Microsoft 安全性公告 MS05-018

Windows 核心弱點可能會允許提高權限及拒絕服務 (890859)

發佈日期：2005 年 4 月 13 日
版本：1.0

摘要

應該閱讀此文件的對象：使用 Microsoft Windows 的客戶

此弱點的影響：權限提高

最高的嚴重性等級：重要

建議：客戶應該儘快套用此更新程式。

安全性更新取代資訊：本公告取代了數個先前發行的安全性更新。請參閱本公告的＜常見問題集＞(FAQ) 以取得完整清單。

警告：無

已測試軟體及安全性更新下載位置：

受影響的軟體：

•	Microsoft Windows 2000 Service Pack 3 和 Microsoft Windows 2000 Service Pack 4 – 英文下載更新程式 │ 中文下載更新程式。
•	Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 – 英文下載更新程式 │ 中文下載更新程式。
•	Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) – 英文下載更新程式。
•	Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) – 英文下載更新程式。
•	Microsoft Windows Server 2003 – 英文下載更新程式 │ 中文下載更新程式。
•	Microsoft Windows Server 2003 for Itanium-based Systems – 英文下載更新程式。
•	Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME) – 請參閱此公告＜常見問題集＞中有關這些作業系統的詳細資訊。

不受影響的軟體：

•	Microsoft Windows Server 2003 Service Pack 1
•	具備 SP1 的 Itanium 系統 Microsoft Windows Server 2003
•	Microsoft Windows Server 2003 x64 Edition
•	Microsoft Windows XP Professional x64 Edition

本清單所列出之軟體版本已經過測試以判斷是否受到影響。其他版本已不再提供安全性更新支援，或是並不會受到影響。請造訪 Microsoft 產品技術支援週期準則網站，以瞭解您的產品及版本的支援生命週期。

Top of section

一般資訊

提要

提要：

這個更新程式可解決數項新發現且未公開報告的弱點。本公告會在各項弱點的＜弱點詳細資訊＞一節中，分別說明各項弱點的相關資訊。

成功利用最嚴重弱點的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

我們建議客戶應該儘快套用此更新程式。

嚴重性等級和弱點識別碼：

弱點識別碼	弱點的影響	Windows 98、98 SE、ME	Windows 2000	Windows XP Service Pack 1	Windows XP Service Pack 2	Windows Server 2003
字型弱點 - CAN-2005-0060	權限提高	非重大	重要	重要	中度	重要
Windows 核心弱點 - CAN-2005-0061	權限提高	無	重要	重要	重要	重要
物件管理弱點 - CAN-2005-0550	拒絕服務	非重大	中度	中度	中度	中度
CSRSS 弱點 - CAN-2005-0551	權限提高	無	重要	重要	重要	重要
所有弱點的彙總嚴重性		非重大	重要	重要	重要	重要

此項評估的根據包括：受弱點影響的系統類型、系統的一般部署模式，以及弱點遭利用後對系統所造成的影響。

注意：非 x86 作業系統版本對應到 x86 作業系統版本的嚴重性等級如下：

•	Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) 嚴重性等級與 Windows XP Service Pack 1 嚴重性等級相同。
•	Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) 嚴重性等級與 Windows XP Service Pack 1 嚴重性等級相同。
•	Microsoft Windows Server 2003 for Itanium-based Systems 嚴重性等級與 Windows Server 2003 嚴重性等級相同。

Top of section

與本安全性更新相關的常見問題集 (FAQ)

為何本次更新中仍然包含數個已發佈的安全性弱點？
因為解決這些弱點所需的修正作業位於相關檔案中，所以在本次更新中仍然提供對這些弱點的支援。與其安裝數個內容幾乎完全相同的更新程式，客戶只要安裝這個更新即可。

這次發行的更新程式取代了哪些更新？
本安全性更新取代數項先前發行的安全性更新。下表列出安全性公告編號和受影響的作業系統。

公告編號	Windows 2000	Windows XP Service Pack 1	Windows XP Service Pack 2	Windows Server 2003
MS03-013	未取代	取代	不適用	不適用
MS03-045	取代	未取代	不適用	未取代
MS04-032	未取代	未取代	不適用	取代
MS05-002	取代	取代	不適用	未取代

Windows 98、Windows 98 Second Edition 和 Windows Millennium Edition 的延伸支援服務，對於針對這些作業系統發行的安全性更新有什麼影響？
Microsoft 只針對重大安全性問題發行安全性更新。在這段支援服務期間，不會對非重大安全性的問題提供安全性更新。如想瞭解這些作業系統的 Microsoft 技術支援週期準則，請造訪這個網站。

如需更多有關嚴重性等級的資訊，請造訪這個網站 (英文)。

本安全性公告所提到的一項或多項弱點，是否會對 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 帶來重大的影響？
否。這些弱點都不會對 Windows 98、Windows 98 Second Edition，或 Windows Millennium Edition 造成任何重大的影響。如需更多有關嚴重性等級的資訊，請造訪這個網站 (英文)。

我仍在使用 Windows XP，但延伸安全性更新支援服務已在 2004 年 9 月 30 日到期。該怎麼辦？

Windows XP 的原始版本一般稱為 Windows XP Gold 或 Windows XP Release to Manufacturing (RTM) 版本，其延伸安全性更新支援週期已在 2004 年 9 月 30 日到期。

使用這個作業系統版本的客戶應優先考慮移轉至支援的作業系統版本，以避免因潛在的弱點而遭受攻擊。如需瞭解 Windows Service Pack 產品生命週期的相關資訊，請造訪 Microsoft 產品技術支援週期準則網站。如需瞭解 Windows 產品生命週期的相關資訊，請造訪 Microsoft 產品技術支援週期準則網站。

