MS03-013: Bộ đệm tràn ngập trong xử lý thông điệp hạt nhân Windows có thể dẫn đến đặc quyền elevated

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:811493
Bài viết này đã được lưu trữ. Bài viết được cung cấp "nguyên trạng" và sẽ không còn được cập nhật nữa.
Ngày 28 tháng 5 năm 2003: Microsoft phát hành một bản vá Cập Nhật cho Windows XP Service Pack 1 (SP1). Vá này sửa đổi sửa chữa hiệu suất các vấn đề mà một số khách hàng có kinh nghiệm với bản gốc của Windows XP Service Gói 1 vá.

Để biết thêm chi tiết, bấm vào đây số bài viết để xem bài viết trong cơ sở kiến thức Microsoft:
819634Bạn có thể gặp các vấn đề hiệu suất sau khi bạn cài đặt bản cập nhật bảo mật (MS03-013) 811493
TRIỆU CHỨNG
Hạt nhân Windows là cốt lõi của hệ điều hành. Nó cung cấp hệ thống cấp dịch vụ như quản lý thiết bị và bộ nhớ, phân bổ bộ xử lý thời gian để các quy trình, và quản lý quản lý lỗi. Đó là một lỗ hổng trong các cách hạt nhân chạy các thông báo lỗi với một trình gỡ lỗi. Lỗ hổng này gây ra một dễ bị tổn thương. Kẻ tấn công có thể viết một chương trình để khai thác lỗ hổng này và chạy mã của sự lựa chọn của họ. Kẻ tấn công có thể khai thác lỗ hổng này để đi bất cứ hành động trên hệ thống trong đó xóa dữ liệu, thêm trương mục hành chính quyền truy cập, hoặc reconfiguring hệ thống.

Cho một cuộc tấn công để thành công, một kẻ tấn công có thể có thể đăng nhập tương tác đến các hệ thống, hoặc là ở bàn điều khiển hoặc thông qua một thiết bị đầu cuối phiên. Ngoài ra, một thành công cuộc tấn công sẽ yêu cầu sự ra đời của mã khai thác lỗ hổng này. An ninh thực tiễn tốt nhất tài nguyên khuyên rằng bạn hạn chế khả năng đăng nhập tương tác trên các máy chủ. Do đó, vấn đề này trực tiếp nhất ảnh hưởng hệ thống máy khách và máy chủ đầu cuối. Để biết thêm thông tin về an ninh tốt nhất Thực hành tài nguyên, ghé thăm Web site sau của Microsoft: Giảm nhẹ các yếu tố
  • Một cuộc tấn công thành công đòi hỏi khả năng đăng nhập tương tác với máy tính mục tiêu, hoặc trực tiếp tại bàn điều khiển hoặc thông qua một thiết bị đầu cuối phiên.
  • Đúng cách bảo đảm máy chủ ít nguy cơ từ đây dễ bị tổn thương. Tiêu chuẩn thực hành tốt nhất nguồn tài nguyên khuyên rằng bạn chỉ cho phép quản trị viên đáng tin cậy để đăng nhập tương tác vào các loại hệ thống. Nếu không có đặc quyền này, một kẻ tấn công có thể không khai thác các lỗ hổng.
GIẢI PHÁP

Dịch vụ gói thông tin

Windows XP

Để giải quyết vấn đề này, có được gói dịch vụ mới nhất cho Microsoft Windows XP. Cho thông tin bổ sung, bấm số bài viết sau đây để xem bài viết trong Microsoft Knowledge Base:
322389 Cách lấy gói dịch vụ Windows XP mới nhất

Windows 2000

Để giải quyết vấn đề này, có được các dịch vụ mới nhất Pack cho Microsoft Windows 2000. Để biết thêm chi tiết, bấm vào các số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
260910 Làm thế nào để có được các Windows 2000 Service Pack mới nhất

Thông tin bảo mật bản vá

Để biết thêm về cách giải quyết này dễ bị tổn thương, Nhấp vào liên kết thích hợp dưới đây:

Windows XP (mọi phiên bản)

Tải thông tin

Các tập tin sau đây có sẵn để tải về từ Microsoft Download Trung tâm:

Windows XP Professional và Windows XP Home Ấn bản (tất cả ngôn ngữ)Windows XP 64-bit Edition (tất cả ngôn ngữ) Ngày phát hành: Tháng tư 16, 2003 (Windows XP SP1 vá tái phát hành 28 tháng 5 năm 2003)

Để thêm thông tin về làm thế nào để tải tập tin hỗ trợ của Microsoft, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
119591 Làm thế nào để có được hỗ trợ của Microsoft tập tin từ các dịch vụ trực tuyến
Microsoft đã quét vi-rút cho tệp này. Microsoft sử dụng nhiều nhất phần mềm phát hiện vi rút hiện tại đã có sẵn trên ngày mà các tập tin đã được đăng. Các tập tin được lưu trữ trên tăng cường bảo mật máy chủ giúp ngăn ngừa bất kỳ thay đổi không được phép để các tập tin.

