Possibili problemi di prestazioni dopo l'installazione del pacchetto 811493 (MS03-013) in un computer basato su Windows XP SP1

Identificativo articolo: 819634 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

È possibile notare un rallentamento delle prestazioni dopo l'installazione del pacchetto di aggiornamento della protezione 811493 (MS03-013) in un computer che esegue Microsoft Windows XP Service Pack 1 (SP1) o dopo l'aggiornamento a SP1 in un computer basato su Microsoft Windows XP nel quale era già stato installato l'aggiornamento della protezione 811493.
Torna all'inizio | Invia suggerimenti

Cause

È molto probabile che il problema insorga se si utilizzano alcune funzionalità di programmi di terze parti, come i programmi antivirus. Ad esempio, il problema può presentarsi se il programma antivirus in uso è configurato per la scansione di tutti i file quando vengono aperti o eseguiti. Questa operazione è talvolta nota come scansione in tempo reale.

Il problema insorge a causa di un errore di regressione nelle versioni di Windows XP SP1 dei file del kernel (Ntoskrnl.exe, Ntkrnlmp.exe, Ntkrnlpa.exe e Ntkrpamp.exe) inclusi nell'aggiornamento della protezione 811493 originale. Il 28 maggio 2003 Microsoft ha rilasciato una versione rivista dell'aggiornamento della protezione 811493 per Windows XP SP1 che consente di risolvere il problema.

Per ulteriori informazioni su questa patch di protezione, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
811493
(http://support.microsoft.com/kb/811493/ )
MS03-013: Un sovraccarico del buffer nella gestione dei messaggi del kernel di Windows può consentire un'elevazione di privilegi

Note

  • L'aggiornamento della protezione 811493 originale risolve tuttora il problema di vulnerabilità riguardante l'elevazione locale di privilegi nei computer basati su Windows XP (con o senza SP1) illustrato nel Bollettino Microsoft sulla sicurezza MS03-013.
  • L'aggiornamento della protezione 811493 per Windows XP è un pacchetto di hotfix a doppia modalità contenente file del kernel aggiornati sia per la versione originale di Windows XP che per Windows XP SP1 (che include Windows Media Center Edition e Windows XP Tablet PC Edition). L'errore di regressione nell'aggiornamento della protezione 811493 originale riguarda solo i file del kernel di Windows XP SP1.

    Per ulteriori informazioni sui pacchetti di hotfix a modalità doppia per Windows XP, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
    328848
    (http://support.microsoft.com/kb/328848/ )
    Descrizione dei pacchetti di aggiornamento rapido a doppia modalità per Windows XP
Torna all'inizio | Invia suggerimenti

Risoluzione

Per risolvere il problema, installare la versione corretta dell'aggiornamento della protezione 811493.

Per ulteriori informazioni su come ottenere e installare la versione corretta dell'aggiornamento della protezione 811493, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
811493
(http://support.microsoft.com/kb/811493/ )
MS03-013: Un sovraccarico del buffer nella gestione dei messaggi del kernel di Windows può consentire un'elevazione di privilegi
Torna all'inizio | Invia suggerimenti

Workaround

Nota Si consiglia di installare al più presto la versione corretta dell'aggiornamento della protezione 811493. Se è impossibile effettuare immediatamente questa operazione, è possibile utilizzare una delle seguenti soluzioni temporanee.

Metodo 1: Rimuovere temporaneamente l'aggiornamento originale 811493

Leggere il Bollettino Microsoft sulla sicurezza MS03-013 per verificare che sia necessario installare l'aggiornamento della protezione 811493 per lo specifico ambiente locale. Se il livello di rischio consente di rimandare la distribuzione della patch, rimuovere (disinstallare) temporaneamente la patch originale.

Se ad esempio il computer viene utilizzato da un solo utente o se tutti gli utenti del computer sono amministratori del computer oppure membri del gruppo Administrators locale, l'installazione di questo aggiornamento non è essenziale. Per ulteriori informazioni sull'ambito del problema di protezione, vedere il Bollettino Microsoft sulla sicurezza MS03-013. Per visualizzare il bollettino, visitare il seguente sito Web Microsoft:
http://www.microsoft.com/italy/technet/security/bulletin/MS03-013.mspx
(http://www.microsoft.com/italy/technet/security/bulletin/MS03-013.mspx)
Se si determina che è possibile rimandare la distribuzione della patch, rimuovere temporaneamente l'aggiornamento della protezione 811493 originale finché non è possibile installare la versione rivista della patch.

Nota Se i file del kernel di Windows non corrispondono alle versioni elencate per la versione originale dell'aggiornamento della protezione 811493 per Windows XP SP1, il rallentamento delle prestazioni del computer non dipende dal problema descritto in questo articolo. In questo caso, non sarà necessario rimuovere l'aggiornamento della protezione 811493.

Per rimuovere l'aggiornamento della protezione 811493 originale:
  1. Nel Pannello di controllo fare doppio clic su Installazione applicazioni.
  2. Fare clic su Cambia/Rimuovi programmi.
  3. Selezionare Windows XP Hotfix (SP1) Q811493 o Windows XP Hotfix (SP2) Q811493, quindi scegliere Rimuovi.
  4. Scegliere Avanti, quindi Fine per riavviare il computer.
Gli amministratori di sistema possono utilizzare l'utilità Spunist.exe per rimuovere la patch. L'utilità Spuninst.exe si trova nella cartella %Windir%\$NTUninstallQ811493$\Spuninst. L'utilità supporta i seguenti parametri:
  • /? Consente di visualizzare l'elenco delle opzioni di installazione.
  • /u Consente di utilizzare la modalità automatica.
  • /f Consente di chiudere gli altri programmi all'arresto del computer.
  • /z Consente di non eseguire il riavvio al termine dell'installazione.
  • /q Consente di utilizzare la modalità non interattiva (senza intervento dell'utente).
Ad esempio, per rimuovere la patch 811493 in modalità automatica senza riavviare il computer, utilizzare il seguente comando:
%windir%\$ntuninstallq811493$\spuninst\spuninst.exe /u /z
Nota In questo caso sarà necessario riavviare manualmente il computer per rimuovere del tutto l'aggiornamento della protezione 811493 originale.

Metodo 2: Disattivare temporaneamente la scansione in tempo reale nel programma antivirus

Per informazioni su come effettuare questa operazione, vedere la documentazione fornita con il programma antivirus oppure contattare il produttore del programma.

Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
49500
(http://support.microsoft.com/kb/49500/ )
Elenco di fornitori di software antivirus
Nota Se si disattiva la scansione in tempo reale, i file non verranno esaminati automaticamente dal programma antivirus quando vengono aperti o eseguiti, tuttavia è possibile continuare a utilizzare il programma antivirus ed effettuare manualmente la scansione dei file potenzialmente non sicuri prima di aprirli o eseguirli.
Torna all'inizio | Invia suggerimenti

Status

Microsoft ha confermato che questo problema riguarda l'aggiornamento 811493 originale.
Torna all'inizio | Invia suggerimenti

Proprietà

Identificativo articolo: 819634 - Ultima modifica: martedì 25 luglio 2006 - Revisione: 4.1
Le informazioni in questo articolo si applicano a
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
Chiavi: 
kbenv kbprb KB819634
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
Torna all'inizio | Invia suggerimenti

Invia suggerimenti

 
Torna all'inizioTorna all'inizio