如需更多資訊，請參閱 Windows 作業系統產品技術支援週期常見問題集 (英文)。

Microsoft Windows NT Workstation 4.0 Service Pack 6a 及 Windows 2000 Service Pack 2 的延伸安全性更新支援服務已在 2004 年 6 月 30 日到期。Microsoft Windows NT Server 4.0 Service Pack 6a 的延伸安全性更新支援服務已在 2004 年 12 月 31 日到期。我仍在使用其中一種作業系統，該怎麼辨？

Windows NT Workstation 4.0 Service Pack 6a、Windows NT Server 4.0 Service Pack 6a 及 Windows 2000 Service Pack 2 產品支援週期已結束。使用這些作業系統版本的客戶應優先考慮移轉至支援的版本，以避免因潛在的弱點而遭受攻擊。如需瞭解 Windows 產品生命週期的相關資訊，請造訪下列 Microsoft 產品技術支援週期網站。如需瞭解這些作業系統版本延伸安全性更新支援服務週期的相關資訊，請造訪 Microsoft 技術支援服務網站。

需要 Windows NT 4.0 SP6a 額外支援服務的客戶，請連絡 Microsoft 客戶小組人員、技術支援專案經理或適當的 Microsoft 協力廠商，以取得所需的額外支援。尚未簽訂聯盟、優先或授權合約的客戶，可以連絡當地的 Microsoft 銷售辦公室。如需連絡資訊，請造訪 Microsoft 全球網站，選擇國家，然後按一下 [Go] 查看各地的連絡電話號碼。連絡時，請指明要連絡當地優先支援服務行銷經理。

如需更多資訊，請參閱 Windows 作業系統產品技術支援週期常見問題集 (英文)。

是否可以使用 Microsoft Baseline Security Analyzer (MBSA) 來判斷是否需要此更新？
是。MBSA 能判斷是否需要此更新程式。如需有關 MBSA 的詳細資訊，請造訪 MBSA 網站 (英文)。

是否可以使用 Systems Management Server (SMS) 來判斷是否需要此更新？
是。SMS 能協助偵測及部署本安全性更新。如需關於 SMS 的詳細資訊，請造訪 SMS 網站。若要偵測 Microsoft Windows 及其他受影響的 Microsoft 產品，需要使用安全性更新盤點工具 (Security Update Inventory Tool)。如需更多有關安全性更新盤點工具限制的資訊，請參閱 Microsoft 知識庫文件編號 306460。

Top of section

弱點詳細資料

字型弱點 - CAN-2005-0060：

Windows 處理一些字型的方式中，含有權限提高的弱點。這項弱點可能讓已登入系統的使用者取得完整控制權。

字型弱點 - CAN-2005-0060 的緩和因素：

•	攻擊者必須擁有有效的登入憑證，並能夠登入本機，才能利用這項弱點。匿名或遠端使用者無法利用這個弱點。
•	在執行 Windows XP Service Pack 2 的系統上嘗試利用這項弱點最可能會造成拒絕服務的狀況。

Top of section

字型弱點 - CAN-2005-0060 的因應措施：

我們尚未找到此項弱點的任何因應措施。

Top of section

字型弱點 - CAN-2005-0060 的常見問題集：

這個弱點的範圍為何？
這是權限提高的弱點。一旦攻擊得逞，攻擊者將能取得受影響系統完整的控制權，包括安裝程式、檢視變更或刪除資料，或建立擁有完整權限的新帳戶。如果要嘗試利用此弱點，攻擊者必須能夠從本機登入系統。

造成這個弱點的原因為何？
處理惡意字型的程序中存有未檢查的緩衝區。

攻擊者可能會利用這項弱點採取什麼行動？
成功利用這項弱點的攻擊者將能取得受影響系統完整的控制權，包括安裝程式；檢視、變更或刪除資料；或建立擁有完整權限的新帳戶。

什麼人可以利用此弱點？
如果要嘗試利用此弱點，攻擊者必須能夠從本機登入系統。

攻擊者如何利用這項弱點？
如果要利用這項弱點，攻擊者首先必須登入系統。接著，攻擊者便可執行蓄意設計以利用此弱點的應用程式，並進一步取得受影響系統的完整控制權。

因為這個弱點而承受風險的主要系統有哪些？
工作站和終端機伺服器的風險最高。只有在沒有足夠管理憑證的使用者被授予登入伺服器並執行程式的能力時，伺服器才會有此風險。然而，最佳實務強烈建議您制止這種行為。

這項弱點是否會對 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 帶來重大的影響？
否。雖然 Windows 98、Windows 98 Second Edition，以及 Windows Millennium Edition 包含了受影響元件，不過這項弱點不會產生重大的影響。如需更多有關嚴重性等級的資訊，請造訪這個網站 (英文)。

是否可以透過網際網路利用這個弱點？
否。攻擊者必須能夠登入要攻擊的特定系統才行。攻擊者無法利用此弱點在遠端載入及執行程式。

更新的作用何在？
本更新程式會修改在將訊息傳遞至分配的緩衝區之前，受影響的作業系統版本驗證訊息長度的方式，因此消除此項弱點。

當安全性公告發行時，這項弱點是否已揭發出來？
否。Microsoft 是經由可靠的來源接獲有關這項弱點的訊息。當本安全性公告初次發行時，Microsoft 尚未接獲任何有關此弱點已被發佈出來的消息。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士惡用？
否。當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

Top of section

Windows 核心弱點 - CAN-2005-0061：

受影響的作業系統版本處理一些存取要求的方式中，含有權限提高的弱點。這項弱點可能讓已登入系統的使用者取得完整控制權。

Windows 核心弱點 - CAN-2005-0061 的緩和因素：

•	攻擊者必須擁有有效的登入憑證，並能夠登入本機，才能利用這項弱點。匿名或遠端使用者無法利用這個弱點。

Top of section

Windows 核心弱點 - CAN-2005-0061 的因應措施：

我們尚未找到此項弱點的任何因應措施。

Top of section

Windows 核心弱點 - CAN-2005-0061 的常見問題集：

這個弱點的範圍為何？
這是權限提高的弱點。一旦攻擊得逞，攻擊者將能取得受影響系統完整的控制權，包括安裝程式、檢視變更或刪除資料，或建立擁有完整權限的新帳戶。如果要嘗試利用此弱點，攻擊者必須能夠從本機登入系統並執行程式。