Điều kiện tiên quyết

Vá này đòi hỏi phải phát hành phiên bản của Windows XP hoặc Windows XP Service Pack 1 (SP1). Cho thêm thông tin, bấm số bài viết sau đây để xem các bài viết trong các Cơ sở kiến thức Microsoft:
322389Cách lấy Gói dịch vụ Windows XP mới nhất
Thông tin cài đạ̃t

Vá này hỗ trợ các thiết bị chuyển mạch thiết lập sau đây:
  • /? : Hiển thị danh sách các thiết bị chuyển mạch cài đặt.
  • /u : Sử dụng chế độ không giám sát.
  • / f : Ép buộc các chương trình khác để bỏ thuốc lá khi tắt máy tính.
  • n : Do không sao lưu tập tin gỡ bỏ.
  • /o : Ghi đè lên tập tin OEM mà không cần nhắc.
  • /z : Không khởi động lại khi cài đặt hoàn tất.
  • /q : Sử dụng chế độ im lặng (không tương tác người dùng).
  • / l : Danh sách đã cài đặt hotfix.
  • /x : Giải nén các tập tin mà không cần chạy thiết lập.
Để xác minh rằng các bản vá được cài đặt trên máy tính của bạn, xác nhận rằng khóa registry sau tồn tại:

Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q811493
Windows XP với Service Pack 1 (SP1):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811493
Triển khai thông tin

Để cài đặt các bản vá mà không cần bất kỳ sự can thiệp của người sử dụng, sử dụng dòng lệnh sau đây:
q811493_wxp_sp2_x86_enu /u /q
Để cài đặt các bản vá mà không buộc máy tính khởi động lại, hãy sử dụng dòng lệnh sau đây:
q811493_wxp_sp2_x86_enu /z
Chú ý Các thiết bị chuyển mạch có thể được kết hợp thành một dòng lệnh.

Khởi động lại yêu cầu

Bạn phải khởi động lại máy tính của bạn sau khi bạn áp dụng điều này vá lỗi bởi vì bản vá này sẽ thay thế mã nhị phân hệ thống lõi mà được nạp trong khởi động hệ thống.

Loại bỏ thông tin

Để loại bỏ bản cập nhật này, sử dụng công cụ thêm/loại bỏ chương trình trong bảng điều khiển.

Hệ thống quản trị viên có thể sử dụng Spunist.exe Tiện ích để loại bỏ các miếng vá này. Spuninst.exe là trong các %Windir%\$NTUninstallQ811493$\Spuninst thư mục, và nó hỗ trợ sau đây Thiết lập thiết bị chuyển mạch:
  • /? : Hiển thị danh sách các thiết bị chuyển mạch cài đặt.
  • /u : Sử dụng chế độ không giám sát.
  • / f : Ép buộc các chương trình khác để bỏ thuốc lá khi tắt máy tính.
  • /z : Không khởi động lại khi cài đặt hoàn tất.
  • /q : Sử dụng chế độ im lặng (không tương tác người dùng).
Thông tin thay thế hotfix

Vá này không thay thế bất kỳ bản vá lỗi khác.

