相信大家对于著名的WinRAR解压缩软件都很熟悉，绝大部分的个人PC里面都安装了此工具软件。

不过，就在前一段时间，国外某安全研究员发布了WinRAR的一个严重的目录穿越（Path Traversal）漏洞，当用户解压压缩包时可以导致命令执行。5.61以及5.61之前版本都存在此漏洞。

WinRAR的官方网站已经提供了修复此漏洞的5.70最新版本。

官方网站：https://www.rarlab.com/

大家可以根据自己系统的版本（32位 or 64位）来下载对应版本的WinRAR。这里以64位的WinRAR简体中文版为例。下载后直接双击安装即可，这里就不再详细的描述安装过程了。基本就是安装，确认，完成。

这里着重给大家介绍的是如何去除WinRAR简体中文版里面的广告弹框，这个弹框不是一般的让人反感。去除弹框，需要一个工具：resource_hacker。这个工具大家可以在页面下方下载，需要安装（也可下载zip免安装版，需要自行在网上搜索）即可。

下载完成之后，解压zip压缩包，在主目录里面双击ResourceHacker.exe程序即可。然后在菜单中点击File - Open，找到本机WinRAR安装目录下的WinRAR.exe

比如：C:\Program Files\WinRAR\WinRAR.exe

打开后，展开String Table

然后找到80那个项，将右侧的1277行全选

然后右键，选择Cut

然后在快捷键栏点击绿色的三角形，重新编译。

然后点击保存按钮即可。

这样以后再打开WinRAR压缩包，就不会有讨厌的广告框弹出来了。