造成這個弱點的原因為何？
受到影響的作業系統版本使用這項程序，以驗證一些存取要求。

什麼人可以利用此弱點？
如果要利用此弱點，攻擊者必須能夠從本機登入系統並執行程式。

是否可以透過網際網路利用這個弱點？
否。攻擊者必須能夠登入要攻擊的特定系統才行。攻擊者無法利用此弱點在遠端載入及執行程式。

更新的作用何在？
本更新程式會修改在將訊息傳遞至分配的緩衝區之前，受影響的作業系統版本驗證訊息長度的方式，因此消除此項弱點。

Top of section

物件管理弱點 - CAN-2005-0550：

存在拒絕服務弱點，可能會允許攻擊者傳送在本機蓄意製作的要求給受影響的作業系統版本。成功利用此弱點的攻擊者將使受影響系統停止回應並自動重新啟動

物件管理弱點 - CAN-2005-0550 的緩和因素：

•	攻擊者必須擁有有效的登入憑證，並能夠登入本機，才能利用這項弱點。匿名或遠端使用者無法利用這個弱點。
•	攻擊者可能會導致本機系統停止回應。但是，這項弱點不允許攻擊者執行程式碼。

Top of section

物件管理弱點 - CAN-2005-0550 的因應措施：

我們尚未找到此項弱點的任何因應措施。

Top of section

物件管理弱點 - CAN-2005-0550 的常見問題集：

這個弱點的範圍為何？
這是一項拒絕服務的弱點。成功利用此弱點的攻擊者將使受影響系統停止回應並自動重新啟動。請注意拒絕服務弱點不會讓攻擊者執行程式碼或提高其使用者權限，但會導致受影響系統停止接受要求。

造成這個弱點的原因為何？
受影響的作業系統版本中存有未檢查的緩衝區。

攻擊者可能會利用這項弱點採取什麼行動？
成功利用此弱點的攻擊者將使受影響系統停止回應並自動重新啟動。

什麼人可以利用此弱點？
如果要利用此弱點，攻擊者必須能夠從本機登入系統並執行程式。

攻擊者如何利用這項弱點？
如果要利用這項弱點，攻擊者首先必須登入系統。接著，攻擊者便可執行經過蓄意設計以利用此弱點的應用程式。

是否可以透過網際網路利用這個弱點？
否。攻擊者必須能夠登入要攻擊的特定系統才行。攻擊者無法利用此弱點在遠端載入及執行程式。

更新的作用何在？
本更新程式會修改在將訊息傳遞至分配的緩衝區之前，受影響的作業系統版本驗證訊息長度的方式，因此消除此項弱點。

Top of section

CSRSS 弱點 - CAN-2005-0551：

受影響的作業系統版本處理一些存取要求的方式中，含有權限提高的弱點。這項弱點可能讓已登入系統的使用者取得完整控制權。

CSRSS 弱點 - CAN-2005-0551 的緩和因素：

•	攻擊者必須擁有有效的登入憑證，並能夠登入本機，才能利用這項弱點。匿名或遠端使用者無法利用這個弱點。

Top of section

CSRSS 弱點 - CAN-2005-0551 的因應措施：

我們尚未找到此項弱點的任何因應措施。

Top of section

CSRSS 弱點 - CAN-2005-0551 的常見問題集：

造成這個弱點的原因為何？
Client Server Runtime System (CSRSS) 用來驗證一些訊息所使用的程序。

什麼是 CSRSS？
CSRSS 是 Win32 子系統的使用者模式部分。Win32.sys 是 Win32 子系統的核心模式部分。Win32 子系統永遠必須執行。CSRSS 負責主控台視窗、建立或刪除執行緒，以及部分 16 位元虛擬 MS-DOS 環境。CSRSS 僅為其他程序在相同本機電腦上所提出的要求而提供服務。

什麼人可以利用此弱點？
如果要利用此弱點，攻擊者必須能夠從本機登入系統並執行程式。

是否可以透過網際網路利用這個弱點？
否。攻擊者必須能夠登入要攻擊的特定系統才行。攻擊者無法利用此弱點在遠端載入及執行程式。

更新的作用何在？
本更新程式會修改在將訊息傳遞至分配的元件之前，受影響的作業系統版本驗證訊息的方式，因此消除此項弱點。

Top of section

安全性更新資訊

受影響的軟體：

如需有關您使用系統的特定安全性更新資訊，請按下適當的連結：

Windows Server 2003 (所有版本)

必要條件
這個安全性更新需要 Windows Server 2003 的發行版本。

未來將包含於 Service Pack 中的內容：
本問題的更新程式包含在 Windows Server 2003 Service Pack 1 中。

安裝資訊

這個安全性更新支援以下的安裝參數。

支援的安全性更新安裝參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。配合 /quiet 或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/overwriteoem	不先提示，直接覆寫 OEM 檔案
/nobackup	不備份解除安裝所需的檔案
/forceappsclose	當電腦關機時，強制其他程式結束
/log:path	允許安裝記錄檔案重新導向
/integrate:path	將更新程式整合到 Windows 來源檔。這些檔案位於參數中指定的路徑。
/extract[:path]	不啟動安裝程式，僅解壓縮檔案
/ER	啟用延伸的錯誤報告
/verbose	啟用詳細資訊記錄。在安裝時建立 %Windir%\CabBuild.log。此記錄檔詳細說明複製的檔案。使用這個參數可能會使安裝速度慢很多。

注意：您可以在同一個命令中合併使用這些參數。為符合回溯相容性，安全性更新程式也支援舊版安裝程式使用的安裝參數中的許多參數。有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 262841。如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站 (英文)。

