Microsoft 安全性公告 MS05-051

MSDTC 和 COM+ 中的弱點可能會允許遠端執行程式碼 (902400)

Published: 2005 年 10 月 12 日

版本： 1.0

摘要

應該閱讀此文件的對象： 使用 Microsoft Windows 的客戶

弱點的影響： 遠端執行程式碼

最高的嚴重性等級： 重大

建議： 客戶應立即套用此更新程式。

安全性更新取代資訊： 本公告取代了數個先前發行的安全性更新。請參閱本公告的＜常見問題集＞(FAQ) 以取得完整清單。

警告： 無

已測試軟體及安全性更新下載位置：

受影響的軟體：

•	Microsoft Windows 2000 Service Pack 4 – 英文下載更新程式 │ 中文下載更新程式
•	Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 – 英文下載更新程式 │ 中文下載更新程式
•	Microsoft Windows XP Professional x64 Edition – 英文下載更新程式
•	Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 – 英文下載更新程式 │ 中文下載更新程式
•	Microsoft Windows Server 2003 for Itanium-based Systems 及具備 SP1 的 Microsoft Windows Server 2003 for Itanium-based Systems – 英文下載更新程式
•	Microsoft Windows Server 2003 x64 Edition – 英文下載更新程式

不受影響的軟體：

•	Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME)

本清單所列出之軟體版本已經過測試以判斷是否受到影響。其他版本已不再提供安全性更新支援，或是並不會受到影響。請造訪 Microsoft 產品技術支援週期網站，以瞭解您的產品及版本的支援生命週期。

Top of section

一般資訊

提要

提要：

這個更新程式可解決數項新發現且未公開報告的弱點。本公告會在各項弱點的＜弱點詳細資訊＞一節中，分別說明各項弱點的相關資訊。

成功利用最嚴重弱點的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

我們建議 Windows 2000 和 Windows XP Service Pack 1 的客戶立即套用此更新程式。我們建議使用其他作業系統版本的客戶儘快套用此更新程式。

嚴重性等級和弱點識別碼：

弱點識別碼	弱點的影響	Windows 2000	Windows XP Service Pack 1	Windows XP Service Pack 2	Windows Server 2003	Windows Server 2003 Service Pack 1
MSDTC 弱點 - CAN-2005-2119	遠端執行程式碼及提高本機權限	重大	重要	無	重要	無
COM+ 弱點 - CAN-2005-1978	遠端執行程式碼及提高本機權限	重大	重大	重要	重要	重要
TIP 弱點 - CAN-2005-1979	拒絕服務	中度	輕微	輕微	輕微	輕微
分散式 TIP 弱點 - CAN-2005-1980	拒絕服務	中度	輕微	輕微	輕微	輕微
所有弱點的彙總嚴重性		重大	重大	重要	重要	重要

此項評估的根據包括：受弱點影響的系統類型、系統的一般部署模式，以及弱點遭利用後對系統所造成的影響。

注意：非 x86 作業系統版本對應到 x86 作業系統版本的嚴重性等級如下：

•	Microsoft Windows XP Professional x64 Edition 的嚴重性等級與 Windows Server 2003 Service Pack 1 相同。
•	Microsoft Windows Server 2003 for Itanium-based Systems 嚴重性等級與 Windows Server 2003 嚴重性等級相同。
•	Microsoft Windows Server 2003 with SP1 for Itanium-based Systems 嚴重性等級與 Windows Server 2003 Service Pack 1 嚴重性等級相同。
•	Microsoft Windows Server 2003 x64 Edition 嚴重性等級與 Windows Server 2003 Service Pack 1 嚴重性等級相同。

Top of section

與本安全性更新相關的常見問題集 (FAQ)

為何本次更新中仍然包含數個已發佈的安全性弱點？
因為解決這些弱點所需的修正作業位於相關檔案中，所以在本次更新中仍然提供對這些弱點的支援。與其安裝數個內容幾乎完全相同的更新程式，客戶只要安裝這個更新即可。

這次發行的更新程式取代了哪些更新？
本安全性更新取代數項先前發行的安全性更新。下表列出安全性公告編號和受影響的作業系統。

公告編號	Windows 2000	Windows XP Service Pack 1	Windows XP Service Pack 2	Windows Server 2003	Windows Server 2003 Service Pack 1
MS03-010	取代	取代	不適用	不適用	不適用
MS03-026	取代	取代	不適用	取代	不適用
MS03-039	取代	取代	不適用	取代	不適用
MS04-012	取代	取代	不適用	取代	不適用
MS05-012	取代	取代	取代	取代	不適用

