前幾天，一名安全研究人員發現了 Windows RT 操作系統的越獄方法，即讓 Windows RT 平板電腦繞過微軟的限制運行未簽名的應用程序。雖然這個聽起來簡單的原理需要通過復雜的手段才能實現，但是黑客們經過努力很快便找到了途徑，并且于今天正式發布了 Windows RT 系統的越獄工具。

知名技術論壇 xda-developers 上，一位名為 netham45 的用戶發布了 Windows RT 系統的越獄工具。這個越獄工具不到 3M 大小，下載工具包后解壓縮到平板電腦的文件夾里，然后雙擊“runExploit.bat”批處理文件稍等即可完成越獄。大概的越獄步驟如下，非常簡單：

- 啟動 Windows RT 設備登陸，稍等一分鐘左右
- 下載 RT_Jailbreak-1.03.zip 并解壓
- 雙擊運行 runExploit.bat
- 根據提示按音量“-”鍵
- 最長等待 20 秒左右，runExploit.bat 完成

發現的越獄漏洞的安全研究人員表示，這個越獄目前還沒有對用戶的系統造成任何系統安全風險。而且此前微軟也證實了這個用于越獄的漏洞，也沒有提及該漏洞是否使 Windows RT 系統受到威脅，只是贊揚發現漏洞的安全研究人員。不過這也從側面暗示了，微軟可能很快會通過補丁更新來封堵這個漏洞。

最后需要注意的是，通過此工具來越獄可以成功，可運行 EXE 文件，不過仍然還是非完美越獄，如果重啟 Windows RT 平板就會恢復到未越獄的狀態，還需再重新根據步驟完成一次新越獄。

工具在此：

RT_Jailbreak-1.02.zip (2.77 MB, 下載次數: 4732) 2013/01/12更新1.03版本
RT_Jailbreak-1.03.rar (2.77 MB, 下載次數: 19684) 2013/02/22更新1.13a版本 ，解決RT更新后無法越獄的問題。
RT_Jailbreak-1-13a.zip (571.7 KB, 下載次數: 5796)

具體步驟如下，按順序：