Sieć programy, które wysyłają TCP pakietów lub pakietów UDP przez surowe gniazda IP mogą przestać działać po zastosowaniu aktualizacji zabezpieczeń MS05-019 na komputerze z systemem Windows XP z dodatkiem Service Pack 1

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 897656
Rozwiń wszystko | Zwiń wszystko

Symptomy

Po zastosowaniu aktualizacji zabezpieczeń MS05-019 na komputerze z systemem Microsoft Windows XP z dodatkiem Service Pack 1 (SP1) narzędzia, które wysyłają ręcznie spreparowane pakiety protokołu TCP (Transmission Control) przez surowe gniazda Internet Protocol (IP) i programy sieciowe mogą przestać działać. To zachowanie może wpłynąć na programy i narzędzia, które wysyłają pakiety protokołu UDP (User Datagram).

Przyczyna

To zachowanie występuje, ponieważ aktualizacja zabezpieczeń MS05-019 zmiany sposób, w jaki gniazd Praca po wyłączeniu zapory połączenia internetowego (ICF). Domyślnie Zapora połączenia internetowego jest wyłączona w systemie Microsoft Windows XP z dodatkiem SP1.

Obejście problemu

Aby obejść to zachowanie, należy włączyć zaporę połączenia internetowego. Po uruchomieniu usługi ICF można wysyłać pakiety TCP i UDP pakiety za pośrednictwem gniazd. Aby włączyć zaporę połączenia internetowego w systemie Windows XP z dodatkiem SP1, wykonaj następujące kroki:
  1. Kliknij przycisk Start, kliknij przycisk Uruchom, wpisz polecenie Control.exe netconnections, a następnie kliknij przycisk OK.
  2. Kliknij prawym przyciskiem myszy połączenie, na którym chcesz włączyć zaporę połączenia internetowego, a następnie kliknij przycisk Właściwości.
  3. Na Zaawansowane kartę, kliknij, aby zaznaczyć Chroń mój komputer lub sieć.
  4. Aby umożliwić używanie programów i usług przez zaporę, kliknij przycisk Ustawienia, a następnie kliknij przycisk Wybierz programy, protokoły i usługi, które chcesz włączyć konfigurację zapory ICF.

Więcej informacji

Ruch za pośrednictwem gniazd jest również ograniczone w systemie Microsoft Windows XP z dodatkiem Service Pack 2. Aby uzyskać więcej informacji dotyczących tego ograniczenia zobacz sekcję "Z ograniczeniami ruchu za pośrednictwem gniazd" z następującej witrynie firmy Microsoft w sieci Web:
http://technet.microsoft.com/en-us/library/bb457156.aspx
Jeśli często używasz narzędzia, które wysyłają pakiety za pośrednictwem gniazd Sugerujemy używać systemu Microsoft Windows Server 2003. Windows Server 2003 nie ogranicza ruch za pośrednictwem gniazd.

Aby uzyskać więcej informacji na temat zabezpieczeń aktualizacji zabezpieczeń MS05-019, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
893066MS05-019: Usterki protokołu TCP/IP umożliwiają zdalne wykonanie kodu oraz odmowę usługi

Właściwości

Numer ID artykułu: 897656 - Ostatnia weryfikacja: 24 czerwca 2011 - Weryfikacja: 2.0
Słowa kluczowe: 
kbtshoot kbprb kbmt KB897656 KbMtpl
Przetłumaczone maszynowo
WAŻNE: Ten artykuł nie został przetłumaczony przez człowieka, tylko przez oprogramowanie do tłumaczenia maszynowego firmy Microsoft. Firma Microsoft oferuje zarówno artykuły tłumaczone przez ludzi, jak i artykuły tłumaczone maszynowo, dzięki czemu każdy użytkownik może uzyskać dostęp do całej zawartości bazy wiedzy Knowledge Base we własnym języku. Prosimy jednak pamiętać, że artykuły przetłumaczone maszynowo nie zawsze są doskonałe. Mogą zawierać błędy słownictwa, składni i gramatyki, przypominające błędy robione przez osoby, dla których język użytkownika nie jest językiem ojczystym. Firma Microsoft nie odpowiada za wszelkie nieścisłości, błędy lub szkody spowodowane nieprawidłowym tłumaczeniem zawartości oraz za wykorzystanie tej zawartości przez klientów. Oprogramowanie do tłumaczenia maszynowego jest często aktualizowane przez firmę Microsoft.
Anglojęzyczna wersja tego artykułu to:897656

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com