此更新程式是否包含功能上的任何安全性相關變更？
是。除了本公告＜弱點詳細資訊＞一節中列出的變更外，這個更新還包含下列安全性功能上的變更。這些登錄機碼已經記錄在 Microsoft 知識庫文件編號 908620

•

TIP 通訊協定在 Windows 2000 上已停用。若要啟用此通訊協定，請將下列登錄項目的值設定為 1。如果此登錄項目不存在，或是此登錄項目的值已設定為 0，TIP 即已停用。這是 Windows 2000 上的新登錄機碼。您在安裝此安全性更新之前，尚無法直接停用 TIP。

HKLM\Software\Microsoft\MSDTC\Security\NetworkDtcAccessTip

•

為了協助降低未來 TIP 相關弱點所造成的影響，已經建立了其他四個登錄值。

•	DisableTipTmIdVerfication。如果此登錄項目不存在，或是此登錄項目的值已設定為 0，當 TM ID 不符合傳送電腦的 IP 位址時，封包就會遭到封鎖。如果此登錄項目的值已設定為 1，就會接受來自任何 IP 位址的封包。 HKLM\Software\Microsoft\MSDTC\DisableTipTmIdVerification
•	DisableTipTmIdPortVerification。如果此登錄項目不存在，或是此登錄項目的值已設定為 0，且當其未指定 3372 作為連接埠時，封包就會遭到封鎖。如果此登錄項目的值已設定為 1，就會接受來自任何連接埠的封包。 HKLM\Software\Microsoft\MSDTC\DisableTipTmIdPortVerification
•	DisableTipBeginCheck。如果此登錄項目不存在，或是此登錄項目的值已設定為 0，就會永遠封鎖 TIP "BEGIN" 命令。如果此登錄項目的值已設定為 1，就會永遠接受 TIP "BEGIN" 命令。 HKLM\Software\Microsoft\MSDTC\DisableTipBeginCheck
•	DisableTipPassThruCheck。如果此登錄項目不存在，或是此登錄項目的值已設定為 0，對於向電腦進行的交易，以及在交易上未執行任何本機作業的交易來說，都會拒絕 TIP "PULL" 命令。如果此登錄項目的值已設定為 1，對於向電腦進行的交易，以及在交易上未執行任何本機作業的交易來說，都會接受 TIP "PULL" 命令。 HKLM\Software\Microsoft\MSDTC\DisableTipPassThruCheck

注意：您在修改了這些登錄機碼之後，不必重新啟動系統。但是您必須重新啟動 Microsoft Distributed Transaction Coordinator (MSDTC) 服務。

Microsoft Windows NT Workstation 4.0 Service Pack 6a 及 Windows 2000 Service Pack 2 的延伸安全性更新支援服務已在 2004 年 6 月 30 日到期。Microsoft Windows NT Server 4.0 Service Pack 6a 的延伸安全性更新支援服務已在 2004 年 12 月 31 日到期。Microsoft Windows 2000 Service Pack 3 的延伸安全性更新支援服務則在 2005 年 6 月 30 日到期。我仍在使用其中一種作業系統，該怎麼辨？

Windows NT Workstation 4.0 Service Pack 6a、Windows NT Server 4.0 Service Pack 6a、Windows 2000 Service Pack 2 及 Windows 2000 Service Pack 3 的產品支援週期已結束。使用這些作業系統版本的客戶應優先考慮移轉至支援的版本，以避免因潛在的弱點而遭受攻擊。如需瞭解 Windows 產品生命週期的相關資訊，請造訪下列 Microsoft 產品技術支援週期網站。如需瞭解這些作業系統版本延伸安全性更新支援服務週期的相關資訊，請造訪 Microsoft 產品支援服務網站。

需要 Windows NT 4.0 SP6a 額外支援服務的客戶，請連絡 Microsoft 客戶小組人員、技術支援專案經理或適當的 Microsoft 協力廠商，以取得所需的額外支援。尚未簽訂聯盟、優先或授權合約的客戶，可以連絡當地的 Microsoft 銷售辦公室。如需連絡資訊，請造訪 Microsoft 全球網站，選擇國家，然後按一下 [Go] 查看各地的連絡電話號碼。連絡時，請指明要連絡當地優先支援服務行銷經理。