部署資訊

若要在 Windows Server 2003 上，無需使用者介入即可安裝本安全性更新，請在命令提示字元使用下列命令：

Windowsserver2003-kb890859-x86-enu /quiet

在 Windows Server 2003 上，如想在不強制系統重新開機的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windowsserver2003-kb890859-x86-enu /norestart

若想瞭解如何透過 Software Update Services 部署這個安全性更新，請造訪 Software Update Services 網站。

重新開機需求

套用此安全性更新之後，您必須重新啟動系統。

移除資訊

如果要移除此更新程式，請使用 [控制台] 中的 [新增或移除程式] 工具。

系統管理員也可以使用 Spuninst.exe 公用程式來移除此安全性更新。Spuninst.exe 公用程式位於 %Windir%\$NTUninstallKB890859$\Spuninst 資料夾中。

支援的 Spuninst.exe 參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。配合 /quiet 或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/forceappsclose	當電腦關機時，強制其他程式結束
/log:path	允許安裝記錄檔案重新導向

檔案資訊

本安全性更新程式的英文版本具有下表列出的檔案屬性。這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。當您檢視檔案資訊時，它會轉換為當地時間。如想知道 UTC 及當地時間的時差，請使用 [控制台] 中的 [日期和時間] 工具的 [時區] 索引標籤。

Windows Server 2003 Web Edition；Windows Server 2003 Standard Edition；Windows Server 2003 Enterprise Edition；Windows Server 2003 Datacenter Edition；以及 Windows Small Business Server 2003：

檔案名稱	版本	日期	時間	大小	資料夾
Authz.dll	5.2.3790.274	18-Feb-2005	19:21	69,120	RTMGDR
Ntkrnlmp.exe	5.2.3790.280	28-Feb-2005	00:58	2,405,888
Ntkrnlpa.exe	5.2.3790.280	26-Feb-2005	03:35	2,063,360	RTMGDR
Ntkrpamp.exe	5.2.3790.280	26-Feb-2005	03:35	2,105,856
Ntoskrnl.exe	5.2.3790.280	28-Feb-2005	00:43	2,206,208	RTMGDR
Win32k.sys	5.2.3790.284	08-Mar-2005	08:31	1,812,992	RTMGDR
Winsrv.dll	5.2.3790.274	18-Feb-2005	19:21	291,840	RTMGDR
Authz.dll	5.2.3790.274	18-Feb-2005	19:16	69,120	RTMQFE
Ntkrnlmp.exe	5.2.3790.280	28-Feb-2005	00:58	2,407,936
Ntkrnlpa.exe	5.2.3790.280	26-Feb-2005	01:50	2,064,896	RTMQFE
Ntkrpamp.exe	5.2.3790.280	26-Feb-2005	01:50	2,109,952
Ntoskrnl.exe	5.2.3790.280	28-Feb-2005	00:43	2,208,768	RTMQFE
Win32k.sys	5.2.3790.284	08-Mar-2005	08:32	1,815,552	RTMQFE
Winsrv.dll	5.2.3790.274	18-Feb-2005	19:16	292,352	RTMQFE
Updspapi.dll	6.1.22.4	25-Feb-2005	03:51	371,936

Itanium 系統的 Windows Server 2003 Enterprise Edition，以及 Itanium 系統的 Windows Server 2003 Datacenter Edition：

檔案名稱	版本	日期	時間	大小	CPU	資料夾
Authz.dll	5.2.3790.284	08-Mar-2005	08:46	207,872	IA-64	RTMGDR
Ntkrnlmp.exe	5.2.3790.280	28-Feb-2005	00:42	5,601,280	IA-64	RTMGDR
Win32k.sys	5.2.3790.284	08-Mar-2005	00:57	4,954,112	IA-64	RTMGDR
Winsrv.dll	5.2.3790.274	18-Feb-2005	19:21	764,928	IA-64	RTMGDR
Wauthz.dll	5.2.3790.274	18-Feb-2005	19:21	69,120	x86	RTMGDR\WOW
Authz.dll	5.2.3790.284	08-Mar-2005	08:52	208,384	IA-64	RTMQFE
Ntkrnlmp.exe	5.2.3790.280	28-Feb-2005	00:42	5,606,912	IA-64	RTMQFE
Win32k.sys	5.2.3790.284	08-Mar-2005	01:12	4,959,744	IA-64	RTMQFE
Winsrv.dll	5.2.3790.274	18-Feb-2005	19:17	766,464	IA-64	RTMQFE
Wauthz.dll	5.2.3790.274	18-Feb-2005	19:16	69,120	x86	RTMQFE\WOW
Updspapi.dll	6.1.22.4	11-Mar-2005	18:56	639,712	IA-64

注意：當您在 Windows Server 2003 電腦上安裝本安全性更新時，安裝程式會檢查系統上要更新的檔案先前是否曾經用 Microsoft Hotfix 更新過。如果您先前曾經安裝 Hotfix 更新其中一個受影響的檔案，安裝程式會將 RTMQFE 檔案複製到您的系統中。否則，安裝程式會將 RTMGDR 檔案複製到您的系統中。

如需更多有關這種行為的資訊，請參閱 Microsoft 知識庫文件編號 824994。

如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站 (英文)。

如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix)，請參閱 Microsoft 知識庫文件編號 824684。

確認已經套用更新

•

Microsoft Baseline Security Analyzer

您可以使用 Microsoft Baseline Security Analyzer (MBSA) 工具確認受影響系統上是否已經套用安全性更新程式。這項工具讓系統管理員能夠掃描本機和遠端系統，找出遺漏的安全性更新以及常見的錯誤安全性設定。如需關於 MBSA 的詳細資訊，請造訪 Microsoft Baseline Security Analyzer 網站 (英文)。

