MS03-013: บัฟเฟอร์ overrun ในการจัดการข้อความเคอร์เนลของ Windows ไม่สามารถนำการยกระดับสิทธิ์

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 811493 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
28 พฤษภาคม 2003: Microsoft ออกโปรแกรมปรับปรุงการปรับปรุงสำหรับ Windows XP Service Pack 1 (SP1) โปรแกรมปรับปรุงนี้แก้ไขแก้ไขปัญหาประสิทธิภาพการทำงานที่ลูกค้าบางอย่างที่พบ ด้วยโปรแกรมปรับปรุงของ Windows XP Service Pack 1 เดิม

สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
819634คุณอาจพบปัญหาประสิทธิภาพการทำงานหลังจากที่คุณติดตั้งโปรแกรมปรับปรุงการรักษาความปลอดภัย (MS03-013) 811493
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

เคอร์เนลของ Windows เป็นหลักของระบบปฏิบัติการ แสดงระดับการบริการต่าง ๆ เช่นการจัดการอุปกรณ์และหน่วยความจำระบบ จัดสรรเวลาประมวลผลที่กระบวนการ และจัดการการจัดการข้อผิดพลาด ไม่มีปัญหาในวิธีเคอร์เนลส่งผ่านข้อความแสดงข้อผิดพลาดไปยังดีบักเกอร์ ช่องโหว่ที่เป็นสาเหตุของปัญหานี้ ผู้โจมตีสามารถเขียนโปรแกรมการทำลายปัญหานี้ และเรียกใช้รหัสของตัวเลือกของพวกเขา ผู้โจมตีสามารถทำลายช่องโหว่นี้การดำเนินการใด ๆ บนระบบรวมทั้งการลบข้อมูล การเพิ่มบัญชีที่ มีการเข้าถึงระดับผู้ดูแล หรือ reconfiguring ระบบ

สำหรับการโจมตีที่เป็นผลสำเร็จ ผู้โจมตีจะมีการให้สามารถเข้าสู่ interactively ระบบ ที่คอนโซล หรือ ผ่านเซสชันเทอร์มินัล นอกจากนี้ โจมตีที่สำเร็จจะต้องแนะนำของรหัสการทำลายช่องโหว่นี้ ทรัพยากรวิธีรักษาความปลอดภัยแนะนำให้ คุณจำกัดความสามารถในการเข้าสู่ interactively บนเซิร์ฟเวอร์ มีผลผล ปัญหานี้มากที่สุดโดยตรงต่อระบบไคลเอ็นต์และเซิร์ฟเวอร์เทอร์มินัล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยทรัพยากรวิธีปฏิบัติที่ดีที่สุด แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://www.microsoft.com/security/guidance/default.mspx
ปัจจัย mitigating
  • การโจมตีที่สำเร็จต้องมีความสามารถในการเข้าสู่ interactively คอมพิวเตอร์เป้าหมาย ที่คอนโซลโดยตรง หรือ ผ่านเซสชันเทอร์มินัล
  • เซิร์ฟเวอร์ที่มีความปลอดภัยได้อย่างถูกต้องอยู่ในภาวะเสี่ยงเพียงเล็กน้อยจากช่องโหว่นี้ ทรัพยากรของแนวทางปฏิบัติที่ดีที่สุดที่มาตรฐานแนะนำให้ คุณอนุญาตเท่านั้นให้ผู้ดูแลระบบเข้าสู่ระบบชนิดเหล่านี้ระบบ interactively ที่เชื่อถือได้ ไม่ มีสิทธิ์เหล่านี้ ผู้โจมตีอาจไม่ทำลายช่องโหว่ที่

การแก้ไข

ข้อมูล Service Pack

Windows XP:

เมื่อต้องการแก้ปัญหานี้ ให้ขอรับ Service Pack ใหม่ล่าสุดสำหรับ Microsoft Windows XP สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
322389วิธีการขอรับ Service Pack ล่าสุดของ Windows XP

Windows 2000:

เมื่อต้องการแก้ไขปัญหานี้ ขอรับ service pack ล่าสุดสำหรับ Microsoft Windows 2000 สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
260910วิธีการขอรับ Service Pack ล่าสุดของ Windows 2000

ข้อมูลโปรแกรมแก้ไขการรักษาความปลอดภัย

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการแก้ไขช่องโหว่นี้ คลิกเชื่อมโยงที่เหมาะสมที่ด้านล่าง:

windows XP (ทุกรุ่น)

ข้อมูลการดาวน์โหลด

<a0>$$$$</a0>Microsoft::

Windows XP Professional และ Windows XP Home Edition (ทุกภาษา)
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ 811493
windows XP 64 บิต Edition (ทุกภาษา)
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ 811493
วันวางจำหน่าย: 16 เมษายน 2003 (โปรแกรมปรับปรุงของ Windows XP SP1 re-released 28 พฤษภาคม 2003)