如需更多資訊，請參閱 Windows 作業系統產品技術支援週期常見問題集 (英文)。

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) 及 Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) 的安全性更新支援服務已在 2005 年 6 月 30 日到期。我仍在使用其中一種作業系統，該怎麼辨？

Windows XP Professional x64 Edition 發行後，Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) 及 Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) 將無法取得安全性更新支援服務。使用這些作業系統版本的客戶應優先考慮移轉至支援的版本，以避免因潛在的弱點而遭受攻擊。 Microsoft 將繼續完全支援 Itanium 系統的 Windows Server 2003、Windows XP Professional x64 Edition 以及 Windows Server 2003 x64 Editions 的 64 位元運算需求。 Microsoft 繼續授權及支援 Itanium 系統的 Windows Server 2003 Enterprise 與 Datacenter 版本，以及 64 位元版本的 SQL Server 2000 Enterprise Edition。將來我們會將對 Itanium 的支援範圍延伸至 Visual Studio 2005、.NET Framework 2005 以及 SQL Server 2005。

需要關於此問題的額外協助的客戶，請連絡 Microsoft 客戶小組人員、技術支援專案經理或適當的 Microsoft 協力廠商，以取得可用緩和選項的有關資訊。尚未簽訂聯盟、優先或授權合約的客戶，可以連絡當地的 Microsoft 銷售辦公室。如需連絡資訊，請造訪 Microsoft 全球網站，選擇國家，然後按一下 [Go] 查看各地的連絡電話號碼。連絡時，請指明要連絡當地優先支援服務行銷經理。

是否可以使用 Microsoft Baseline Security Analyzer (MBSA) 1.2.1 來判斷是否需要此更新？

是的。 MBSA 1.2.1 能判斷是否需要此更新。如需更多關於 MBSA 的資訊，請造訪 MBSA 網站。

是否可以使用 Microsoft Baseline Security Analyzer (MBSA) 2.0 來判斷是否需要此更新？

是。 MBSA 2.0 能判斷是否需要此更新程式。 MBSA 2.0 能偵測 Microsoft Update 支援產品的安全性更新。如需有關 MBSA 的詳細資訊，請造訪 MBSA 網站。

是否可以使用 Systems Management Server (SMS) 來判斷是否需要此更新？

是。 SMS 能協助偵測及部署本安全性更新。如需關於 SMS 的詳細資訊，請造訪 SMS 網站。 SMS 可以使用安全性更新盤點工具 (Security Update Inventory Tool) 來偵測 Windows Update 提供的安全性更新、Software Update Services 支援的安全性更新，以及 MBSA 1.2.1 支援的其他安全性更新。如需更多關於安全性更新盤點工具的資訊，請造訪下列 Microsoft 網站。如需關於安全性更新盤點工具的詳細資訊，請參閱 Microsoft 知識庫文件編號 306460。SMS 可以使用 Microsoft Update 專用的 SMS 2003 盤點工具來偵測 Microsoft Update 提供的安全性更新，及 Windows Server Update Services 支援的安全性更新。如需關於 Microsoft Update 專用 SMS 2003 盤點工具的詳細資訊，請造訪下列 Microsoft 網站。

Top of section

弱點詳細資料

MSDTC 弱點 - CAN-2005-2119：

Microsoft Distributed Transaction Coordinator 中存在的遠端執行程式碼與本機權限提高的弱點，可以讓成功利用此弱點的攻擊者，能夠完全控制受影響的系統。

MSDTC 弱點 - CAN-2005-2119 的緩和因素：

•	Windows XP Service Pack 2 和 Windows Server 2003 Service Pack 1 的系統不易受此問題的影響。
•	根據預設，Windows Server 2003 上的 Microsoft Distributed Transaction Coordinator 已啟動，但是其設定為不支援網路 DTC 存取。攻擊者必須擁有有效的登入認證，並能夠登入本機，才能利用這項弱點。但是如果系統管理員已啟用支援網路 DTC 存取，Windows Server 2003 系統就可能會受到匿名使用者進行遠端執行程式碼攻擊的影響。如需有關如何設定網路 DTC 存取的資訊，請造訪下列 Microsoft 網站。
•	根據預設，Windows XP Service Pack 1 上的 Microsoft Distributed Transaction Coordinator 並未啟動。此項服務必須執行才能啟用遠端攻擊。攻擊者必須擁有有效的登入認證，並能夠登入本機，才能利用這項弱點。但是除非系統管理員已停用此項服務，否則任何本機使用者都可以啟動該服務。一旦此項服務啟動之後，Windows XP Service Pack 1 系統就可能會遭到匿名使用者進行遠端執行程式碼的攻擊。這是因為在 Windows XP Service Pack 1 系統上，Microsoft Distributed Transaction Coordinator 服務已設定為允許進行網路 DTC 存取。如需有關如何設定網路 DTC 存取的資訊，請造訪下列 Microsoft 網站。
•	對於需要受影響元件的客戶，最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。

