登入

Select the product you need help with

MS10-039：說明 Windows SharePoint Services 3.0 的更新：2010 年 6 月 8 日

重要本文中的資訊將說明如何補救較低安全性的設定，或關閉電腦上的安全性功能。您可以進行這些變更來解決特定的問題。在進行這些變更之前，建議您先評估在特定環境中使用此因應措施的相關風險。如果您決定使用此因應措施，請採用任何其他的適當步驟以協助保護電腦。

全部展開 | 全部摺疊

簡介

Microsoft 已經發行資訊安全佈告欄 MS10-039。如果要檢視完整的資訊安全佈告欄，請造訪下列其中一個 Microsoft 網站：

家庭使用者：
http://www.microsoft.com/taiwan/protect/computer/updates/bulletins/201006.mspx
(http://www.microsoft.com/taiwan/protect/computer/updates/bulletins/201006.mspx)
略過詳細資料：立即從 Microsoft Update 網站為家用電腦或膝上型電腦下載更新：
http://www.update.microsoft.com/microsoftupdate
(http://www.update.microsoft.com/microsoftupdate)
IT 專業人員：
http://www.microsoft.com/taiwan/technet/security/bulletin/MS10-039.mspx
(http://www.microsoft.com/taiwan/technet/security/bulletin/MS10-039.mspx)

如何取得此安全性更新的說明及支援

如為家庭使用者，若位於美國或加拿大境內，可撥打 1-866-PCSAFETY

(請造訪本頁面尋找您當地的電話號碼)

(http://support.microsoft.com/gp/cu_sc_selector_telephone?ln=zh-tw)

或連絡您當地的 Microsoft 分公司來取得免費支援。如需有關如何連絡當地的 Microsoft 分公司以尋求安全性更新的支援問題的詳細資訊，請造訪 Microsoft 世界各地技術支援網站：

http://support.microsoft.com/contactus/cu_sc_virsec_master?ws=support#tab0

(http://support.microsoft.com/contactus/cu_sc_virsec_master?ws=support#tab0)

北美洲的客戶也可以造訪下列 Microsoft 網站，以即時存取無限制的免費電子郵件支援或無限制的個人交談支援：

http://support.microsoft.com/oas/default.aspx?&prid=7552

(http://support.microsoft.com/oas/default.aspx?&prid=7552)

如為企業客戶，可透過您平常的支援連絡方式取得安全性更新的支援。

回此頁最上方 | 提供意見

其他相關資訊

套用此安全性更新的先決條件

若要安裝此安全性更新，您必須先安裝下列其中一個項目：

Windows SharePoint Services 3.0 Service Pack 2 (SP2)
Windows SharePoint Services 3.0 Service Pack 1 (SP2)

如需有關如何取得最新版 Service Pack 的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：

949582

(http://support.microsoft.com/kb/949582/zh-tw/ )

如何取得最新版的 Service Pack for Windows SharePoint Services 3.0

此安全性更新的已知問題

已知問題 1

徵狀
如果「SharePoint 產品及技術設定精靈」無法順利完成，這會使 SharePoint 處於不一致的狀態。您可能無法瀏覽管理中心或 SharePoint 網站，而且您會看見下列其中一個錯誤訊息：

錯誤訊息 1
伺服器錯誤：http://go.microsoft.com/fwlink?LinkID=96177

錯誤訊息 2
找不到 HTTP 404

錯誤訊息 3
無法連線至設定資料庫

解決方式

如需有關如何解決這個問題的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
944267
(http://support.microsoft.com/kb/944267/zh-tw/ )
如何疑難排解當您在執行 Windows SharePoint Services 3.0 或 SharePoint Server 2007 的電腦上，執行 SharePoint 產品及技術設定精靈時所遇到的常見錯誤
已知問題 2

徵狀
當使用者嘗試瀏覽 SharePoint 網站時，系統會提示使用者提供驗證。Windows Server 2003 SP1 和 Windows Server 2008 包含回送檢查安全性功能，該功能是設計來協助避免電腦上的反射攻擊。因此，如果您使用的 FQDN 或自訂主機標頭不符合本機電腦名稱，驗證便會失敗。

因應措施

解決此問題的方法有兩種。請視您的實際情況，使用下列其中一個方法。

重要此章節、方法或工作包含的步驟會告訴您要如何修改登錄。然而，如果登錄修改錯誤，可能會發生嚴重的問題。因此，請確定小心執行下列步驟。為加強保護，修改登錄之前，請務必將它備份起來。如果發生問題，您就可以還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756
(http://support.microsoft.com/kb/322756/zh-tw/ )
如何在 Windows 中備份及還原登錄