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft โปรดคลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base::
119591วิธีรับแฟ้มการสนับสนุนของไมโครซอฟท์จากบริการออนไลน์
Microsoft สแกนแฟ้มนี้เพื่อหาไวรัส Microsoft ใช้ซอฟต์แวร์ตรวจสอบไวรัสล่าสุด ณ วันที่มีการประกาศแฟ้มนั้นๆ แฟ้มดังกล่าวจะถูกเก็บในเซิร์ฟเวอร์เพิ่มการรักษาความปลอดภัย ซึ่งช่วยป้องกันการเปลี่ยนแปลงแก้ไขแฟ้มโดยไม่ได้รับอนุญาต

ข้อกำหนดเบื้องต้น

โปรแกรมปรับปรุงนี้ต้องมีรุ่นที่วางจำหน่ายของ Windows XP หรือ Windows XP Service Pack 1 (SP1)สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
322389วิธีการขอรับ Service Pack ล่าสุดของ Windows XP
ข้อมูลเกี่ยวกับการติดตั้ง

โปรแกรมปรับปรุงนี้สนับสนุนสวิทช์การติดตั้งต่อไปนี้:
  • /?: แสดงรายการสวิตช์การติดตั้ง
  • /u: ใช้โหมดที่ทำงานอัตโนมัติ
  • /f: บังคับให้โปรแกรมอื่น ๆ เพื่อออกจากเมื่อคอมพิวเตอร์ปิดระบบ
  • /n: ไม่สำรองแฟ้มสำหรับการเอาออก
  • /o: เขียนทับแฟ้ม OEM โดยไม่ต้องแสดงกล่องโต้ตอบ
  • /z: ไม่ต้องรีสตาร์ทเมื่อติดตั้งเสร็จสมบูรณ์
  • /q: ใช้โหมด Quiet (ไม่มีผู้ใช้)
  • /l: รายการการติดตั้งโปรแกรมแก้ไขด่วน
  • /x: ขยายแฟ้มโดยไม่เรียกใช้โปรแกรมติดตั้ง
เมื่อต้องการตรวจสอบว่า โปรแกรมปรับปรุงที่ติดตั้งบนคอมพิวเตอร์ของคุณ ยืนยันว่า มีคีย์รีจิสทรีต่อไปนี้:

Windows XP::
XP\SP1\Q811493 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows
Windows XP Service Pack 1 (SP1):
XP\SP2\Q811493 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows
ข้อมูลการติดตั้ง

เมื่อต้องการติดตั้งโปรแกรมปรับปรุง โดยไม่มีการขัดจังหวะโดยผู้ใช้ใด ๆ ใช้บรรทัดคำสั่งต่อไปนี้:
q811493_wxp_sp2_x86_enu /u /q
เมื่อต้องการติดตั้งโปรแกรมปรับปรุงไม่ มีการบังคับให้คอมพิวเตอร์รีสตาร์ต ใช้บรรทัดคำสั่งต่อไปนี้:
q811493_wxp_sp2_x86_enu /z
หมายเหตุ:สวิตช์เหล่านี้สามารถรวมเข้าไปในบรรทัดคำสั่งหนึ่ง

ข้อกำหนดในการเริ่มต้นระบบคอมพิวเตอร์ใหม่

คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณใช้โปรแกรมปรับปรุงนี้ได้เนื่องจากโปรแกรมปรับปรุงนี้แทนที่ไบนารีระบบหลักที่โหลดระหว่างการเริ่มต้นระบบ

ข้อมูลการลบ

เมื่อต้องการลบการปรับปรุงนี้ ใช้เครื่องมือ'เพิ่ม/เอาโปรแกรมออก'ใน'แผงควบคุม'

ผู้ดูแลระบบสามารถใช้ Spunist.exe ในยูทิลิตี้การเอาโปรแกรมปรับปรุงนี้ได้ Spuninst.exe อยู่ในโฟลเดอร์ %Windir%\$NTUninstallQ811493$\Spuninst และสนับสนุนสวิตช์การติดตั้งต่อไปนี้:
  • /?: แสดงรายการสวิตช์การติดตั้ง
  • /u: ใช้โหมดที่ทำงานอัตโนมัติ
  • /f: บังคับให้โปรแกรมอื่น ๆ เพื่อออกจากเมื่อคอมพิวเตอร์ปิดระบบ
  • /z: ไม่ต้องรีสตาร์ทเมื่อติดตั้งเสร็จสมบูรณ์
  • /q: Use Quiet mode (no user interaction).
ข้อมูลการทดแทนโปรแกรมแก้ไขด่วน

This patch does not replace any other patches.