Top of section

MSDTC 弱點 - CAN-2005-2119 的因應措施：

Microsoft 已經測試過以下的因應措施。這些因應措施並不能徹底解決弱點，但是有助於封鎖已知的攻擊行為。如果因應措施會降低功能，以下小節將會描述功能降低的情況。

•

停用 Distributed Transaction Coordinator

停用 Distributed Transaction Coordinator 能協助保護受影響的系統，不會遭到利用此弱點的攻擊。若要停用 Distributed Transaction Coordinator，請執行這些步驟：

1.	按一下 [開始]，再按 [控制台]。或者按一下 [開始]，指向 [設定]，然後按一下 [控制台]。
2.	按兩下 [系統管理工具]。
3.	按兩下 [元件服務]。
4.	按一下 [服務]。
5.	按兩下 [Distributed Transaction Coordinator]。
6.	在 [啟動類型] 清單中，按一下 [已停用]。
7.	按一下 [停止]，然後按一下 [確定]。

您也可以在命令提示字元下，使用下列命令來停止及停用 Distributed Transaction Coordinator：

sc stop MSDTC & sc config MSDTC start= disabled

因應措施的影響： 如果停用了 Distributed Transaction Coordinator，您就無法使用依賴 Distributed Transaction Coordinator 的任何服務或應用程式。其中可能包括其他應用程式，例如 SQL Server、BizTalk Server、Exchange Server 或者 Message Queuing。此外在大多數叢集設定中，此項服務是必要的。因此，建議僅對無法安裝安全性更新的系統採用此因應措施。

•

在不需要此項功能的所有受影響系統上，請使用群組原則設定來停用 Distributed Transaction Coordinator。
因為 Distributed Transaction Coordinator 是可能的攻擊媒介，請使用群組原則設定來停用這項功能。您可以使用 Windows 2000 或 Windows Server 2003 網域環境中的群組原則物件功能，在本機、站台、網域或組織單位層級中停用這項服務的啟動。如需有關於透過登入指令碼停用此項服務的詳細資訊，請參閱 Microsoft 知識庫文件編號 297789

注意：您也可以參閱《Windows 2000 強化指南》(英文)。其中包含了如何停用服務的資訊。

如需更多關於群組原則的資訊，請造訪下列網站：

•	瞭解群組原則功能集步驟指南 (英文)
•	Windows 2000 群組原則 (英文)
•	Windows Server 2003 的群組原則 (英文)

•

停用網路 DTC 存取

如果您無法安裝安全性更新，且無法停用 Distributed Transaction Coordinator，建議您停用網路 DTC 存取。此選項只在 Windows XP 和更新版的作業系統上才可以使用。此舉讓本機交易仍然能夠完成，但是有助於防範試圖利用此問題的網路攻擊。如需有關如何設定網路 DTC 存取的資訊，請造訪下列 Microsoft 網站。若要停用網路 DTC 存取，請執行這些步驟：

警告：執行此程序會造成受影響的系統在先前未啟動時即啟動。在關閉設定對話方塊之前，請停止 [MSDTC] 索引標籤上的 MSDTC 服務。

1.	按一下 [開始]，再按 [控制台]。或者按一下 [開始]，指向 [設定]，然後按一下 [控制台]。
2.	按兩下 [系統管理工具]。
3.	按兩下 [元件服務]，展開 [元件服務]，展開 [電腦]，用滑鼠右鍵按一下 [我的電腦]，然後按一下 [內容]，
4.	按一下 [MSDTC] 索引標籤，然後按一下 [安全性設定]。
5.	在 [安全性設定] 對話方塊中，按一下以清除 [網路 DTC 存取] 核取方塊。注意：此舉會在非叢集環境中，將下列 DWORD 登錄項目設定為 0。叢集環境不會讀取下列登錄機碼。針對叢集環境，請遵循「停用 Distributed Transaction Coordinator」公告中所列的步驟。 HKLM\Software\Microsoft\MSDTC\Security\NetworkDtcAccess 注意：您也可以使用群組原則，將此設定套用至多個系統。如需有關群組原則的詳細資訊，請造訪下列 Microsoft 網站。
6.	按一下 [確定]，關閉 [元件服務] 對話方塊，然後關閉 [系統管理工具] 對話方塊。