•

檔案版本驗證

注意：由於 Microsoft Windows 的版本眾多，您電腦上實際執行的步驟可能會與此處描述的不同。如遇到不同的狀況，請參閱產品的說明文件以完成這些步驟。

1.	按一下 [開始]，然後按一下 [搜尋]。
2.	在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。
3.	在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。
4.	在檔案清單中，用滑鼠右鍵按一下所需檔案名稱 (名稱來自適當檔案資訊表)，再按 [內容]。注意：視所安裝的作業系統或程式的版本而定，檔案資訊表中列出的檔案未必會全部安裝。
5.	在 [版本] 索引標籤上，找出您電腦上安裝的檔案版本，同時與適當檔案資訊表中記錄的版本做一比較。注意：在安裝時，檔案版本以外的屬性可能會變更。若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•

登錄機碼驗證

您也可以查看下列登錄機碼，確認此安全性更新程式所安裝的檔案。

Windows Server 2003, Web Edition、Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition、Windows Server 2003, Datacenter Edition、Windows Small Business Server 2003、Windows Server 2003, Enterprise Edition for Itanium-based Systems、Windows Server 2003, Datacenter Edition for Itanium-based Systems：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB890859\Filelist

注意：此登錄機碼可能未包含完整的安裝檔案清單。此外，當系統管理員或 OEM 將 890859 安全性更新整合或匯集到 Windows 安裝來源檔時，可能未正確建立這個登錄機碼。

Top of section

Windows XP (所有版本)

必要條件
這個安全性更新需要 Microsoft Windows XP Service Pack 1 或更新版本。如需更多資訊，請參閱 Microsoft 知識庫文件編號 322389。

未來將包含於 Service Pack 中的內容：
此問題的更新程式會包含在未來的 Service Pack 或更新彙總套件中。

安裝資訊

這個安全性更新支援以下的安裝參數。

支援的安全性更新安裝參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。配合 /quiet 或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/overwriteoem	不先提示，直接覆寫 OEM 檔案
/nobackup	不備份解除安裝所需的檔案
/forceappsclose	當電腦關機時，強制其他程式結束
/log:path	允許安裝記錄檔案重新導向
/integrate:path	將更新程式整合到 Windows 來源檔。這些檔案位於參數中指定的路徑。
/extract[:path]	不啟動安裝程式，僅解壓縮檔案
/ER	啟用延伸的錯誤報告
/verbose	啟用詳細資訊記錄。在安裝時建立 %Windir%\CabBuild.log。此記錄檔詳細說明複製的檔案。使用這個參數可能會使安裝速度慢很多。

注意：您可以在同一個命令中合併使用這些參數。為符合回溯相容性，安全性更新程式也支援舊版安裝程式使用的安裝參數。有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 262841。如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站 (英文)。

部署資訊

在 Microsoft Windows XP 上，如想在不需要使用者介入的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windowsxp-kb890859-x86-enu /quiet

在 Windows XP 上，如想在不強制系統重新開機的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windowsxp-kb890859-x86-enu /norestart

若想瞭解如何透過 Software Update Services 部署這個安全性更新，請造訪 Software Update Services 網站。

重新開機需求

套用此安全性更新之後，您必須重新啟動系統。

移除資訊

如果要移除這個安全性更新程式，請使用 [控制台] 中的 [新增或移除程式] 工具。

系統管理員也可以使用 Spuninst.exe 公用程式來移除此安全性更新。Spuninst.exe 公用程式位於 %Windir%\$NTUninstallKB890859$\Spuninst 資料夾中。

支援的 Spuninst.exe 參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。配合 /quiet 或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/forceappsclose	當電腦關機時，強制其他程式結束
/log:path	允許安裝記錄檔案重新導向

檔案資訊

Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 和 Windows XP Media Center Edition 2005：

檔案名稱	版本	日期	時間	大小	資料夾
Authz.dll	5.1.2600.1634	02-Mar-2005	18:20	53,760	SP1QFE
Ntkrnlmp.exe	5.1.2600.1634	02-Mar-2005	00:36	1,900,032	SP1QFE
Ntkrnlpa.exe	5.1.2600.1634	02-Mar-2005	00:36	1,955,840	SP1QFE
Ntkrpamp.exe	5.1.2600.1634	02-Mar-2005	00:36	1,928,704	SP1QFE
Ntoskrnl.exe	5.1.2600.1634	02-Mar-2005	01:33	2,040,832	SP1QFE
User32.dll	5.1.2600.1634	02-Mar-2005	18:20	561,152	SP1QFE
Win32k.sys	5.1.2600.1634	02-Mar-2005	01:34	1,797,120	SP1QFE
Winsrv.dll	5.1.2600.1634	02-Mar-2005	18:20	277,504	SP1QFE
Authz.dll	5.1.2600.2622	02-Mar-2005	18:09	56,832	SP2GDR
Ntkrnlmp.exe	5.1.2600.2622	02-Mar-2005	00:57	2,135,552	SP2GDR
Ntkrnlpa.exe	5.1.2600.2622	02-Mar-2005	00:34	2,056,832	SP2GDR
Ntkrpamp.exe	5.1.2600.2622	02-Mar-2005	00:34	2,015,232	SP2GDR
Ntoskrnl.exe	5.1.2600.2622	02-Mar-2005	00:59	2,179,328	SP2GDR
User32.dll	5.1.2600.2622	02-Mar-2005	18:09	577,024	SP2GDR
Win32k.sys	5.1.2600.2622	02-Mar-2005	01:06	1,836,288	SP2GDR
Winsrv.dll	5.1.2600.2622	02-Mar-2005	18:09	291,328	SP2GDR
Authz.dll	5.1.2600.2622	02-Mar-2005	18:19	62,464	SP2QFE
Ntkrnlmp.exe	5.1.2600.2622	02-Mar-2005	01:02	2,135,552	SP2QFE
Ntkrnlpa.exe	5.1.2600.2622	02-Mar-2005	00:36	2,056,832	SP2QFE
Ntkrpamp.exe	5.1.2600.2622	02-Mar-2005	00:36	2,015,232	SP2QFE
Ntoskrnl.exe	5.1.2600.2622	02-Mar-2005	01:04	2,179,456	SP2QFE
User32.dll	5.1.2600.2622	02-Mar-2005	18:19	577,024	SP2QFE
Win32k.sys	5.1.2600.2622	02-Mar-2005	01:11	1,836,160	SP2QFE
Winsrv.dll	5.1.2600.2622	02-Mar-2005	18:19	291,328	SP2QFE
Updspapi.dll	6.1.22.4	25-Feb-2005	03:35	371,936

