SSH图形可视化SFTP客户端 WinSCP v6.5.7

　　WinSCP是一款windows环境下使用ssh的开源图形化sftp客户端，其功能强大且完全免费使用。它的主要功能就是在本地与远程计算机间安全的复制文件，只要文件主机支持SSH协定，你就可以安心的下载、上传文件。而且使用起来不会有太大的困难，在WinSCP中，这个软件的界面与nc软件一样采用双视窗方式，所以用户使用起来非常方便，复制、移动文件信手拈来。WinSCP带有两种用户界面，一种像高级资源管理器一样是双面板，一个面板显示本地文件，一个显示服务器端文件，是一个支持SSH(Secure SHell)的SCP(Secure Copy)文件传输软件。还有一种则只显示服务器端面板，由于支持拖拽功能，所以只显示服务器端面板的界面除了节省空间之外，还十分容易上手。

注意：由于SSH涉及网站服务器密码安装问题，这里建议大家不要使用第三方修改的什么绿色便携版等等，使用官方安装版和绿色便携版比较的安全。

官方网站：https://winscp.net/

官方下载：https://winscp.net/eng/downloads.php

　　WinSCP是Windows的流行免费的SSH图形化SFTP和FTP客户端，是一个功能强大的文件管理器，同时也支持 SCP 文件传输协议，它的主要功能是在本地与远程计算机间安全地复制文件等。拥有它可以避免多工具来回切换的麻烦，所有工作可以在这一个平台上搞定。WinSCP可以提高您的工作效率。它提供了一个易于使用的GUI，可以使用多种协议在本地和远程计算机之间复制文件 Amazon S3，FTP，FTPS，SCP，SFTP或WebDAV。高级用户可以使用.NET程序集自动化WinSCP。WinSCP提供英中文和许多其他语言版。

　　只要您可以访问具有SFTP / SCP支持的SSH服务器，WinSCP就可以轻松下载和使用。在使用FTP和SFTP的测试中，两个WinSCP接口都可以轻松执行文件传输。WinSCP允许您移动远程服务器上的文件，创建新目录或删除它们。您还可以使用其内部文本编辑器直接从WinSCP编辑文件，甚至可以将WinSCP与您喜欢的外部文本编辑器集成。如果您需要多任务，WinSCP可以一次连接到多个服务器。对于那些有高级需求的用户，WinSCP具有传输预设，shell集成，自定义命令等。

更新日志

v6.5.7  2026年9月9日

已完成翻译：克罗地亚语、芬兰语、格鲁吉亚语、意大利语和塞尔维亚语，更新了斯洛文尼亚语。

TLS/SSL 核心升级至 OpenSSL 3.3.7。

SSH 私钥工具（PuTTYgen 和 Pageant）升级至 PuTTY 0.85 版本。SSH 核心也进行了部分修复。

主要变更如下：

安全问题：修复了 Pageant 中可远程触发的“使用后释放”漏洞（pageant-deferred-decryption-uaf）。

安全问题：修复了在使用 OpenSSH 的加密-然后-MAC 加密模式时，若发生缓冲区溢出的远程触发问题（etm-large-packet-overflow）。

安全问题：修复了当私钥被恶意构造时，在私钥解密过程中可能出现的缓冲区溢出问题（argon2-parameter-checks）。

拒绝服务安全修复：服务器可能在 WinSCP 中引发死循环，甚至中间人攻击（MITM）也可能导致其在启动时消耗无限内存（maxpkt-0-tight-loop）。

安全问题：修复了 RSA 密钥交换中可远程触发的双重释放漏洞（rsakex-double-free）。

次要安全问题：修复了 NIST ECDSA 签名验证中的可远程触发崩溃问题（ecdsa-remotely-triggerable-assertion）。

从 6.6.2 测试版回溯修复的内容：

错误修复：会话设置失败问题。以受托身份运行时的 DebugLogPath。2441

修复漏洞：精心构造的 PKCS#7 或 S/MIME 签名消息可能导致在验证 PKCS#7 签名时发生“使用后释放”（use-after-free）问题。该漏洞由 OpenSSL 3.4.6 带来，CVE-2026-45447 已得到修复。