ข้อมูลแฟ้ม

โปรแกรมแก้ไขด่วนรุ่นภาษาอังกฤษนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาของแฟ้มเหล่านี้จะปรากฏในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ข้อมูลจะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้โซนเวลาแท็บในเครื่องมือ'วันและเวลา'ใน'แผงควบคุม'
May 28, 2003 release of the Windows XP patch (contents of Setup package):
   Date         Time   Version        Size       File name
   --------------------------------------------------------------------
   12-Dec-2002  21:08  5.1.2600.108   1,848,320  Ntkrnlmp.exe  pre-SP1
   12-Dec-2002  21:09  5.1.2600.108   1,902,080  Ntkrnlpa.exe  pre-SP1
   12-Dec-2002  21:09  5.1.2600.108   1,874,944  Ntkrpamp.exe  pre-SP1
   12-Dec-2002  21:08  5.1.2600.108   1,879,936  Ntoskrnl.exe  pre-SP1
   24-Apr-2003  12:57  5.1.2600.1151  1,892,864  Ntkrnlmp.exe  with SP1
   24-Apr-2003  12:57  5.1.2600.1151  1,949,440  Ntkrnlpa.exe  with SP1
   24-Apr-2003  12:57  5.1.2600.1151  1,921,536  Ntkrpamp.exe  with SP1
   24-Apr-2003  12:57  5.1.2600.1151  1,925,760  Ntoskrnl.exe  with SP1
May 28, 2003 release of the Windows XP patch (installed files, depending on the service pack level and the number of processors):
   Date         Time   Version        Size       Path and File name              SP Level  Processor
   ------------------------------------------------------------------------------------------------------
   12-Dec-2002  21:08  5.1.2600.108   1,848,320  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor
   12-Dec-2002  21:09  5.1.2600.108   1,874,944  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   multiprocessor
   12-Dec-2002  21:08  5.1.2600.108   1,879,936  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor  
   12-Dec-2002  21:09  5.1.2600.108   1,902,080  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   uniprocessor
   24-Apr-2003  12:57  5.1.2600.1151  1,892,864  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor
   24-Apr-2003  12:57  5.1.2600.1151  1,921,536  %Windir%\System32\Ntkrnlpa.exe  with SP1  multiprocessor
   24-Apr-2003  12:57  5.1.2600.1151  1,925,760  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor
   24-Apr-2003  12:57  5.1.2600.1151  1,949,440  %Windir%\System32\Ntkrnlpa.exe  with SP1  uniprocessor
May 28, 2003 release of the Windows XP 64-bit Edition patch (contents of Setup package):
   Date         Time   Version        Size       File name     SP Level
   --------------------------------------------------------------------
   12-Dec-2002  21:09  5.1.2600.108   5,734,400  Ntkrnlmp.exe  pre-SP1
   12-Dec-2002  21:09  5.1.2600.108   5,677,568  Ntoskrnl.exe  pre-SP1
   24-Apr-2003  12:57  5.1.2600.1151  5,793,536  Ntkrnlmp.exe  with SP1
   24-Apr-2003  12:57  5.1.2600.1151  5,736,832  Ntoskrnl.exe  with SP1
May 28, 2003 release of the Windows XP 64-bit Edition patch (installed files, depending on the service pack level and the number of processors):
   Date         Time   Version        Size       Path and File name              SP Level  Processor
   ------------------------------------------------------------------------------------------------------
   12-Dec-2002  21:09  5.1.2600.108   5,734,400  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor
   12-Dec-2002  21:09  5.1.2600.108   5,677,568  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor
   24-Apr-2003  12:57  5.1.2600.1151  5,793,536  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor
   24-Apr-2002  12:57  5.1.2600.1151  5,736,832  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor
April 16, 2003 release of the Windows XP patch (contents of Setup package):
   Date         Time   Version        Size       File name     SP Level
   --------------------------------------------------------------------
   12-Dec-2002  21:08  5.1.2600.108   1,848,320  Ntkrnlmp.exe  pre-SP1
   12-Dec-2002  21:09  5.1.2600.108   1,902,080  Ntkrnlpa.exe  pre-SP1
   12-Dec-2002  21:09  5.1.2600.108   1,874,944  Ntkrpamp.exe  pre-SP1
   12-Dec-2002  21:08  5.1.2600.108   1,879,936  Ntoskrnl.exe  pre-SP1
   12-Dec-2002  20:38  5.1.2600.1150  1,892,352  Ntkrnlmp.exe  with SP1
   12-Dec-2002  20:38  5.1.2600.1150  1,948,288  Ntkrnlpa.exe  with SP1
   12-Dec-2002  20:38  5.1.2600.1150  1,921,024  Ntkrpamp.exe  with SP1
   12-Dec-2002  20:38  5.1.2600.1150  1,924,480  Ntoskrnl.exe  with SP1
April 16, 2003 release of the Windows XP patch (installed files, depending on the service pack level and the number of processors):
   Date         Time   Version        Size       Path and File name              SP Level  Processor
   ------------------------------------------------------------------------------------------------------
   12-Dec-2002  21:08  5.1.2600.108   1,848,320  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor
   12-Dec-2002  21:09  5.1.2600.108   1,874,944  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   multiprocessor
   12-Dec-2002  21:08  5.1.2600.108   1,879,936  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor  
   12-Dec-2002  21:09  5.1.2600.108   1,902,080  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   uniprocessor
   12-Dec-2002  20:38  5.1.2600.1150  1,892,352  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor
   12-Dec-2002  20:38  5.1.2600.1150  1,921,024  %Windir%\System32\Ntkrnlpa.exe  with SP1  multiprocessor
   12-Dec-2002  20:38  5.1.2600.1150  1,924,480  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor
   12-Dec-2002  20:38  5.1.2600.1150  1,948,288  %Windir%\System32\Ntkrnlpa.exe  with SP1  uniprocessor
April 16, 2003 release of the Windows XP 64-bit Edition patch (contents of Setup package):
   Date         Time   Version        Size       File name     SP Level
   --------------------------------------------------------------------
   12-Dec-2002  21:09  5.1.2600.108   5,734,400  Ntkrnlmp.exe  pre-SP1
   12-Dec-2002  21:09  5.1.2600.108   5,677,568  Ntoskrnl.exe  pre-SP1
   12-Dec-2002  20:38  5.1.2600.1150  5,791,744  Ntkrnlmp.exe  with SP1
   12-Dec-2002  20:38  5.1.2600.1150  5,734,912  Ntoskrnl.exe  with SP1
April 16, 2003 release of the Windows XP 64-bit Edition patch (installed files, depending on the service pack level and the number of processors):
   Date         Time   Version        Size       Path and File name              SP Level  Processor
   ------------------------------------------------------------------------------------------------------
   12-Dec-2002  21:09  5.1.2600.108   5,734,400  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor
   12-Dec-2002  21:09  5.1.2600.108   5,677,568  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor
   12-Dec-2002  20:38  5.1.2600.1150  5,791,744  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor
   12-Dec-2002  20:38  5.1.2600.1150  5,734,912  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor
You can also verify the files that this patch installed by reviewing the following registry key:

Windows XP::
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q811493\Filelist
Windows XP Service Pack 1 (SP1):
XP\SP2\Q811493\Filelist HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows

Windows 2000:

ข้อมูลการดาวน์โหลด

<a0>$$$$</a0>Microsoft::

ภาษาทั้งหมดยกเว้น NEC ภาษาญี่ปุ่น
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ 811493
NEC ภาษาญี่ปุ่น
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ 811493
วันวางจำหน่าย: 16 เมษายน 2003

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft โปรดคลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base::
119591วิธีรับแฟ้มการสนับสนุนของไมโครซอฟท์จากบริการออนไลน์
Microsoft สแกนแฟ้มนี้เพื่อหาไวรัส Microsoft ใช้ซอฟต์แวร์ตรวจสอบไวรัสล่าสุด ณ วันที่มีการประกาศแฟ้มนั้นๆ แฟ้มดังกล่าวจะถูกเก็บในเซิร์ฟเวอร์เพิ่มการรักษาความปลอดภัย ซึ่งช่วยป้องกันการเปลี่ยนแปลงแก้ไขแฟ้มโดยไม่ได้รับอนุญาต

ข้อกำหนดเบื้องต้น

โปรแกรมปรับปรุงนี้จำเป็นต้องใช้ Windows 2000 Service Pack 2 (SP2) หรือ Windows 2000 Service Pack 3 (SP3)สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
260910วิธีการขอรับ Service Pack ล่าสุดของ Windows 2000
ข้อมูลเกี่ยวกับการติดตั้ง

โปรแกรมปรับปรุงนี้สนับสนุนสวิทช์การติดตั้งต่อไปนี้:
  • /?: แสดงรายการสวิตช์การติดตั้ง
  • /u: ใช้โหมดที่ทำงานอัตโนมัติ
  • /f: บังคับให้โปรแกรมอื่น ๆ เพื่อออกจากเมื่อคอมพิวเตอร์ปิดระบบ
  • /n: ไม่สำรองแฟ้มสำหรับการเอาออก
  • /o: เขียนทับแฟ้ม OEM โดยไม่ต้องแสดงกล่องโต้ตอบ
  • /z: ไม่ต้องรีสตาร์ทเมื่อติดตั้งเสร็จสมบูรณ์
  • /q: ใช้โหมด Quiet (ไม่มีผู้ใช้)
  • /l: รายการการติดตั้งโปรแกรมแก้ไขด่วน
  • /x: ขยายแฟ้มโดยไม่เรียกใช้โปรแกรมติดตั้ง
เมื่อต้องการตรวจสอบว่า โปรแกรมปรับปรุงที่ติดตั้งบนคอมพิวเตอร์ของคุณ ยืนยันว่า มีคีย์รีจิสทรีต่อไปนี้:
2000\SP4\Q811493 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows
ข้อมูลการติดตั้ง

