度。

　　23.Global\Integration=0:

　　如果winrar.ini文件中存在“GlobaNlntegration=0°，則WinRAR“設置/集成”中的“集成WinRAR到外殼”選項將呈灰色狀態(tài)。

　　24.64-位SFX模塊：

　　64-位的WinRAR版本在默認情況下使用64-位SFX模塊。需要64-位的SFX模塊來解壓縮使用的字典超過1GB的壓縮文件。已將32-位模塊重命名為Default32.SFX.Zip32.SFX和WinCon32.SFX。

　　25.MaxDictA和MaxDictE變量：

　　可在“HKEYCURRENT_USER\Software\WinRAR\Policy”注冊表項中的MaxDictA和MaxDictE變量中，以千兆字節(jié)為單位指定用于壓縮和解壓縮的允許字典大小最大值。

　　如果這些變量小于WinRAR界面中定義的相應值，則它們將要蓋界面值。

　　26.過濾掉字符27：

　　控制臺RAR從屏幕輸出中過濾掉字符27.它是出于安全原因而這么做的，因為此字符可用于在某些終端應用程序中聲明ANSI轉義控制序列。

　　我們感謝SiddharthDushantha告訴我們這個問題。

　　27.問題修復：

　　a)以前可以覆蓋從壓縮文件傳播到已解壓文件的MarkoftheWeb，并能使用特制的crafted.rar歸檔，修改其安全區(qū)信息。

　　我們感謝來自DEVCOREResearchTeam的OrangeTsai和NiNi,與TrendMicroZeroDayInitiative合作,告知我們這個安全問題。

　　不像WinRAR,unrar.dll庫不傳播歸檔MarkoftheWeb，而是將其留在caller應用程序，以便將其分配給已解壓的文件，因此unrar.dll不受此問題的影響;

　　b)已修復如果將winrar.ini用于存儲設置，而且在非管理員用戶賬戶下啟動WinRAR，則不保存“設置/集成”中的“用戶自定義壓縮文件擴展名”字段這個問題。

　　WinRAR 6.22

　　問題修復：

　　a)已修復在從由版本低于2.0的RAR創(chuàng)建的固實壓縮文件中解壓個別文件時，WinRAR6.20和6.21會解壓失敗的問題。這不影響整個壓縮文件的解壓，解壓還是在正確執(zhí)行;

　　b)已修復在WinRAR文件列表中將Unix ARJ壓縮文件中的文件錯誤地顯示為文件夾的問題; c)已修復在解壓前設置了“完成時：關閉WinRAR”這個選項，而且在WinRAR中打開了壓縮文件，則忽略“在資源管理器中顯示文件” 這個解壓選項的問題; d)已修復內(nèi)部查看器狀態(tài)欄中的文件大小值不包含字節(jié)順序標記字段，為Unicode文件顯示比實際大小更小的值這一問題。

　　e)修復了6.10中文版本中壓縮配置文件的問題。

　　WinRAR 6.21

　　1.恢復文件和文件夾的修改時間戳：

　　在解壓縮基于TAR和TAR的壓縮文件(例如tar.gz和tar.bz2)時，將恢復文件和文件夾的修改時間戳。以前僅為這些壓縮文件格式設置文件的修改時間戳。

　　2.大小超過128MB的.tar.zst:

　　已為字典大小超過128MB的.tar.zst壓縮文件添加解壓縮。WinRAR6.20允許.zst字典，但不允許.tar.zst。

　　3.支持-ed和-e+d參數(shù)：

　　現(xiàn)在ZIP壓縮文件也支持-ed和-e+d參數(shù)。以前，它們僅適用于RAR壓縮文件。

　　4.問題修復：

　　a)已修復如果在RAR壓縮文件中存在加密文件后，又在其中保存了未加密的文件，而且在同一個解壓命令中解壓這兩個文件，則WinRAR6.20無法解壓未加密的文件這一問題;

　　b)已修復在某些情況下，可能在打開錯誤消息的第二行顯示文件打開錯誤的詳細出錯原因這一問題。

　　WinRAR 6.02

　　a) 已修復在設置了新密碼并在 WinRAR 外殼中打開了壓縮文件的情況下，在成功轉換了含有加密文件名的 RAR 壓縮文件后，“Convert archives(轉換壓縮文件)”命令發(fā)出錯誤的“指定的密碼不正確”這則消息的問題;