Windows XP 64-Bit Edition Service Pack 1 (Itanium)：

檔案名稱	版本	日期	時間	大小	CPU	資料夾
Authz.dll	5.1.2600.1634	02-Mar-2005	18:22	196,096	IA-64	SP1QFE
Ntkrnlmp.exe	5.1.2600.1634	02-Mar-2005	00:55	5,833,344	IA-64	SP1QFE
Ntoskrnl.exe	5.1.2600.1634	02-Mar-2005	00:55	5,776,384	IA-64	SP1QFE
User32.dll	5.1.2600.1634	02-Mar-2005	18:22	1,485,312	IA-64	SP1QFE
Win32k.sys	5.1.2600.1634	02-Mar-2005	01:03	5,631,872	IA-64	SP1QFE
Winsrv.dll	5.1.2600.1634	02-Mar-2005	18:22	825,344	IA-64	SP1QFE
Wauthz.dll	5.1.2600.1634	02-Mar-2005	18:20	53,760	x86	SP1QFE\WOW
Wuser32.dll	5.1.2600.1634	02-Mar-2005	18:20	557,056	x86	SP1QFE\WOW
Updspapi.dll	6.1.22.4	25-Feb-2005	03:50	639,712	IA-64

Windows XP 64-Bit Edition Version 2003 (Itanium)：

檔案名稱	版本	日期	時間	大小	CPU	資料夾
Authz.dll	5.2.3790.284	08-Mar-2005	08:46	207,872	IA-64	RTMGDR
Ntkrnlmp.exe	5.2.3790.280	28-Feb-2005	00:42	5,601,280	IA-64	RTMGDR
Win32k.sys	5.2.3790.284	08-Mar-2005	00:57	4,954,112	IA-64	RTMGDR
Winsrv.dll	5.2.3790.274	18-Feb-2005	19:21	764,928	IA-64	RTMGDR
Wauthz.dll	5.2.3790.274	18-Feb-2005	19:21	69,120	x86	RTMGDR\WOW
Authz.dll	5.2.3790.284	08-Mar-2005	08:52	208,384	IA-64	RTMQFE
Ntkrnlmp.exe	5.2.3790.280	28-Feb-2005	00:42	5,606,912	IA-64	RTMQFE
Win32k.sys	5.2.3790.284	08-Mar-2005	01:12	4,959,744	IA-64	RTMQFE
Winsrv.dll	5.2.3790.274	18-Feb-2005	19:17	766,464	IA-64	RTMQFE
Wauthz.dll	5.2.3790.274	18-Feb-2005	19:16	69,120	x86	RTMQFE\WOW
Updspapi.dll	6.1.22.4	25-Feb-2005	03:51	639,712	IA-64

注意：Windows XP 的安全性更新是以雙重模式加以封裝的。雙重模式封裝包含 Windows XP Service Pack 1 (SP1) 和 Windows XP Service Pack 2 (SP2) 兩種版本的原始檔案。

如需更多關於雙重模式封裝的資訊，請參閱 Microsoft 知識庫文件編號 328848。

當您安裝這些安全性更新時，安裝程式會檢查系統上要更新的檔案先前是否曾經用 Microsoft Hotfix 更新。如果您先前曾經安裝 Hotfix 以更新受影響的檔案，視作業系統而定，會發生下列狀況：

•	Windows XP SP2 安裝程式會複製 SP2QFE 檔案到系統中。
•	Windows XP 64-Bit Edition Version 2003 (Itanium) 安裝程式會複製 RTMQFE 檔案到系統中。

如果您先前未曾安裝 Hotfix 更新受影響的檔案，視作業系統而定，會發生下列狀況：

•	Windows XP SP2 安裝程式會複製 SP2GDR 檔案到系統中。
•	Windows XP 64-Bit Edition Version 2003 (Itanium) 安裝程式會複製 RTMGDR 檔案到系統中。

如需更多有關這種行為的資訊，請參閱 Microsoft 知識庫文件編號 824994。

如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站 (英文)。

如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix)，請參閱 Microsoft 知識庫文件編號 824684。

注意：就 Windows XP 64-Bit Edition Version 2003 (Itanium) 而言，這個程式與 Itanium 系統的 Windows Server 2003 安全性更新程式相同。

確認已經套用更新

•

Microsoft Baseline Security Analyzer

•

檔案版本驗證

1.	按一下 [開始]，然後按一下 [搜尋]。
2.	在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。
3.	在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。
4.	在檔案清單中，用滑鼠右鍵按一下所需檔案名稱 (名稱來自適當檔案資訊表)，再按 [內容]。注意：視所安裝的作業系統或程式的版本而定，檔案資訊表中列出的檔案未必會全部安裝。
5.	在 [版本] 索引標籤上，找出您電腦上安裝的檔案版本，同時與適當檔案資訊表中記錄的版本做一比較。注意：在安裝時，檔案版本以外的屬性可能會變更。若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•

登錄機碼驗證

您也可以查看下列登錄機碼，確認此安全性更新程式所安裝的檔案。

適用於 Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 和 Windows XP Media Center Edition 2005：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB890859\Filelist

適用於 Windows XP 64-Bit Edition Version 2003 (Itanium)：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB890859\Filelist

