浅谈WindowsXP系统漏洞的封堵

　　一、切换功能漏洞

　　Windows XP快速用户切换功能存在漏洞，当你单击“开始”/注销/“切换用户”启动快速用户切换功能，在传统登陆方法下重试登录一个用户名时，系统会误认为有暴力猜解攻击，因而会锁定全部非管理员账号。

　　解决办法：单击控制面板/用户帐户/更改用户登录或注销的方式，取消“使用快速用户切换”，以便禁用用户快速切换功能。

　　二、不可靠的即插即用

　　U 亦称通用即插即用软件（全称Universal Plug and Play），微软这个软件是基于互联网协议的，它允许不同的设备如电脑、扫描仪、打印机联成网络，可以在彼此之间自动识别，并进行通信，这样用户不需要再挨个地为每个外设来配置计算机了，安坐家中可以开视频会议，打联网的视频游戏了，而且XP操作系统在发售时就已经激活了U 功能，给用户带来极大的方便。然而，事实上并没有完美的，U 也存在安全漏洞。黑客可以利用该软件上的漏洞控制同一网络上的电脑，或者发动DOS攻击。当然更为严重的是，来自同一网络的其它用户甚至不需要知道该计算机的IP地址，就可以对其发对攻击。具体来讲，U 服务可以导致以下两个安全漏洞：

　　（1）缓冲溢出问题

　　U 协议存在安全漏洞问题，最早是由eEye数字安全公司发现并通知微软的。其中的U 存在缓冲区溢出问题，也是Windows中有史以来最严重的缓冲溢出漏洞，当处理 NOTIFY 命令中的Location字段时，如果IP地址、端口和文件名部分超长，就会发生缓冲区溢出，由此会造成服务器程序的一些进程，其内存空间的内容被覆盖。由于U 服务运行在系统的上下文，攻击者如果利用漏洞成功，可以完全控制主机。更为严重的是 DP服务器程序同样也监听广播和多播接口，所以攻击者可以同时攻击多个机器而不需要知道单个主机的IP地址。

　　解决方法：由于Windows XP打开了U (通用即插即用)功能，因此所有Win XP用户都应该立即安装该补丁；而Win ME的用户，只有在运行了U 的情况下才需要该补丁，因为Windows ME的U 功能在安装时是关闭的；至于Win98，由于其中并没有U ，只有当用户自己安装了U 的情况下，才需要使用该补丁。下载并安装补丁：

　　Microsoft Windows 98/98SE：a ?ReleaseID=34991