Thông tin về tệp

Phiên bản tiếng Anh của sửa chữa có tập tin thuộc tính (hoặc sau này) mà được liệt kê trong bảng sau. Những ngày tháng và thời gian cho những tập tin được liệt kê theo giờ phối hợp quốc tế (UTC). Khi bạn Xem thông tin về tập tin, nó được chuyển đổi thành giờ cục bộ. Để tìm các sự khác nhau giữa UTC và giờ địa phương, sử dụng các Múi giờ tab trong công cụ ngày và thời gian trong bảng điều khiển.
Phát hành ngày 28 tháng 5 năm 2003 của patch Windows XP (nội dung của gói thiết lập):
   Date         Time   Version        Size       File name   --------------------------------------------------------------------   12-Dec-2002  21:08  5.1.2600.108   1,848,320  Ntkrnlmp.exe  pre-SP1   12-Dec-2002  21:09  5.1.2600.108   1,902,080  Ntkrnlpa.exe  pre-SP1   12-Dec-2002  21:09  5.1.2600.108   1,874,944  Ntkrpamp.exe  pre-SP1   12-Dec-2002  21:08  5.1.2600.108   1,879,936  Ntoskrnl.exe  pre-SP1   24-Apr-2003  12:57  5.1.2600.1151  1,892,864  Ntkrnlmp.exe  with SP1   24-Apr-2003  12:57  5.1.2600.1151  1,949,440  Ntkrnlpa.exe  with SP1   24-Apr-2003  12:57  5.1.2600.1151  1,921,536  Ntkrpamp.exe  with SP1   24-Apr-2003  12:57  5.1.2600.1151  1,925,760  Ntoskrnl.exe  with SP1
Phát hành ngày 28 tháng 5 năm 2003 của các miếng vá Windows XP (tác phẩm đã được cài đặt, tùy thuộc vào cấp gói dịch vụ và số lượng các bộ vi xử lý):
   Date         Time   Version        Size       Path and File name              SP Level  Processor   ------------------------------------------------------------------------------------------------------   12-Dec-2002  21:08  5.1.2600.108   1,848,320  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor   12-Dec-2002  21:09  5.1.2600.108   1,874,944  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   multiprocessor   12-Dec-2002  21:08  5.1.2600.108   1,879,936  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor     12-Dec-2002  21:09  5.1.2600.108   1,902,080  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   uniprocessor   24-Apr-2003  12:57  5.1.2600.1151  1,892,864  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor   24-Apr-2003  12:57  5.1.2600.1151  1,921,536  %Windir%\System32\Ntkrnlpa.exe  with SP1  multiprocessor   24-Apr-2003  12:57  5.1.2600.1151  1,925,760  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor   24-Apr-2003  12:57  5.1.2600.1151  1,949,440  %Windir%\System32\Ntkrnlpa.exe  with SP1  uniprocessor
Phát hành ngày 28 tháng 5 năm 2003 của patch Windows XP 64-bit Edition (nội dung của gói thiết lập):
   Date         Time   Version        Size       File name     SP Level   --------------------------------------------------------------------   12-Dec-2002  21:09  5.1.2600.108   5,734,400  Ntkrnlmp.exe  pre-SP1   12-Dec-2002  21:09  5.1.2600.108   5,677,568  Ntoskrnl.exe  pre-SP1   24-Apr-2003  12:57  5.1.2600.1151  5,793,536  Ntkrnlmp.exe  with SP1   24-Apr-2003  12:57  5.1.2600.1151  5,736,832  Ntoskrnl.exe  with SP1
Phát hành ngày 28 tháng 5 năm 2003 của patch Windows XP 64-bit Edition (cài đặt các tập tin, tùy thuộc vào cấp gói dịch vụ và số lượng bộ vi xử lý):
   Date         Time   Version        Size       Path and File name              SP Level  Processor   ------------------------------------------------------------------------------------------------------   12-Dec-2002  21:09  5.1.2600.108   5,734,400  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor   12-Dec-2002  21:09  5.1.2600.108   5,677,568  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor   24-Apr-2003  12:57  5.1.2600.1151  5,793,536  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor   24-Apr-2002  12:57  5.1.2600.1151  5,736,832  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor
Phát hành ngày 16 tháng 4 năm 2003 của các miếng vá Windows XP (nội dung của thiết lập gói):
   Date         Time   Version        Size       File name     SP Level   --------------------------------------------------------------------   12-Dec-2002  21:08  5.1.2600.108   1,848,320  Ntkrnlmp.exe  pre-SP1   12-Dec-2002  21:09  5.1.2600.108   1,902,080  Ntkrnlpa.exe  pre-SP1   12-Dec-2002  21:09  5.1.2600.108   1,874,944  Ntkrpamp.exe  pre-SP1   12-Dec-2002  21:08  5.1.2600.108   1,879,936  Ntoskrnl.exe  pre-SP1   12-Dec-2002  20:38  5.1.2600.1150  1,892,352  Ntkrnlmp.exe  with SP1   12-Dec-2002  20:38  5.1.2600.1150  1,948,288  Ntkrnlpa.exe  with SP1   12-Dec-2002  20:38  5.1.2600.1150  1,921,024  Ntkrpamp.exe  with SP1   12-Dec-2002  20:38  5.1.2600.1150  1,924,480  Ntoskrnl.exe  with SP1
Phát hành ngày 16 tháng 4 năm 2003 của các miếng vá Windows XP (tác phẩm đã được cài đặt, tùy thuộc vào cấp gói dịch vụ và số lượng các bộ vi xử lý):
   Date         Time   Version        Size       Path and File name              SP Level  Processor   ------------------------------------------------------------------------------------------------------   12-Dec-2002  21:08  5.1.2600.108   1,848,320  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor   12-Dec-2002  21:09  5.1.2600.108   1,874,944  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   multiprocessor   12-Dec-2002  21:08  5.1.2600.108   1,879,936  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor     12-Dec-2002  21:09  5.1.2600.108   1,902,080  %Windir%\System32\Ntkrnlpa.exe  pre-SP1   uniprocessor   12-Dec-2002  20:38  5.1.2600.1150  1,892,352  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor   12-Dec-2002  20:38  5.1.2600.1150  1,921,024  %Windir%\System32\Ntkrnlpa.exe  with SP1  multiprocessor   12-Dec-2002  20:38  5.1.2600.1150  1,924,480  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor   12-Dec-2002  20:38  5.1.2600.1150  1,948,288  %Windir%\System32\Ntkrnlpa.exe  with SP1  uniprocessor
Phát hành ngày 16 tháng 4 năm 2003 của patch Windows XP 64-bit Edition (nội dung của gói thiết lập):
   Date         Time   Version        Size       File name     SP Level   --------------------------------------------------------------------   12-Dec-2002  21:09  5.1.2600.108   5,734,400  Ntkrnlmp.exe  pre-SP1   12-Dec-2002  21:09  5.1.2600.108   5,677,568  Ntoskrnl.exe  pre-SP1   12-Dec-2002  20:38  5.1.2600.1150  5,791,744  Ntkrnlmp.exe  with SP1   12-Dec-2002  20:38  5.1.2600.1150  5,734,912  Ntoskrnl.exe  with SP1
Phát hành ngày 16 tháng 4 năm 2003 của patch Windows XP 64-bit Edition (cài đặt các tập tin, tùy thuộc vào cấp gói dịch vụ và số lượng bộ vi xử lý):
   Date         Time   Version        Size       Path and File name              SP Level  Processor   ------------------------------------------------------------------------------------------------------   12-Dec-2002  21:09  5.1.2600.108   5,734,400  %Windir%\System32\Ntoskrnl.exe  pre-SP1   multiprocessor   12-Dec-2002  21:09  5.1.2600.108   5,677,568  %Windir%\System32\Ntoskrnl.exe  pre-SP1   uniprocessor   12-Dec-2002  20:38  5.1.2600.1150  5,791,744  %Windir%\System32\Ntoskrnl.exe  with SP1  multiprocessor   12-Dec-2002  20:38  5.1.2600.1150  5,734,912  %Windir%\System32\Ntoskrnl.exe  with SP1  uniprocessor
Bạn cũng có thể xác minh các tập tin đắp vá này cài đặt bởi xem xét khóa registry sau đây:

Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q811493\Filelist
Windows XP với Service Pack 1 (SP1):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811493\Filelist

Windows 2000

Tải thông tin

Các tập tin sau đây có sẵn để tải về từ Microsoft Download Trung tâm:

Tất cả ngôn ngữ ngoại trừ Nhật Bản NECNhật Bản NEC Ngày phát hành: Tháng tư 16, 2003

Để thêm thông tin về làm thế nào để tải xuống Microsoft Hỗ trợ tập tin, hãy bấm số bài viết sau đây để xem các bài viết trong các Cơ sở kiến thức Microsoft:
119591 Làm thế nào để có được hỗ trợ của Microsoft tập tin từ các dịch vụ trực tuyến
Microsoft đã quét vi-rút cho tệp này. Microsoft sử dụng nhiều nhất phần mềm phát hiện vi rút hiện tại đã có sẵn trên ngày mà các tập tin đã được đăng. Các tập tin được lưu trữ trên tăng cường bảo mật máy chủ giúp ngăn ngừa bất kỳ thay đổi không được phép để các tập tin.

Điều kiện tiên quyết

Vá này yêu Windows 2000 Service Pack 2 (SP2) hoặc Windows 2000 Service Pack 3 (SP3). Cho thêm thông tin, bấm số bài viết sau đây để xem các bài viết trong các Cơ sở kiến thức Microsoft:
260910Làm thế nào để có được các Windows 2000 Service Pack mới nhất
Thông tin cài đạ̃t

Vá này hỗ trợ các thiết bị chuyển mạch thiết lập sau đây:
  • /? : Hiển thị danh sách các thiết bị chuyển mạch cài đặt.
  • /u : Sử dụng chế độ không giám sát.
  • / f : Ép buộc các chương trình khác để bỏ thuốc lá khi tắt máy tính.
  • n : Do không sao lưu tập tin gỡ bỏ.
  • /o : Ghi đè lên tập tin OEM mà không cần nhắc.
  • /z : Không khởi động lại khi cài đặt hoàn tất.
  • /q : Sử dụng chế độ im lặng (không tương tác người dùng).
  • / l : Danh sách đã cài đặt hotfix.
  • /x : Giải nén các tập tin mà không cần chạy thiết lập.
Để xác minh rằng các bản vá được cài đặt trên máy tính của bạn, xác nhận rằng khóa registry sau tồn tại:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811493
Triển khai thông tin

Để cài đặt các bản vá mà không cần bất kỳ sự can thiệp của người sử dụng, sử dụng dòng lệnh sau đây:
q811493_w2k_sp4_x86_en /u /q
Để cài đặt các bản vá mà không buộc máy tính khởi động lại, hãy sử dụng dòng lệnh sau đây:
q811493_w2k_sp4_x86_en /z
Chú ý Các thiết bị chuyển mạch có thể được kết hợp thành một dòng lệnh.

Khởi động lại yêu cầu

Bạn phải khởi động lại máy tính của bạn sau khi bạn áp dụng điều này vá lỗi bởi vì bản vá này sẽ thay thế mã nhị phân hệ thống lõi mà được nạp trong khởi động hệ thống.

Loại bỏ thông tin

Để loại bỏ bản cập nhật này, sử dụng công cụ thêm/loại bỏ chương trình trong bảng điều khiển.

Hệ thống quản trị viên có thể sử dụng Spunist.exe Tiện ích để loại bỏ các miếng vá này. Spuninst.exe là trong các %Windir%\$NTUninstallQ811493$\Spuninst thư mục, và nó hỗ trợ sau đây Thiết lập thiết bị chuyển mạch:
  • /? : Hiển thị danh sách các thiết bị chuyển mạch cài đặt.
  • /u : Sử dụng chế độ không giám sát.
  • / f : Ép buộc các chương trình khác để bỏ thuốc lá khi tắt máy tính.
  • /z : Không khởi động lại khi cài đặt hoàn tất.
  • /q : Sử dụng chế độ im lặng (không tương tác người dùng).
Thông tin thay thế hotfix

Vá này sẽ thay thế các miếng vá đã thảo luận ở đây Bài viết cơ sở kiến thức Microsoft:
815021 MS03-007: Đánh dấu bộ đệm trong cấu phần của Windows có thể gây ra máy chủ Web
Thông tin về tệp

Phiên bản tiếng Anh của sửa chữa có tập tin thuộc tính (hoặc sau này) mà được liệt kê trong bảng sau. Những ngày tháng và thời gian cho những tập tin được liệt kê theo giờ phối hợp quốc tế (UTC). Khi bạn Xem thông tin về tập tin, nó được chuyển đổi thành giờ cục bộ. Để tìm các sự khác nhau giữa UTC và giờ địa phương, sử dụng các Múi giờ tab trong công cụ ngày và thời gian trong bảng điều khiển.

LƯU Ý: Trừ khi đặc biệt lưu ý, các tập tin sẽ được nhắm mục tiêu đến hệ thống độc lập cấp gói dịch vụ, mã hóa cấp hoặc số bộ vi xử lý.