因應措施的影響： 如果停用了網路 DTC 存取，分散式交易就可能會失敗。此舉可能會影響其他應用程式，例如 SQL Server、BizTalk Server 或 Message Queuing。因此，建議僅對無法安裝安全性更新的系統採用此因應措施。

•

在防火牆封鎖下列項目：

•	大於 1024 的連接埠上所有來路不明的對內流量
•	任何其他特殊設定的 RPC 連接埠

這些連接埠可用來起始與 MSDTC 的連線。在防火牆封鎖上述連接埠有助於保護防火牆後的系統免遭此弱點的攻擊。此外，請確定您已封鎖遠端系統上其他任何特別設定的 RPC 連接埠。建議您封鎖所有網際網路中來路不明的輸入通訊，以防他人利用其他連接埠攻擊系統。雖然 RPC 可以使用 UDP 連接埠 135、137、138、445 以及 TCP 連接埠 135、139、445 和 593，但 MSDTC 服務並不會透過這些連接埠遭到攻擊。

注意：其他通訊協定 (例如：循序封包交換 (SPX) 或 NetBEUI) 可以用來與 MSDTC 服務通訊。如果使用的是這些通訊協定，您就應封鎖這些通訊協定的對應連接埠。如需更多關於 IPX 和 SPX 的資訊，請造訪下列 Microsoft 網站 (英文)。

•

為了防範利用此弱點的網路攻擊，請使用個人防火牆，如 Windows XP 及 Windows Server 2003 中提供的網際網路連線防火牆。

依照預設，Windows XP 及 Windows Server 2003 中的網際網路連線防火牆功能會封鎖來路不明的輸入網路流量，藉此協助保護網際網路連線。我們建議您封鎖所有來路不明的網際網路輸入通訊。

若要使用網路安裝精靈啟用網際網路連線防火牆功能，請依照下列步驟執行：

1.	按一下 [開始]，再按 [控制台]。
2.	在預設的類別檢視中，按一下 [網路和網際網路連線]，然後按一下 [設定或變更您的家用網路或小型辦公室網路]。在網路安裝精靈中選擇組態時，會啟用網際網路連線防火牆功能，讓您的系統直接連接網際網路。

若要為連線手動設定網際網路連線防火牆，請依照下列步驟執行：

1.	按一下 [開始]，再按 [控制台]。
2.	在預設的類別檢視中，按一下 [網路和網際網路連線]，再按 [網路連線]。 (Windows Sever 2003 會將此顯示為 [網路連線])
3.	在要啟用網際網路連線防火牆的連線上按一下滑鼠右鍵，再按 [內容]。
4.	按一下 [進階] 索引標籤。
5.	在 [Windows 防火牆] 之下，按一下 [設定值]。
6.	按一下 [開啟]，然後按一下 [確定]。
7.	按一下 [例外] 索引標籤。您可能必須按一下 [設定值] 才能顯示 [例外] 索引標籤。
8.	確認 MSDTC.exe 不在防火牆例外的清單中，然後按一下 [確定]。

注意：如果您要啟用部分程式及服務透過防火牆通訊的功能，請按一下 [進階] 索引標籤上的 [設定值]，然後選擇所需的程式、通訊協定及服務。

•

為了防範利用此弱點的網路攻擊，請啟用進階 TCP/IP 篩選功能 (如果系統支援此功能)。

您可以啟用進階的 TCP/IP 篩選功能，封鎖所有來路不明的對內流量。如需更多關於如何設定 TCP/IP 篩選功能的資訊，請參閱 Microsoft 知識庫文件編號 309798。