　　b) 已修復如果放大了命令進度窗口并迅速縮小到原始大小后，窗口內(nèi)容錯位的問題。

　　WinRAR 6.0.0.0

　　1“忽略”和“全部忽略”選項被添加到讀取錯誤提示中。

　　“忽略”允許繼續(xù)處理已經(jīng)讀取的文件部分

　　只有“忽略所有”和“忽略所有”才對將來的所有讀取錯誤執(zhí)行此操作。

　　例如，如果歸檔一個文件，哪個部分被另一個文件鎖定

　　進程，如果在讀取錯誤提示中選擇了“忽略”，

　　只保存不可讀區(qū)域前面的文件的一部分

　　歸檔。

　　它有助于避免中斷冗長的歸檔操作，

　　但是要知道用“忽略”歸檔的文件是不完整的。

　　如果指定了開關-y，默認情況下，“忽略”將應用于所有文件。

　　以前可用的“重試”和“退出”選項仍然存在

　　在讀取錯誤提示。

　　2如果出現(xiàn)讀取錯誤，則在命令行模式下返回退出代碼12。

　　對于read error提示符中的所有選項，都將返回此代碼，

　　包括一個新引入的“忽略”選項。

　　以前更常見的致命錯誤代碼2因讀取錯誤而返回。

　　三。如果選擇了多個歸檔文件，“將歸檔文件提取到”選項組

　　在“選項”頁的提取對話框可以用來放置提取

　　文件到指定的目標文件夾，以分隔子文件夾

　　在目標文件夾中，分隔存檔文件夾中的子文件夾

　　直接到歸檔文件夾。

　　它取代了“將存檔文件提取到子文件夾”選項并可用

　　僅當選擇了多個歸檔文件時。

　　4新的-ad2開關將提取的文件直接放在歸檔文件自己的文件夾中。

　　與-ad1不同的是，它不會為每個解壓縮的文件創(chuàng)建單獨的子文件夾

　　檔案文件。

　　“5號�！睔w檔的“選項”頁中的“附加開關”選項

　　提取對話框允許指定WinRAR命令行開關。

　　如果WinRAR圖形界面中沒有選項，它可能會很有用

　　匹配開關。

　　僅當您熟悉WinRAR命令行時才使用此功能

　　語法，并清楚地理解指定開關的用途。

　　6“Benchmark”命令中的壓縮參數(shù)更改為

　　32 MB字典和“正�！狈椒�。它們匹配RAR5默認模式

　　更適合估計近期的典型表現(xiàn)

　　WinRAR版本比以前的4MB“最佳”版本更適合RAR4格式。

　　最新的“基準”結果不能與以前的版本進行比較

　　直接。新參數(shù)集產(chǎn)生不同的值，可能更低

　　因為字典的大小是原來的八倍。

　　7從實體卷集中解包文件的一部分時，

　　WinRAR嘗試在開始時跳過卷并啟動

　　從最接近指定文件的卷中提取并重置

　　可靠的統(tǒng)計數(shù)據(jù)。

　　默認情況下，WinRAR在開始時重置可靠的統(tǒng)計信息

　　在可能的情況下有足夠大的固體體積。對于這樣的卷

　　從卷集的中間提取一部分文件可以

　　快點。

　　當所有存檔文件解包時，它不會影響性能。

　　8以前WinRAR自動地從

　　第一個卷，當用戶開始從非第一個卷提取時

　　第一卷已經(jīng)出版了�，F(xiàn)在WinRAR只有在所有卷

　　“第一個”和“指定”之間也可用。

　　9如果一個或多個存檔文件關閉WinRAR時發(fā)出警告

　　已被外部應用修改，但未能保存回

　　存檔，因為外部應用程序仍會鎖定它們。這樣的警告

　　包括已修改文件的列表，并建議立即退出

　　丟失更改或返回WinRAR并關閉編輯器應用程序。

　　以前的版本在編輯文件時發(fā)出了類似的警告，

　　但戒煙時沒有再提醒。

　　10個�！薄皠h除存檔”選項組中的“移動到回收站”選項

　　的“提取”對話框?qū)�刪除的存檔文件放入回收站

　　而不是永久刪除它們。

　　11“選項”菜單中新的“清除歷史…”命令允許刪除

　　“文件”菜單和清除下拉菜單中最近打開的檔案的名稱

　　在對話框中列出以前輸入的值。例如，

　　這些值包括存檔對話框中的存檔名稱

　　提取對話框中的目標路徑。

　　12號�！薄疤崛　睂υ捒虻摹案呒墶辈糠种械摹拔募�時間”選項包括

　　現(xiàn)在可用于7z存檔。除修改時間外，

　　WinRAR可以在解包時設置創(chuàng)建和上次訪問時間

　　檔案。

　　13.“新的“子菜單項”選項組被添加到

　　“設置/集成/上下文菜單項…”對話框。你可以用

　　刪除“WinRAR archive”和“WinRAR ZIP archive”的這些選項

　　Windows上下文菜單的“新建”子菜單中的條目。

　　這些選項的新狀態(tài)只有在您按“確定”后才會應用

　　在“上下文菜單項”及其父“設置”對話框中。

　　WinRAR 5.80

　　a.WinRAR最新版改進了備份選項.增強了命令行方式的可用性,并改善了大文件的壓縮和大數(shù)據(jù)的處理。

　　b.已提高在多核CPU上大型NTFS備用數(shù)據(jù)流的歸檔速度�，F(xiàn)在，可以更快地完成這些任務來節(jié)省大量時間。

　　c.進-步改進了“查找”命令。

　　WinRAR 5.71

　　1.“轉換歸檔”命令

　　a.在Windows10中處理了大量小型歸檔時提高了性能

　　b.已修復內(nèi)存泄漏，轉換為ZIP格式時該問題可能導致內(nèi)存使用過多。

　　2.損壞的ZIP歸檔處理

　　3.Ctrl+C允許快速中止RAR的“I”命令

　　4.修復部分問題