Windows 2000 (nội dung của gói thiết lập):
   Date         Time   Version        Size       File name     Processor   -------------------------------------------------------------------------   15-Aug-2002  11:34  5.0.2195.5265     42,256  Basesrv.dll   17-Jan-2003  12:06  5.0.2195.6656    236,304  Cmd.exe   15-Aug-2002  11:34  5.0.2195.5907    222,992  Gdi32.dll   15-Aug-2002  11:34  5.0.2195.6011    708,880  Kernel32.dll  uniprocessor   04-Feb-2003  16:15  5.0.2195.6661     29,264  Mountmgr.sys   15-Aug-2002  11:34  5.0.2195.4733    332,560  Msgina.dll          27-Mar-2003  16:13  5.0.2195.6685    476,944  Ntdll.dll     uniprocessor   12-Dec-2002  18:22  5.0.2195.6159  1,689,216  Ntkrnlmp.exe  multiprocessor   12-Dec-2002  18:22  5.0.2195.6159  1,688,832  Ntkrnlpa.exe  uniprocessor   12-Dec-2002  18:22  5.0.2195.6159  1,709,440  Ntkrpamp.exe  multiprocessor   12-Dec-2002  18:22  5.0.2195.6159  1,666,944  Ntoskrnl.exe  uniprocessor      21-Mar-2003  17:43  5.0.2195.6692     90,232  Rdpwd.sys     128-bit   15-Aug-2002  11:34  5.0.2195.6000    379,664  User32.dll   15-Aug-2002  11:34  5.0.2195.5968    369,936  Userenv.dll   08-Aug-2002  18:23  5.0.2195.6003  1,642,416  Win32k.sys    uniprocessor   15-Aug-2002  11:30  5.0.2195.6013    179,472  Winlogon.exe   15-Aug-2002  11:34  5.0.2195.5935    243,472  Winsrv.dll    uniprocessor   27-Mar-2003  16:14  5.0.2195.6692     90,200  Rdpwd.sys     56-bit   15-Aug-2002  11:34  5.0.2195.6011    708,880  Kernel32.dll  multiprocessor   02-Apr-2003  15:56  5.0.2195.6685    476,944  Ntdll.dll     multiprocessor   15-Aug-2002  11:34  5.0.2195.6003  1,642,416  Win32k.sys    multiprocessor   15-Aug-2002  11:34  5.0.2195.5935    243,472  Winsrv.dll    multiprocessor
Windows 2000 (tác phẩm đã được cài đặt, tùy thuộc vào mức độ mã hóa và số lượng các bộ vi xử lý):
   Date         Time   Version        Size       Path and File name                     Processor/Encryption Level   ---------------------------------------------------------------------------------------------------------------   15-Aug-2002  11:34  5.0.2195.5265     42,256  %Windir%\System32\Basesrv.dll   17-Jan-2003  12:06  5.0.2195.6656    236,304  %Windir%\System32\Cmd.exe   15-Aug-2002  11:34  5.0.2195.5907    222,992  %Windir%\System32\Gdi32.dll   04-Feb-2003  16:15  5.0.2195.6661     29,264  %Windir%\System32\Drivers\Mountmgr.sys   15-Aug-2002  11:34  5.0.2195.4733    332,560  %Windir%\System32\Msgina.dll   21-Mar-2003  17:43  5.0.2195.6692     90,232  %Windir%\System32\Drivers\Rdpwd.sys    128-bit   15-Aug-2002  11:34  5.0.2195.6000    379,664  %Windir%\System32\User32.dll   15-Aug-2002  11:34  5.0.2195.5968    369,936  %Windir%\System32\Userenv.dll   15-Aug-2002  11:30  5.0.2195.6013    179,472  %Windir%\System32\Winlogon.exe   27-Mar-2003  16:14  5.0.2195.6692     90,200  %Windir%\System32\drivers\Rdpwd.sys    56-bit   15-Aug-2002  11:34  5.0.2195.6011    708,880  %Windir%\System32\Kernel32.dll         multiprocessor   27-Mar-2003  16:13  5.0.2195.6685    476,944  %Windir%\System32\Ntdll.dll            multiprocessor   08-Aug-2002  18:23  5.0.2195.6003  1,642,416  %Windir%\System32\Win32k.sys           multiprocessor   15-Aug-2002  11:34  5.0.2195.5935    243,472  %Windir%\System32\Winsrv.dll           multiprocessor   12-Dec-2002  18:22  5.0.2195.6159  1,709,440  %Windir%\System32\Ntkrnlpa.exe         multiprocessor   12-Dec-2002  18:22  5.0.2195.6159  1,689,216  %Windir%\System32\Ntoskrnl.exe         multiprocessor   15-Aug-2002  11:34  5.0.2195.6011    708,880  %Windir%\System32\Kernel32.dll         uniprocessor   02-Apr-2003  15:56  5.0.2195.6685    476,944  %Windir%\System32\Ntdll.dll            uniprocessor   15-Aug-2002  11:34  5.0.2195.6003  1,642,416  %Windir%\System32\Win32k.sys           uniprocessor   15-Aug-2002  11:34  5.0.2195.5935    243,472  %Windir%\System32\Winsrv.dll           uniprocessor   12-Dec-2002  18:22  5.0.2195.6159  1,688,832  %Windir%\System32\Ntkrnlpa.exe         uniprocessor   12-Dec-2002  18:22  5.0.2195.6159  1,666,944  %Windir%\System32\Ntoskrnl.exe         uniprocessor
Bạn cũng có thể xác minh các tập tin đắp vá này cài đặt bởi xem xét khóa registry sau đây:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811493\Filelist