เมื่อต้องการติดตั้งโปรแกรมปรับปรุง โดยไม่มีการขัดจังหวะโดยผู้ใช้ใด ๆ ใช้บรรทัดคำสั่งต่อไปนี้:
q811493_w2k_sp4_x86_en /u /q
เมื่อต้องการติดตั้งโปรแกรมปรับปรุงไม่ มีการบังคับให้คอมพิวเตอร์รีสตาร์ต ใช้บรรทัดคำสั่งต่อไปนี้:
q811493_w2k_sp4_x86_en /z
หมายเหตุ:สวิตช์เหล่านี้สามารถรวมเข้าไปในบรรทัดคำสั่งหนึ่ง

ข้อกำหนดในการเริ่มต้นระบบคอมพิวเตอร์ใหม่

คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณใช้โปรแกรมปรับปรุงนี้ได้เนื่องจากโปรแกรมปรับปรุงนี้แทนที่ไบนารีระบบหลักที่โหลดระหว่างการเริ่มต้นระบบ

ข้อมูลการลบ

เมื่อต้องการลบการปรับปรุงนี้ ใช้เครื่องมือ'เพิ่ม/เอาโปรแกรมออก'ใน'แผงควบคุม'

ผู้ดูแลระบบสามารถใช้ Spunist.exe ในยูทิลิตี้การเอาโปรแกรมปรับปรุงนี้ได้ Spuninst.exe อยู่ในโฟลเดอร์ %Windir%\$NTUninstallQ811493$\Spuninst และสนับสนุนสวิตช์การติดตั้งต่อไปนี้:
  • /?: แสดงรายการสวิตช์การติดตั้ง
  • /u: ใช้โหมดที่ทำงานอัตโนมัติ
  • /f: บังคับให้โปรแกรมอื่น ๆ เพื่อออกจากเมื่อคอมพิวเตอร์ปิดระบบ
  • /z: ไม่ต้องรีสตาร์ทเมื่อติดตั้งเสร็จสมบูรณ์
  • /q: ใช้โหมด Quiet (ไม่มีผู้ใช้)
ข้อมูลการทดแทนโปรแกรมแก้ไขด่วน

โปรแกรมปรับปรุงนี้แทนที่โปรแกรมปรับปรุงกล่าวถึงในบทความฐานความรู้ของ Microsoft ต่อไปนี้:
815021MS03-007: บัฟเฟอร์ที่ไม่ได้ตรวจสอบในคอมโพเนนต์ของ Windows อาจทำให้เว็บเซิร์ฟเวอร์
ข้อมูลแฟ้ม

โปรแกรมแก้ไขด่วนรุ่นภาษาอังกฤษนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาของแฟ้มเหล่านี้จะปรากฏในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ข้อมูลจะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้โซนเวลาแท็บในเครื่องมือ'วันและเวลา'ใน'แผงควบคุม'

หมายเหตุ:: จนกว่าโดยเฉพาะอย่างยิ่งจดบันทึกไว้ แฟ้มจะถูกสำหรับระบบที่ขึ้นอยู่กับระดับการ pack ให้บริการ ระดับการเข้ารหัสลับ หรือหมายเลขของตัวประมวลผล