•

為了防範利用此弱點的網路攻擊，請在受影響的系統上使用 IPsec 封鎖受影響的連接埠。

使用網際網路通訊協定安全性 (IPsec) 保護網路通訊。有關 IPsec 以及如何套用篩選的詳細資訊可在 Microsoft 知識庫文件編號 313190 與 Microsoft 知識庫文件編號 813878 中找到。RPC 使用範圍廣大的連接埠，因此很難使用 IPsec 來保護其全部的安全。 Microsoft 知識庫文件編號 908472 說明了如何將 RPC 通訊限制於一組固定連接埠，以及如何使用 IPsec 來保護這些連接埠的安全。

Top of section

MSDTC 弱點 - CAN-2005-2119 的常見問題集：

這個弱點的範圍為何？
在 Windows 2000 上，這是遠端執行程式碼的弱點。在 Windows XP Service Pack 1 及 Windows Server 2003 上，這是本機權限提高的弱點。在 Windows XP Service Pack 1 上，如果 Microsoft Distributed Transaction Coordinator 已啟動，這也會成為遠端執行程式碼的弱點。成功利用此弱點的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

造成這個弱點的原因為何？
Microsoft Distributed Transaction Coordinator 中存有未檢查的緩衝區。

什麼是 Microsoft Distributed Transaction Coordinator？
Microsoft Distributed Transaction Coordinator (MSDTC) 是用於 Microsoft Windows 平台的分散式交易設施。 MSDTC 使用經驗證的交易處理技術。即使系統失效、處理失敗以及通訊失敗，它仍然十分穩固；它利用鬆散結合的系統來提供可擴充的效能，且易於安裝、設定以及管理。 DTC 服務提供了下列好處：

•	降低企業運算的成本。 DTC 提供了精密且低價的分散式交易設施，供網路、平價電腦及伺服器使用者之用。
•	簡化應用程式的開發。即使在更新應用程式資料時可能會發生失敗，DTC 交易仍大幅度簡化了保持一致性的應用程式作業
•	提供一致的交易模型。 DTC 能支援多種資源管理員，其中包括關聯式資料庫、物件導向資料庫、檔案系統、文件儲存系統以及訊息佇列。
•	使用分散式軟體元件來協助軟體開發。 DTC 提供了簡單且物件導向的應用程式設計介面，供起始及控制交易之用。

如需有關 MSDTC 的資訊，請造訪下列 Microsoft 網站。

攻擊者可能會利用這項弱點採取什麼行動？
成功利用此弱點的攻擊者可以取得受影響系統的完整控制權。

什麼人可以利用此弱點？
在 Windows 2000 上，能將蓄意製作的網路訊息傳遞給受影響系統的任何匿名使用者，都可以嘗試利用此弱點。在 Windows XP Service Pack 1 和 Windows Server 2003 上，攻擊者必須能先登入本機系統，再執行程式來試圖利用此弱點。 Windows XP Service Pack 1 和 Windows Server 2003 在預設的情況下，不易遭到遠端匿名攻擊。使用者設定在這些作業系統版本上是必要的，如此才能造成遠端攻擊的可能性。如果在本機上遭到攻擊，攻擊者便可執行特別設計以利用此弱點的應用程式，並取得受影響系統的完整控制權。

因為這個弱點而承受風險的主要系統有哪些？
Windows 2000 系統是此弱點的主要影響目標。在 Windows XP Service Pack 1 和 Windows Server 2003，除非已執行使用者設定允許進行遠端匿名攻擊，否則攻擊者必須擁有有效的登入認證才能利用此弱點。在 Windows Server 2003 上，如果系統管理員已啟用支援網路 DTC 存取，Windows Server 2003 系統就可能會遭到匿名使用者進行的遠端執行程式碼攻擊。如需有關如何設定網路 DTC 存取的資訊，請造訪下列 Microsoft 網站。系統管理員可以使用下列 Microsoft 網站所記載的登錄機碼，來驗證網路 DTC 存取是否尚未啟用。

能夠在網際網路上利用這項弱點嗎？
在 Windows 2000 上，攻擊者可以試圖透過網際網路利用此弱點。最佳實作的防火牆和標準預設防火牆設定有助於防止來自網際網路外界的攻擊。 Microsoft 已經針對這個問題提出如何保護電腦的因應措施。一般使用者可以造訪保護您的電腦網站。 IT 專業人員可以造訪資訊安全指導中心網站。

