介绍

WinRAR是一款强大的压缩文件管理器，它提供了RAR和ZIP文件的完整支持，能解压ARJ、CAB、LZH、ACE、TAR、GZ、UUE、BZ2、JAR、ISO格式文件。WinRAR 从 4.20开始更好地利用了多处理器核心，不过为了加快压缩速度增加了内存占用。另外，RAR常规解压算法的速度稍有提高，恢复卷的创建和处理可以使用多个CPU核心来获得更高的处理速度。

软件截图

更新日志

版本 7.23

1. 修复了 RAR5 恢复卷数据重建代码中的堆溢出漏洞。它影响 WinRAR、RAR
和 UnRAR。 UnRAR.dll 库不包括恢复卷处理，因此不受影响。

我们感谢 Securin Labs 的 Arjun Basnet 让我们了解此安全问题。

2. 当通过 WinRAR、RAR、UnRAR 或 UnRAR.dll 库提取特制的 RAR 压缩包时，
即使没有 -ola 开关，也可以创建指向目标文件夹之外的符号链接。

即使在多个提取命令的情况下，进一步检查提取代码也可以防止将文件放入
此类文件夹，从而排除基于 WinRAR、RAR 或 UnRAR 提取的路径遍历攻击的
可能性。它限制了其他工具使用此符号链接来存储文件的情况的潜在威胁。

我们感谢 scofaild23-bnomran 让我们了解此安全问题。

3. 7zxa.dll 7z 提取库已更新至版本 26.02，以包含库开发人员修复的错误和
漏洞。

4. 即使在命令行、配置文件或 RARINISWITCHES 环境变量中指定了 -idc，开
关 -iver 也会打印 RAR 版本。之前 -idc 阻止了 -iver 操作。

此外，-iver 输出中还添加了一个新行字符。

此版特点

* 以英文版做为母版 + 周明波版官方简体中文升级, 并做了部分修改
* 集成 Real key，安装后即是注册版
* 无视文件锁定 (可编辑锁定的 RAR 文件, 方便修改注释、添加或删除文件!)
* 汉化命令行版本 RAR.EXE 和 UnRAR.exe
* 修改资源管理器右键查看 RAR 注释字体为宋体9号
* 感谢：D4llower (美化)、shuax、Black Hawk (技术支持)

特别说明

在此介绍一下WinRAR各官网的区别，当前WinRAR有三个官网，http://www.winrar.com.cn，https://www.rarlab.com，https://www.win-rar.com。第一个是中国代理方（软众）的官网，其中下载的简体中文版WinRAR是有广告的，使用激活码激活后也无法去除。第二个是WinRAR自己的官网，其中下载的简体中文版与中国代理商处下载的一致，使用激活码后仍然有广告，第三个是WinRAR官方面向国际企业的官网，仍然是不要在此处直接下载简体中文版，与前两者一致，使用激活码后仍然有广告。那么如何下载到激活后无广告的WinRAR呢？需要等国际企业购买WinRAR并泄露链接后，从此链接下载，才是激活后无广告的版本。

仔细观察从第三个网站直接下载的链接和企业泄露的链接，可以发现有细微差别的。