windows 2000 (เนื้อหาของแพคเกจการติดตั้งและส่วนประกอบ):
   Date         Time   Version        Size       File name     Processor
   -------------------------------------------------------------------------
   15-Aug-2002  11:34  5.0.2195.5265     42,256  Basesrv.dll
   17-Jan-2003  12:06  5.0.2195.6656    236,304  Cmd.exe
   15-Aug-2002  11:34  5.0.2195.5907    222,992  Gdi32.dll
   15-Aug-2002  11:34  5.0.2195.6011    708,880  Kernel32.dll  uniprocessor
   04-Feb-2003  16:15  5.0.2195.6661     29,264  Mountmgr.sys
   15-Aug-2002  11:34  5.0.2195.4733    332,560  Msgina.dll       
   27-Mar-2003  16:13  5.0.2195.6685    476,944  Ntdll.dll     uniprocessor
   12-Dec-2002  18:22  5.0.2195.6159  1,689,216  Ntkrnlmp.exe  multiprocessor
   12-Dec-2002  18:22  5.0.2195.6159  1,688,832  Ntkrnlpa.exe  uniprocessor
   12-Dec-2002  18:22  5.0.2195.6159  1,709,440  Ntkrpamp.exe  multiprocessor
   12-Dec-2002  18:22  5.0.2195.6159  1,666,944  Ntoskrnl.exe  uniprocessor   
   21-Mar-2003  17:43  5.0.2195.6692     90,232  Rdpwd.sys     128-bit
   15-Aug-2002  11:34  5.0.2195.6000    379,664  User32.dll
   15-Aug-2002  11:34  5.0.2195.5968    369,936  Userenv.dll
   08-Aug-2002  18:23  5.0.2195.6003  1,642,416  Win32k.sys    uniprocessor
   15-Aug-2002  11:30  5.0.2195.6013    179,472  Winlogon.exe
   15-Aug-2002  11:34  5.0.2195.5935    243,472  Winsrv.dll    uniprocessor
   27-Mar-2003  16:14  5.0.2195.6692     90,200  Rdpwd.sys     56-bit
   15-Aug-2002  11:34  5.0.2195.6011    708,880  Kernel32.dll  multiprocessor
   02-Apr-2003  15:56  5.0.2195.6685    476,944  Ntdll.dll     multiprocessor
   15-Aug-2002  11:34  5.0.2195.6003  1,642,416  Win32k.sys    multiprocessor
   15-Aug-2002  11:34  5.0.2195.5935    243,472  Winsrv.dll    multiprocessor
windows 2000 (ติดตั้งแฟ้ม ขึ้นอยู่กับระดับการเข้ารหัสลับและหมายเลขของตัวประมวลผล):
   Date         Time   Version        Size       Path and File name                     Processor/Encryption Level
   ---------------------------------------------------------------------------------------------------------------
   15-Aug-2002  11:34  5.0.2195.5265     42,256  %Windir%\System32\Basesrv.dll
   17-Jan-2003  12:06  5.0.2195.6656    236,304  %Windir%\System32\Cmd.exe
   15-Aug-2002  11:34  5.0.2195.5907    222,992  %Windir%\System32\Gdi32.dll
   04-Feb-2003  16:15  5.0.2195.6661     29,264  %Windir%\System32\Drivers\Mountmgr.sys
   15-Aug-2002  11:34  5.0.2195.4733    332,560  %Windir%\System32\Msgina.dll
   21-Mar-2003  17:43  5.0.2195.6692     90,232  %Windir%\System32\Drivers\Rdpwd.sys    128-bit
   15-Aug-2002  11:34  5.0.2195.6000    379,664  %Windir%\System32\User32.dll
   15-Aug-2002  11:34  5.0.2195.5968    369,936  %Windir%\System32\Userenv.dll
   15-Aug-2002  11:30  5.0.2195.6013    179,472  %Windir%\System32\Winlogon.exe
   27-Mar-2003  16:14  5.0.2195.6692     90,200  %Windir%\System32\drivers\Rdpwd.sys    56-bit
   15-Aug-2002  11:34  5.0.2195.6011    708,880  %Windir%\System32\Kernel32.dll         multiprocessor
   27-Mar-2003  16:13  5.0.2195.6685    476,944  %Windir%\System32\Ntdll.dll            multiprocessor
   08-Aug-2002  18:23  5.0.2195.6003  1,642,416  %Windir%\System32\Win32k.sys           multiprocessor
   15-Aug-2002  11:34  5.0.2195.5935    243,472  %Windir%\System32\Winsrv.dll           multiprocessor
   12-Dec-2002  18:22  5.0.2195.6159  1,709,440  %Windir%\System32\Ntkrnlpa.exe         multiprocessor
   12-Dec-2002  18:22  5.0.2195.6159  1,689,216  %Windir%\System32\Ntoskrnl.exe         multiprocessor
   15-Aug-2002  11:34  5.0.2195.6011    708,880  %Windir%\System32\Kernel32.dll         uniprocessor
   02-Apr-2003  15:56  5.0.2195.6685    476,944  %Windir%\System32\Ntdll.dll            uniprocessor
   15-Aug-2002  11:34  5.0.2195.6003  1,642,416  %Windir%\System32\Win32k.sys           uniprocessor
   15-Aug-2002  11:34  5.0.2195.5935    243,472  %Windir%\System32\Winsrv.dll           uniprocessor
   12-Dec-2002  18:22  5.0.2195.6159  1,688,832  %Windir%\System32\Ntkrnlpa.exe         uniprocessor
   12-Dec-2002  18:22  5.0.2195.6159  1,666,944  %Windir%\System32\Ntoskrnl.exe         uniprocessor
นอกจากนี้คุณสามารถตรวจสอบแฟ้มที่โปรแกรมปรับปรุงนี้ติดตั้ง โดยตรวจดูรีจิสทรีคีย์ต่อไปนี้:
2000\SP4\Q811493\Filelist HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows

windows NT 4.0 (เวอร์ชันทั้งหมด)