Windows NT 4.0 (mọi phiên bản)

Tải thông tin

Các tập tin sau đây có sẵn để tải về từ Microsoft Download Trung tâm:

Máy chủ Windows NT 4.0 và Windows NT 4.0 Trạm làm việc (tất cả ngôn ngữ ngoại trừ Nhật Bản NEC và Trung Quốc - Hồng Kông)Máy chủ Windows NT 4.0 và Windows NT 4.0 Workstation (tiếng Nhật NEC) Máy chủ Windows NT 4.0 và Windows NT 4.0 Workstation (tiếng Trung Quốc- Hồng Kông) Windows NT 4.0 Server, Terminal Server Edition (tất cả ngôn ngữ) Ngày phát hành: Tháng tư 16, 2003

Để thêm thông tin về làm thế nào để tải xuống Microsoft Hỗ trợ tập tin, hãy bấm số bài viết sau đây để xem các bài viết trong các Cơ sở kiến thức Microsoft:
119591 Làm thế nào để có được hỗ trợ của Microsoft tập tin từ các dịch vụ trực tuyến
Microsoft đã quét vi-rút cho tệp này. Microsoft sử dụng nhiều nhất phần mềm phát hiện vi rút hiện tại đã có sẵn trên ngày mà các tập tin đã được đăng. Các tập tin được lưu trữ trên tăng cường bảo mật máy chủ giúp ngăn ngừa bất kỳ thay đổi không được phép để các tập tin.

Điều kiện tiên quyết

Vá này yêu Windows NT 4.0 Service Pack 6a (SP6a) hoặc Windows NT Server 4.0, Terminal Server Edition Service Pack 6 (SP6). Để biết thêm chi tiết, bấm vào bài viết số dưới đây để xem bài viết trong cơ sở kiến thức Microsoft:
152734Làm thế nào để có được gói dịch vụ mới nhất của Windows NT 4.0
Thông tin cài đạ̃t

Vá này hỗ trợ các thiết bị chuyển mạch thiết lập sau đây:
  • /y : Thực hiện loại bỏ (chỉ với / m hoặc /q ).
  • / f : Lực lượng chương trình phải đóng cửa lúc tắt máy.
  • n : Không tạo ra một thư mục gỡ cài đặt.
  • /z : Không khởi động lại khi hoàn tất Cập Nhật.
  • /q : Sử dụng chế độ yên tĩnh hoặc lỗi với không có giao diện người dùng (điều này chuyển đổi là một superset của / m ).
  • / m : Sử dụng chế độ không giám sát với giao diện người dùng.
  • / l : Danh sách đã cài đặt hotfix.
  • /x : Giải nén các tập tin mà không cần chạy thiết lập.
Triển khai thông tin

Để cài đặt các bản vá mà không cần bất kỳ sự can thiệp của người sử dụng, sử dụng dòng lệnh sau đây:
q811493i /q
Để cài đặt các bản vá mà không buộc máy tính khởi động lại, hãy sử dụng dòng lệnh sau đây:
q811493i /z
Chú ý Các thiết bị chuyển mạch có thể được kết hợp thành một dòng lệnh.

Khởi động lại yêu cầu

Bạn phải khởi động lại máy tính của bạn sau khi bạn áp dụng điều này vá lỗi bởi vì bản vá này sẽ thay thế mã nhị phân hệ thống lõi mà được nạp trong khởi động hệ thống.

Loại bỏ thông tin

Để loại bỏ bản cập nhật này, sử dụng công cụ thêm/loại bỏ chương trình trong bảng điều khiển.

