提供 Windows Embedded CE 6.0 R3 的 MTP 回應程式元件的更新

軟體更新資訊

下列檔案可從 Microsoft 下載中心下載： Download the MTP Responder package now.立即下載 MTP 回應程式套件。如需有關如何下載 microsoft 支援檔案的詳細資訊，請按一下下列文章編號，以查看 Microsoft 知識庫中的文章：

119591 如何從線上服務取得 Microsoft 支援檔案Microsoft 已對此檔案進行病毒掃描。 Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。 檔案會儲存在安全性強化的伺服器上，以避免任何未經授權的變更。

資訊洩露威脅

使用者應該警告不要將個人辨識資訊（PII）儲存在他們的裝置上。 攻擊者可以使用 IP 網路從裝置複製資訊，而不需要使用者的認可。 為了協助保護裝置使用者，建議您在使用者檔中包含一個警告，指出使用者不應該將 PII 儲存在裝置上。

哄騙威脅

在作為 MTP 回應方且已連線到此裝置的 MTP 發起程式的裝置之間，沒有信任關係。 這可能會導致在裝置上受到欺騙攻擊。 例如，MTP 啟動器可以將自己識別為家用網路的一般預設名稱（例如「linksys」）。 同時，網路可以用來從裝置取得機密資料。 您也可以採用網路來在另一部電腦上啟動拒絕服務攻擊。 為了協助降低此風險，建議您在使用者檔中加入一個類似下列語句的警告：

確認您的家用網路受密碼保護，且只將您的裝置連線到受信任的公用網路。

封閉式方塊假設

如果您為使用 MTP 的裝置發行關閉的方塊方案，MTP 啟動器仍可在裝置上複製資料。 為了協助降低將惡意程式碼複製到裝置的安全性風險，您應該執行程式碼簽署。 程式碼簽章可確保只有信任的程式碼會在裝置上執行。 如需有關代碼簽署的詳細資訊，請造訪下列 Microsoft 開發人員網路（MSDN）網站：

程式碼簽署簡介注意： 關閉的方塊方案不允許在系統上載入協力廠商應用程式或模組。

IP 上的 MTP

根據預設，會啟用 IP 上的 MTP。 這表示 MTP 啟動器可以連接到使用 MTP 的裝置。 不過，這會讓 IP 會話的 MTP 容易受到安全性威脅（例如欺騙、資訊披露及拒絕服務）。 為了協助防止這些安全性威脅，我們建議您建立一個機制，讓使用者接受 IP 會話的每個 MTP。 或者，您可以建立一個機制，讓使用者在使用者想要連接的情況下，將 IP 連線保持關閉。 如需 MTP 裝置服務擴充規範規格的詳細資訊，請從下列 Microsoft 網站下載檔案：

MTP 裝置服務延伸規格的相關資訊如需軟體更新術語的詳細資訊，請按一下下列文章編號，以查看 Microsoft 知識庫中的文章：

824684 描述 Microsoft 軟體更新所使用的標準術語說明