ข้อมูลการดาวน์โหลด

<a0>$$$$</a0>Microsoft::

Windows NT 4.0 Server และ Windows NT 4.0 เวิร์กสเตชัน (ภาษาทั้งหมดยกเว้น NEC ภาษาญี่ปุ่นและภาษาจีน - ฮ่องกง)
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ 811493
windows NT 4.0 เซิร์ฟเวอร์และเวิร์กสเตชันของ Windows NT 4.0 (NEC ภาษาญี่ปุ่น)
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ 811493
windows NT 4.0 เซิร์ฟเวอร์และเวิร์กสเตชันของ Windows NT 4.0 (จีน - ฮ่องกง)
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ 811493
windows NT 4.0 Server, Edition Server เทอร์มินัล (ทุกภาษา)
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
downloaden jetzt Paket 811493
วันวางจำหน่าย: 16 เมษายน 2003

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft โปรดคลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base::
119591วิธีรับแฟ้มการสนับสนุนของไมโครซอฟท์จากบริการออนไลน์
Microsoft สแกนแฟ้มนี้เพื่อหาไวรัส Microsoft ใช้ซอฟต์แวร์ตรวจสอบไวรัสล่าสุด ณ วันที่มีการประกาศแฟ้มนั้นๆ แฟ้มดังกล่าวจะถูกเก็บในเซิร์ฟเวอร์เพิ่มการรักษาความปลอดภัย ซึ่งช่วยป้องกันการเปลี่ยนแปลงแก้ไขแฟ้มโดยไม่ได้รับอนุญาต

ข้อกำหนดเบื้องต้น

โปรแกรมปรับปรุงนี้จำเป็นต้องใช้ Windows NT 4.0 Service Pack 6a (SP6a) หรือ Windows NT Server 4.0, Terminal Server Edition Service Pack 6 (SP6)สำหรับข้อมูลเพิ่มเติม โปรดคลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
152734วิธีการรับ Service Pack ล่าสุดของ Windows NT 4.0
ข้อมูลเกี่ยวกับการติดตั้ง

โปรแกรมปรับปรุงนี้สนับสนุนสวิทช์การติดตั้งต่อไปนี้:
  • /y: ทำการลบ (เท่ากับ/mหรือ/q).
  • /f: บังคับให้โปรแกรมที่ต้องการปิดเมื่อปิดระบบ
  • /n: ไม่สามารถสร้างโฟลเดอร์การถอนการติดตั้ง
  • /z: ไม่ต้องรีสตาร์ทเมื่อการปรับปรุงเสร็จสมบูรณ์
  • /q: ใช้โหมด Quiet หรือแบบอัตโนมัติกับอินเทอร์เฟสผู้ใช้ไม่มี (สวิตช์นี้เป็นแบบ superset ของ/m).
  • /m: ใช้โหมดการทำงานอัตโนมัติกับอินเทอร์เฟสผู้ใช้
  • /l: รายการการติดตั้งโปรแกรมแก้ไขด่วน
  • /x: ขยายแฟ้มโดยไม่เรียกใช้โปรแกรมติดตั้ง
ข้อมูลการติดตั้ง

เมื่อต้องการติดตั้งโปรแกรมปรับปรุง โดยไม่มีการขัดจังหวะโดยผู้ใช้ใด ๆ ใช้บรรทัดคำสั่งต่อไปนี้:
q811493i /q
เมื่อต้องการติดตั้งโปรแกรมปรับปรุงไม่ มีการบังคับให้คอมพิวเตอร์รีสตาร์ต ใช้บรรทัดคำสั่งต่อไปนี้:
q811493i /z
หมายเหตุ:สวิตช์เหล่านี้สามารถรวมเข้าไปในบรรทัดคำสั่งหนึ่ง

ข้อกำหนดในการเริ่มต้นระบบคอมพิวเตอร์ใหม่

คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณใช้โปรแกรมปรับปรุงนี้ได้เนื่องจากโปรแกรมปรับปรุงนี้แทนที่ไบนารีระบบหลักที่โหลดระหว่างการเริ่มต้นระบบ

ข้อมูลการลบ

เมื่อต้องการลบการปรับปรุงนี้ ใช้เครื่องมือ'เพิ่ม/เอาโปรแกรมออก'ใน'แผงควบคุม'

