几天前，安全研究人员clrokr公开了一种越狱方法，可以在Windows RT上运行未获签名的桌面应用。简单的说就是通过修改系统内核的一个特定区域从而实现最低签名等级，让非Windows Store应用程序也能安装在ARM设备上，包括之前微软曾限制的桌面应用程序。

今天，另一位有才之士netham45在XDA开发者论坛上发布了一个Windows RT平板机越狱工具，该工具使用的就是clrokr的越狱方案。它能修改Windows RT系统内核的一个特定部分，从而让用户更改系统的最低签名等级，运行未获签名的应用程序。

安装：

在平板机上解压缩该工具，双击runExploit.bat即可。首次使用该工具的时候它会运行Powershell来安装ModernUI应用，按照提示安装即可。

使用：

——启动你的Windows RT平板机并登录；

——运行runExploit.bat，等待它执行（约20秒钟）；

——按住音量降低键；

——等待runExploit运行完毕。

越狱文件下载（2.77MB）：

http://forum.xda-developers.com/attachment.php?attachmentid=1633041&d=1357821202

http://forum.xda-developers.com/attachment.php?attachmentid=1634373&d=1357860166

也可使用二维码下载：

对于这种越狱，微软曾表示了赞赏，不过不建议普通用户这么做。这种破解方法实际上存在很大的局限性，因为Windows的UEFI安全启动模式会重置之前更改的最低签名等级，所以每次PC启动后都需要进行再次越狱。微软还表示，这种越狱并不会给Windows RT用户带来任何安全威胁，不过他们还是会尽快修复此越狱使用的系统漏洞。