Снижение производительности после установки обновления безопасности 811493 (MS03-013)

Переводы статьи Переводы статьи
Код статьи: 819634 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

На компьютере под управлением Microsoft Windows XP с пакетом обновления 1 (SP1) установка обновления безопасности 811493 (MS03-013) может приводить к снижению производительности. Аналогичный эффект может наблюдаться после установки пакета обновления 1 (SP1) на компьютер под управлением Microsoft Windows XP, на котором установлено обновление безопасности 811493 (MS03-013).

Причина

Наиболее вероятной причиной подобного снижения производительности является использование некоторых функций программ независимых разработчиков (в частности, антивирусных программ). Так, проблема может возникать, если антивирусная программа сканирует все файлы в момент их запуска или открытия (проверка в режиме реального времени).

Причиной снижения производительности является ошибка в файлах ядра (Ntoskrnl.exe, Ntkrnlmp.exe, Ntkrnlpa.exe и Ntkrpamp.exe), входящих в состав Windows XP с пакетом обновления 1 (SP1) и в состав исходной версии обновления 811493. Для исправления этой ошибки 28 мая 2003 года корпорация Майкрософт выпустила новую версию обновления безопасности 811493 для Windows XP с пакетом обновления 1 (SP1).

Дополнительные сведения об этом обновлении см. в следующей статье базы знаний Майкрософт:
811493 MS03-013: Переполнение буфера в обработчике сообщений ядра Windows позволяет злоумышленнику получить повышенные полномочия

Примечания

  • Исходная версия обновления безопасности 811493 по-прежнему устраняет указанную уязвимость на компьютерах под управлением Windows XP (с пакетом обновления 1 (SP1) или без него), как это описано в бюллетене по безопасности MS03-013.
  • Обновление безопасности 811493 является исправлением с двумя режимами и содержит новые версии файлов ядра как для Windows XP, так и для Windows XP с пакетом обновления 1 (SP1) (включая Windows Media Center Edition и Windows XP Tablet PC Edition). Ошибка в исходной версии обновления 811493 затрагивает только файлы ядра для Windows XP с пакетом обновления 1 (SP1).

    Дополнительные сведения об исправлениях с двумя режимами для Windows XP см. в следующей статье базы знаний Майкрософт:
    328848 Описание обновлений с двумя режимами для Windows XP

Решение

Для устранения проблемы установите исправленную версию обновления безопасности 811493.

Дополнительные сведения о загрузке и установке обновления 811493 см. в следующей статье базы знаний Майкрософт:
811493 MS03-013: Переполнение буфера в обработчике сообщений ядра Windows позволяет злоумышленнику получить повышенные полномочия

Временное решение

Примечание. Корпорация Майкрософт рекомендует как можно быстрее выполнить установку исправленной версии обновления 811493. При невозможности установить исправленную версию обновления 811493, используйте один из следующих способов для временного решения проблемы.

Способ 1. Временно удалите исходное обновление 811493

Прочитайте бюллетень по безопасности MS03-013 и определите, требуется ли установка обновления 811493. Если возможно отложить внедрение данного обновления, временно удалите его с компьютера.

Например, если компьютер используется только одним человеком, или если все пользователи компьютера являются администраторами (или членами локальной группы администраторов), установка данного обновления не является обязательной. За дополнительной информацией о данной уязвимости обратитесь к бюллетеню по безопасности MS03-013, находящемуся по адресу:
http://www.microsoft.com/technet/security/bulletin/MS03-013.mspx
Если развертывание данного обновления может быть отложено, удалите исходное обновление 811493, а в дальнейшем установите его исправленную версию.

Примечание. Если используемые файлы ядра Windows не являются файлами обновления 811493 для Windows XP с пакетом обновления 1 (SP1), то проблема, описанная в данной статье, не является причиной низкой производительности компьютера. В этом случае нет необходимости в удалении обновления 811493.

Чтобы удалить исходную версию обновления 811493, выполните следующие действия.
  1. На панели управления дважды щелкните значок Установка и удаление программ.
  2. Нажмите кнопку Замена или удаление программ.
  3. Выберите Исправление Q811493 для Windows XP (SP1) (или Исправление Q811493 для Windows XP (SP2)) и нажмите кнопку Удалить.
  4. Нажмите кнопку Далее и кнопку Готово, чтобы перезагрузить компьютер.
Чтобы удалить исправление, системные администраторы могут использовать программу Spuninst.exe, расположенную в папке %Windir%\$NTUninstallQ811493$\Spuninst. Данная программа поддерживает следующие параметры командной строки.
  • /? Показать список параметров установки.
  • /u Автоматический режим.
  • /f Завершить работу других программ перед выключением компьютера.
  • /z Не перезапускать компьютер после завершения установки.
  • /q Скрытый режим (без вывода пользовательского интерфейса).
Например, чтобы удалить обновление 811493 в автоматическом режиме без перезагрузки компьютера, выполните следующую команду:
%windir%\$ntuninstallq811493$\spuninst\spuninst.exe /u /z
Примечание. В этом случае, чтобы завершить удаление обновления 811493, необходимо перезагрузить компьютер вручную.

Способ 2. Временно отключите проверку открываемых файлов антивирусной программой

За информацией об отключении данной проверки обратитесь к документации по используемому антивирусному программному обеспечению или к разработчику программы.

Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
49500 Список производителей антивирусного программного обеспечения
Примечание. После отключения указанной проверки антивирусное программное обеспечение не будет автоматически проверять открываемые и запускаемые файлы. Поэтому необходимо вручную запускать антивирусную программу и проверять потенциально опасные файлы перед их запуском или открытием.

Статус

Данное поведение является подтвержденной ошибкой обновления 811493.

Свойства

Код статьи: 819634 - Последний отзыв: 12 октября 2004 г. - Revision: 4.1
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
Ключевые слова: 
kbenv kbprb KB819634

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com