Hệ thống quản trị viên có thể sử dụng Spunist.exe Tiện ích để loại bỏ các miếng vá này. Spuninst.exe là trong các %Windir%\$NTUninstallQ811493$\Spuninst thư mục, và nó hỗ trợ sau đây Thiết lập thiết bị chuyển mạch:
  • /? : Hiển thị danh sách các thiết bị chuyển mạch cài đặt.
  • /u : Sử dụng chế độ không giám sát.
  • / f : Ép buộc các chương trình khác để bỏ thuốc lá khi tắt máy tính.
  • /z : Không khởi động lại khi cài đặt hoàn tất.
  • /q : Sử dụng chế độ im lặng (không tương tác người dùng).
Thông tin thay thế hotfix

Vá này không thay thế bất kỳ bản vá lỗi khác.

Thông tin về tệp

Tiếng Anh Phiên bản cập nhật này có thuộc tính tệp (hoặc sau này) mà được liệt kê trong bảng dưới đây. Ngày tháng và thời gian cho những tập tin được liệt kê trong thời gian universal phối hợp quốc tế (UTC). Khi bạn xem chi tieát taäp tin, đó là chuyển đổi thành giờ cục bộ. Để biết sự khác nhau giữa UTC và local time, sử dụng các Múi giờ thẻ công cụ ngày và giờ trong Pa-nen điều khiển.

LƯU Ý: Trừ khi đặc biệt lưu ý, các tập tin sẽ được nhắm mục tiêu đến hệ thống độc lập cấp gói dịch vụ, mã hóa cấp hoặc số bộ vi xử lý.

Windows NT 4.0 (nội dung của gói thiết lập):
   Date         Time   Version        Size     File name   --------------------------------------------------------   12-Dec-2002  18:16  4.0.1381.7203  957,504  Ntkrnlmp.exe   12-Dec-2002  18:16  4.0.1381.7203  937,280  Ntoskrnl.exe
Windows NT 4.0 (tác phẩm đã được cài đặt, tùy thuộc vào mức độ mã hóa và số lượng các bộ vi xử lý):
   Date         Time   Version        Size     Path and File name              Processor   ------------------------------------------------------------------------------------------   12-Dec-2002  18:16  4.0.1381.7203  957,504  %Windir%\System32\Ntoskrnl.exe  multiprocessor   12-Dec-2002  18:16  4.0.1381.7203  937,280  %Windir%\System32\Ntoskrnl.exe  uniprocessor
Windows NT Server 4.0, Terminal Server Edition (nội dung của thiết lập gói):
   Date         Time   Version         Size       File name   -----------------------------------------------------------   12-Dec-2002  18:29  4.0.1381.33545  1,004,160  Ntkrnlmp.exe   12-Dec-2002  18:29  4.0.1381.33545    983,168  Ntoskrnl.exe
Windows NT Server 4.0, Terminal Server Edition (tác phẩm đã được cài đặt, tùy thuộc vào mức độ mã hóa và số lượng các bộ vi xử lý):
   Date         Time   Version         Size       Path and File name              Processor   ---------------------------------------------------------------------------------------------   12-Dec-2002  18:29  4.0.1381.33545  1,004,160  %Windir%\System32\Ntoskrnl.exe  multiprocessor   12-Dec-2002  18:29  4.0.1381.33545    983,168  %Windir%\System32\Ntoskrnl.exe  uniprocessor
TÌNH TRẠNG
Microsoft đã xác nhận rằng vấn đề này có thể gây ra một mức độ an ninh lỗ hổng trong các sản phẩm Microsoft có liệt kê ở đầu bài viết này.

Windows 2000 chỉ

Điều này vấn đề được sửa chữa đầu tiên trong Microsoft Windows 2000 Service Pack 4.

Windows XP chỉ

Điều này vấn đề được sửa chữa đầu tiên trong Microsoft Windows XP Service Pack 2.
THÔNG TIN THÊM
Để biết thêm chi tiết về lỗ hổng này, truy cập vào các Microsoft Web site sau:
security_patch

Thuộc tính

ID Bài viết: 811493 - Xem lại Lần cuối: 12/08/2015 01:48:35 - Bản sửa đổi: 2.0

, , , , , ,

  • kbnosurvey kbarchive kbhotfixserver kbqfe atdownload kbwinxpsp2fix kbenv kbwin2ksp4fix kbwin2000presp4fix kbfix kbbug kbwinxppresp2fix kbsecvulnerability kbsecbulletin kbsecurity kbmt KB811493 KbMtvi
Phản hồi