ผู้ดูแลระบบสามารถใช้ Spunist.exe ในยูทิลิตี้การเอาโปรแกรมปรับปรุงนี้ได้ Spuninst.exe อยู่ในโฟลเดอร์ %Windir%\$NTUninstallQ811493$\Spuninst และสนับสนุนสวิตช์การติดตั้งต่อไปนี้:
  • /?: แสดงรายการสวิตช์การติดตั้ง
  • /u: ใช้โหมดที่ทำงานอัตโนมัติ
  • /f: บังคับให้โปรแกรมอื่น ๆ เพื่อออกจากเมื่อคอมพิวเตอร์ปิดระบบ
  • /z: ไม่ต้องรีสตาร์ทเมื่อติดตั้งเสร็จสมบูรณ์
  • /q: ใช้โหมด Quiet (ไม่มีผู้ใช้)
ข้อมูลการทดแทนโปรแกรมแก้ไขด่วน

โปรแกรมปรับปรุงนี้ไม่ได้แทนซอฟต์แวร์อื่น ๆ

ข้อมูลแฟ้ม

รุ่นภาษาอังกฤษของการอัพเดทนี้มีแอททริบิวไฟล์ (หรือหลังจากนั้น) ซึ่งจะปรากฏในตารางต่อไปนี้ วันที่และเวลาของแฟ้มเหล่านี้จะปรากฏในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ข้อมูลจะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้โซนเวลาแท็บในเครื่องมือ'วันและเวลา'ใน'แผงควบคุม'

หมายเหตุ:: จนกว่าโดยเฉพาะอย่างยิ่งจดบันทึกไว้ แฟ้มจะถูกสำหรับระบบที่ขึ้นอยู่กับระดับการ pack ให้บริการ ระดับการเข้ารหัสลับ หรือหมายเลขของตัวประมวลผล

windows NT 4.0 (เนื้อหาของแพคเกจการติดตั้งและส่วนประกอบ):
   Date         Time   Version        Size     File name
   --------------------------------------------------------
   12-Dec-2002  18:16  4.0.1381.7203  957,504  Ntkrnlmp.exe
   12-Dec-2002  18:16  4.0.1381.7203  937,280  Ntoskrnl.exe
windows NT 4.0 (ติดตั้งแฟ้ม ขึ้นอยู่กับระดับการเข้ารหัสลับและหมายเลขของตัวประมวลผล):
   Date         Time   Version        Size     Path and File name              Processor
   ------------------------------------------------------------------------------------------
   12-Dec-2002  18:16  4.0.1381.7203  957,504  %Windir%\System32\Ntoskrnl.exe  multiprocessor
   12-Dec-2002  18:16  4.0.1381.7203  937,280  %Windir%\System32\Ntoskrnl.exe  uniprocessor
Windows NT 4.0 Server, Terminal Server Edition (เนื้อหาของการติดตั้งแพคเกจ):
   Date         Time   Version         Size       File name
   -----------------------------------------------------------
   12-Dec-2002  18:29  4.0.1381.33545  1,004,160  Ntkrnlmp.exe
   12-Dec-2002  18:29  4.0.1381.33545    983,168  Ntoskrnl.exe
windows NT Server 4.0, Edition Server เทอร์มินัล (ติดตั้งแฟ้ม ขึ้นอยู่กับระดับการเข้ารหัสลับและหมายเลขของตัวประมวลผล):
   Date         Time   Version         Size       Path and File name              Processor
   ---------------------------------------------------------------------------------------------
   12-Dec-2002  18:29  4.0.1381.33545  1,004,160  %Windir%\System32\Ntoskrnl.exe  multiprocessor
   12-Dec-2002  18:29  4.0.1381.33545    983,168  %Windir%\System32\Ntoskrnl.exe  uniprocessor

สถานะ

Microsoft ได้ยืนยันว่า ปัญหานี้อาจทำให้ระดับของช่องโหว่การรักษาความปลอดภัยในผลิตภัณฑ์ของ Microsoft ที่ระบุไว้ที่ตำแหน่งเริ่มต้นของบทความนี้

windows 2000 เท่านั้น

ปัญหานี้ได้รับการแก้ไขครั้งแรกใน Microsoft Windows 2000 Service Pack 4

windows XP เท่านั้น

ปัญหานี้ได้รับการแก้ไขครั้งแรกใน Microsoft Windows XP Service Pack 2

ข้อมูลเพิ่มเติม

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่นี้ แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://www.microsoft.com/technet/security/bulletin/MS03-013.mspx

คุณสมบัติ

หมายเลขบทความ (Article ID): 811493 - รีวิวครั้งสุดท้าย: 14 มกราคม 2554 - Revision: 2.0
ใช้กับ
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Keywords: 
kbhotfixserver kbqfe atdownload kbwinxpsp2fix kbenv kbwin2ksp4fix kbwin2000presp4fix kbfix kbbug kbwinxppresp2fix kbsecvulnerability kbsecbulletin kbsecurity kbmt KB811493 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:811493

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com