注意：這些登錄機碼可能未包含完整的安裝檔案清單。此外，當系統管理員或 OEM 將 890859 安全性更新整合或匯集到 Windows 安裝來源檔時，可能未正確建立這些登錄機碼。

Top of section

Windows 2000 (所有版本)

必要條件
若為 Windows 2000，本安全性更新需要 Service Pack 3 (SP3) 或 Service Pack 4 (SP4)。若是使用 Small Business Server 2000，本安全性更新需要 Small Business Server 2000 Service Pack 1a 或是與 Windows 2000 Server Service Pack 4 一起執行的 Small Business Server 2000。

以上所列的軟體版本已經過測試判斷其是否會受到影響。其他版本已不再提供安全性更新支援，或是並不會受到影響。請造訪 Microsoft 產品技術支援週期準則網站，以瞭解您的產品及版本的支援生命週期。

如需更多關於如何取得最新 Service Pack 的資訊，請參閱 Microsoft 知識庫文件編號 260910。

未來將包含於 Service Pack 中的內容：
此問題的更新程式會包含在未來的更新彙總套件中。

安裝資訊

這個安全性更新支援以下的安裝參數。

支援的安全性更新安裝參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。配合 /quiet 或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/overwriteoem	不先提示，直接覆寫 OEM 檔案
/nobackup	不備份解除安裝所需的檔案
/forceappsclose	當電腦關機時，強制其他程式結束
/log:path	允許安裝記錄檔案重新導向
/integrate:path	將更新程式整合到 Windows 來源檔。這些檔案位於參數中指定的路徑。
/extract[:path]	不啟動安裝程式，僅解壓縮檔案
/ER	啟用延伸的錯誤報告
/verbose	啟用詳細資訊記錄。在安裝時建立 %Windir%\CabBuild.log。此記錄檔詳細說明複製的檔案。使用這個參數可能會使安裝速度慢很多。

部署資訊

使用 Windows 2000 Service Pack 3 和 Windows 2000 Service Pack 4 時，若要在不需要使用者介入的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windows2000-kb890859-x86-enu /quiet

使用 Windows 2000 Service Pack 3 和 Windows 2000 Service Pack 4 時，若要在不必強制重新開機的情況下安裝安全性更新程式，請在命令提示字元使用下列命令：

Windows2000-kb890859-x86-enu /norestart

如需如何透過 Software Update Services 部署這個安全性更新的詳細資訊，請造訪 Software Update Services 網站。

重新開機需求

套用此安全性更新之後，您必須重新啟動系統。

移除資訊

如果要移除這個安全性更新程式，請使用 [控制台] 中的 [新增或移除程式] 工具。

系統管理員也可以使用 Spuninst.exe 公用程式來移除此安全性更新。Spuninst.exe 公用程式位於 %Windir%\$NTUninstallKB890859$\Spuninst 資料夾中。

支援的 Spuninst.exe 參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。配合 /quiet 或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/forceappsclose	當電腦關機時，強制其他程式結束
/log:path	允許安裝記錄檔案重新導向

檔案資訊

Windows 2000 Service Pack 3、Windows 2000 Service Pack 4 以及 Small Business Server 2000：

檔案名稱	版本	日期	時間	大小	資料夾
Advapi32.dll	5.0.2195.6876	24-Mar-2004	02:17	388,368
Authz.dll	5.0.2195.7028	04-Feb-2005	05:34	55,568
Basesrv.dll	5.0.2195.6951	17-Jun-2004	23:05	46,352
Browser.dll	5.0.2195.6866	24-Mar-2004	02:17	69,904
Cmd.exe	5.0.2195.6824	21-Sep-2003	00:45	236,304
Dnsapi.dll	5.0.2195.6824	24-Mar-2004	02:17	134,928
Dnsrslvr.dll	5.0.2195.6876	24-Mar-2004	02:17	92,432
Eventlog.dll	5.0.2195.6883	24-Mar-2004	02:17	47,888
Gdi32.dll	5.0.2195.6945	17-Jun-2004	23:05	231,184
Kdcsvc.dll	5.0.2195.6890	24-Mar-2004	02:17	143,632
Kerberos.dll	5.0.2195.6903	11-Mar-2004	02:37	210,192
Kernel32.dll	5.0.2195.6946	17-Jun-2004	23:05	712,464
Ksecdd.sys	5.0.2195.6824	21-Sep-2003	00:32	71,888
Lsasrv.dll	5.0.2195.6987	15-Oct-2004	18:16	513,296
Lsass.exe	5.0.2195.6902	25-Feb-2004	23:59	33,552
Mf3216.dll	5.0.2195.6898	24-Mar-2004	02:17	37,136
Mountmgr.sys	5.0.2195.6897	10-Feb-2004	19:47	30,160
Mpr.dll	5.0.2195.6824	24-Mar-2004	02:17	54,544
Msgina.dll	5.0.2195.6928	17-Jun-2004	23:05	335,120
Msv1_0.dll	5.0.2195.6897	11-Mar-2004	02:37	123,152
Netapi32.dll	5.0.2195.6949	10-Jun-2004	16:58	309,008
Netlogon.dll	5.0.2195.6891	24-Mar-2004	02:17	371,472
Ntdsa.dll	5.0.2195.6896	24-Mar-2004	02:17	1,028,880
Ntkrnlmp.exe	5.0.2195.7035	02-Mar-2005	09:48	1,714,240
Ntkrnlpa.exe	5.0.2195.7035	02-Mar-2005	09:49	1,713,280
Ntkrpamp.exe	5.0.2195.7035	02-Mar-2005	09:49	1,735,552
Ntoskrnl.exe	5.0.2195.7035	02-Mar-2005	09:48	1,690,496
Rdpwd.sys	5.0.2195.6892	24-Mar-2004	02:17	90,264
Samsrv.dll	5.0.2195.6897	24-Mar-2004	02:17	388,368
Scecli.dll	5.0.2195.6893	24-Mar-2004	02:17	111,376
Scesrv.dll	5.0.2195.6903	24-Mar-2004	02:17	253,200
Sp3res.dll	5.0.2195.7026	07-Feb-2005	05:35	6,301,696
User32.dll	5.0.2195.7032	12-Mar-2005	07:54	380,688
Userenv.dll	5.0.2195.6794	05-Aug-2003	22:14	385,808
W32time.dll	5.0.2195.6824	24-Mar-2004	02:17	50,960
W32tm.exe	5.0.2195.6824	21-Sep-2003	00:32	57,104
Win32k.sys	5.0.2195.7034	19-Feb-2005	00:28	1,634,128
Winlogon.exe	5.0.2195.6970	24-Aug-2004	22:59	182,544
Winsrv.dll	5.0.2195.7029	12-Mar-2005	07:54	244,496
Kernel32.dll	5.0.2195.6946	17-Jun-2004	23:05	712,464	UNIPROC
Win32k.sys	5.0.2195.7034	19-Feb-2005	00:28	1,634,128	UNIPROC
Winsrv.dll	5.0.2195.7029	12-Mar-2005	07:54	244,496	UNIPROC
Updspapi.dll	6.1.22.4	25-Feb-2005	17:43	371,936