方法 1：指定主機名稱 (NTLM 驗證的慣用方法)

若要指定對應至回送位址且可連線到您電腦上網站的主機名稱，請依照下列步驟執行：
1. 將 DisableStrictNameChecking 登錄項目設定為 1。如需有關如何執行這項操作的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
  281308
  (http://support.microsoft.com/kb/281308/zh-tw/ )
  連線至 Windows 2000 電腦或 Windows Server 2003 電腦上的 SMB 共用可能無法使用別名名稱
2. 按一下 [開始]，再按一下 [執行]，輸入 regedit，然後按一下 [確定]。
3. 在「登錄編輯程式」中，找出並按一下下列登錄機碼：
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
4. 用滑鼠右鍵按一下 [MSV1_0]，指向 [新增]，然後按一下 [多字串值]。
5. 輸入 BackConnectionHostNames，然後按下 ENTER。
6. 用滑鼠右鍵按一下 [BackConnectionHostNames]，然後按一下 [修改]。
7. 在 [數值資料] 方塊中，輸入本機電腦上網站的主機名稱，然後按一下 [確定]。
8. 結束「登錄編輯程式」，然後重新啟動 IISAdmin 服務。
方法 2：停用回送檢查 (比較不建議使用的方法)

警告此因應措施可能會使電腦或網路更容易遭受惡意使用者或惡意軟體 (例如病毒) 的攻擊。雖然不建議使用此因應措施，但我們仍提供這項資訊，讓您可以自行選擇是否採用此因應措施。請自行承擔使用此因應措施的風險。

第二種方法是透過設定 DisableLoopbackCheck 登錄項目來停用回送檢查。

若要設定 DisableLoopbackCheck 登錄機碼，請依照下列步驟執行：
1. 將 DisableStrictNameChecking 登錄項目設定為 1。如需有關如何執行這項操作的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
  281308
  (http://support.microsoft.com/kb/281308/zh-tw/ )
  連線至 Windows 2000 電腦或 Windows Server 2003 電腦上的 SMB 共用可能無法使用別名名稱
2. 按一下 [開始]，按一下 [執行]，輸入 regedit，然後按一下 [確定]。
3. 在「登錄編輯程式」中，找出並按一下下列登錄機碼：
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. 用滑鼠右鍵按一下 [Lsa]，指向 [新增]，然後按一下 [DWORD 值]。
5. 輸入 DisableLoopbackCheck，然後按下 ENTER。
6. 在 [DisableLoopbackCheck] 上按一下滑鼠右鍵，然後按一下 [修改]。
7. 在 [數值資料] 方塊中，輸入 1，然後按一下 [確定]。
8. 結束「登錄編輯程式」，然後重新啟動電腦。
已知問題 3

在執行 Windows SharePoint Services 3.0 的 Windows Small Business Server 上安裝此安全性更新後，在某些情況下，可能會無法使用 SharePoint Companyweb 和管理中心網頁。如需有關這個問題，以及有關如何解決此問題的詳細資訊，請造訪下列 Microsoft TechNet 網頁：
http://blogs.technet.com/b/sbs/archive/2010/06/18/companyweb-and-sharepoint-central-admin-not-accessible-after-installing-kb983444.aspx
(http://blogs.technet.com/b/sbs/archive/2010/06/18/companyweb-and-sharepoint-central-admin-not-accessible-after-installing-kb983444.aspx)
已知問題 4

在您安裝此安全性更新之後，它可能會多次顯示在 [已安裝的更新]?清單中。這是因為此更新適用於多種 Office 應用程式。因此，它可以多次顯示在 [已安裝的更新] 清單中。

如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文章：

944267

(http://support.microsoft.com/kb/944267/zh-tw/ )

如何疑難排解當您在執行 Windows SharePoint Services 3.0 或 SharePoint Server 2007 的電腦上執行 SharePoint 產品及技術設定精靈時所遇到的常見錯誤

回此頁最上方 | 提供意見

屬性

文章編號: 983444 - 上次校閱: 2011年5月16日 - 版次: 7.0

這篇文章中的資訊適用於:

Microsoft Windows SharePoint Services 3.0

kbexpertiseinter kbsecbulletin kbsecurity kbsecvulnerability kbqfe kbbug kbfix kbsurveynew KB983444

Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

回此頁最上方 | 提供意見