確認已經套用更新

•

Microsoft Baseline Security Analyzer

•

檔案版本驗證

1.	按一下 [開始]，然後按一下 [搜尋]。
2.	在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。
3.	在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。
4.	在檔案清單中，用滑鼠右鍵按一下所需檔案名稱 (名稱來自適當檔案資訊表)，再按 [內容]。注意：視所安裝的作業系統或程式的版本而定，檔案資訊表中列出的檔案未必會全部安裝。
5.	在 [版本] 索引標籤上，找出您電腦上安裝的檔案版本，同時與適當檔案資訊表中記錄的版本做一比較。注意：在安裝時，檔案版本以外的屬性可能會變更。若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•

登錄機碼驗證

您也可以查看下列的登錄機碼，來確認安全性更新安裝的檔案：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB890859\Filelist

Top of section

感謝

Microsoft 感謝下列人士協助我們一同保護我們的客戶：

•	Next Generation Security Software Ltd. 的 John Heasman 回報字型弱點 (CAN-2005-0060)。
•	GreenBorder Technologies 的 Sanjeev Radhakrishnan、Amit Joshi 與 Ananta Iyengar 回報 Windows 核心弱點 (CAN-2005-0061)。
•	與 iDEFENSE 合作的 David Fritz 回報 CSRSS 弱點 (CAN-2005-0551)。

取得其他安全性更新：

其他安全性問題的更新可由下列位置取得：

•	安全性更新可以從 Microsoft 下載中心取得。您也可以利用 "security_patch" 關鍵字搜尋輕易地找到安全性更新。
•	客戶平台的更新程式可以從 Windows Update 網站取得。

支援：

•	美國及加拿大地區客戶可電洽 1-866-PCSAFETY Microsoft 技術支援服務以取得技術支援。與安全性更新有關的支援電話不另外收費。
•	不同國家的客戶，可以從當地的 Microsoft 分公司取得支援。與安全性更新有關的支援電話不另外收費。如需更多關於連絡 Microsoft 技術支援的資訊，請造訪世界各地技術支援網站。

安全性資源：

•	Microsoft TechNet 資訊安全網站提供了有關 Microsoft 產品安全性的其他資訊。
•	Microsoft Software Update Services
•	Microsoft Baseline Security Analyzer (MBSA)
•	Windows Update
•	Windows Update 目錄：如需更多關於 Windows Update 目錄的資訊，請參閱 Microsoft 知識庫文件編號 323166。
•	Office Update

Software Update Services：

Microsoft Software Update Services (SUS) 能讓系統管理員以迅速可靠的方式，針對 Windows 2000 和 Windows Server 2003 伺服器以及執行 Windows 2000 Professional 或 Windows XP Professional 的桌面系統，部署最新的重要更新程式及安全性更新程式。

若想瞭解如何透過 Software Update Services 部署這個安全性更新，請造訪 Software Update Services 網站。

Systems Management Server：

Microsoft Systems Management Server (SMS) 提供了深具彈性的企業解決方案，能夠對更新程式進行方便的管理。利用 SMS，系統管理員能判斷有哪些 Windows 系統需要安全性更新，並控制更新程式在企業中的部署，同時將對使用者造成的干擾降到最低。如需更多關於系統管理員如何使用 SMS 2003 部署安全性更新的資訊，請造訪 SMS 2003 的安全性補充程式管理網站。SMS 2.0 使用者也可以利用 SMS 軟體更新服務功能套件來協助部署安全性更新。如需關於 SMS 的詳細資訊，請造訪 SMS 網站。

注意：SMS 使用 Microsoft Baseline Security Analyze、Microsoft Office Detection Tool 以及企業更新掃描工具，為安全性公告的更新偵測及部署作業提供相當廣泛的支援。不過這些工具可能無法偵測部分的軟體更新。在這些情況中，系統管理員可以利用 SMS 的清查功能，判斷特定系統所需要的更新程式。如需這個程序的詳細資訊，請造訪這個網站。某些安全性更新程式在電腦重新啟動之後，會需要系統管理員的權限。系統管理員可以用 Elevated Rights Deployment Tool (隨 SMS 2003 Administration Feature Pack (英文) 和 SMS 管理功能套件 (英文) 提供) 來安裝這些更新。

免責聲明：

Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供，並不提供任何形式之擔保。Microsoft 不做任何明示或默示的責任擔保，包括適售性以及適合某特定用途之擔保責任。無論任何情況下的損害，Microsoft Corporation 及其供應商皆不負任何法律責任，包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。某些地區不允許排除及限制衍生性或附隨損害賠償責任，因此前述限制不適用於這些地區。

修訂：

•	V1.0 (2005 年 4 月 12 日)：公告發行

回到頁首