更新的作用何在？
更新程式會修改傳遞訊息至分配的緩衝區之前，MSDTC 驗證訊息長度的方法，進而移除此項弱點。

當安全性公告發行時，這項弱點是否已揭發出來？
否。 Microsoft 是經由可靠的來源接獲有關這項弱點的訊息。當本安全性公告初次發行時，Microsoft 尚未接獲任何有關此弱點已被發佈出來的消息。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士惡用？
否。當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

Top of section

COM+ 弱點 - CAN-2005-1978：

COM+ 中存在的遠端執行程式碼與本機權限提高的弱點，可以讓成功利用此弱點的攻擊者能夠完全控制受影響的系統。

COM+ 弱點 - CAN-2005-1978 的緩和因素：

•	在 Windows XP Service Pack 2、Windows Server 2003 以及 Windows Server 2003 Service Pack 1 上，攻擊者必須擁有有效的登入認證，並能在本機上登入，才能夠利用此弱點。除非攻擊者已經擁有系統管理權限，否則無法從遠端利用此弱點。
•	最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。

Top of section

COM+ 弱點 - CAN-2005-1978 的因應措施：

•

停用 COM+
停用 COM+ 能協助防止受影響的系統遭到嘗試利用此弱點的攻擊。視您所使用的平台而定，有數種不同的方法可以停用 COM+。

重要：本公告包含有關修改登錄檔方式的資訊。請確保在修改前備份登錄檔。請確保在發生問題時，知道如何復原登錄檔。如需更多有關備份、復原及修改登錄檔的資訊，請參閱 Microsoft 知識庫文件編號 256986。

警告：使用「登錄編輯程式」或其他方式修改登錄檔時，如果登錄檔修改錯誤，可能會發生嚴重問題。這些問題可能會導致您需要重新安裝作業系統。 Microsoft 並不保證可以解決這些問題。如要修改登錄檔，請自行承擔相關風險。

•

在 Windows 2000 上，在 %windir%\system32 資料夾中建立名為 ~clbcatq.dll 的檔案。這些步驟會建立與 Microsoft 知識庫文件編號 246499 中所討論之問題類似的環境。若要在 Windows 2000 上停用 COM+，請執行這些步驟：

以系統管理員身分登入。

按一下 [開始]，然後按一下 [執行]，再鍵入：

echo “Workaround for KB902400” >%windir%\system32\~clbcatq.dll

重新啟動系統。
注意：若要重新啟用 COM+，請刪除 ~clbcatq.dll 檔再重新啟動系統。

•

若要在 Windows XP 和 Windows Server 2003 上停用 COM+，請建立登錄機碼再重新啟動電腦，以停用 COM+：

在這些作業系統版本上，您可以建立登錄機碼再重新啟動電腦，以停用 COM+。

1.	按一下 [開始]，按一下 [執行]，鍵入 "regedt32" (不需加引號)，再按一下 [確定]。
2.	在「登錄編輯程式」中，找到下列登錄機碼： HKEY_LOCAL_MACHINE\Software\Microsoft\COM3
3.	按兩下 [COM+Enabled] 登錄項目，然後變更值為 0。注意：請將目前的值記下來，使您在必要時可以反向執行此程序。
4.	結束登錄編輯程式，再重新啟動系統。

•	或者，您可以將下列文字貼入 .reg 檔中。接著，當您在本機上以系統管理員身分登入時，按兩下該 .reg 檔： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3] "Com+Enabled"=dword:00000000 注意：您也可以使用群組原則，將此設定套用至多個系統。如需有關群組原則的詳細資訊，請造訪下列 Microsoft 網站。

因應措施的影響： 如果停用了 COM+，您就無法使用任何依賴 COM+ 的應用程式。客戶在部署這些因應措施之前，應評估是否有任何重要的商務應用程式必須依賴 COM+。因此，建議僅對無法安裝安全性更新的系統採用這些因應措施。如需有關 COM+ 的資訊，請造訪下列 Microsoft 網站。

•

在防火牆封鎖下列項目：

•	UDP 連接埠 135、137、138 和 445，以及 TCP 連接埠 135、139、445 和 593
•	聆聽連接埠 80 和 443 的 COM Internet Service (CIS) 或 RPC over HTTP (如果有安裝的話)

上述連接埠用於起始與 RPC 的連線。在防火牆封鎖上述連接埠有助於保護防火牆後的系統免遭此弱點的攻擊。您也必須確定封鎖遠端系統上任何其他特殊設定的 RPC 連接埠。建議您封鎖所有網際網路中來路不明的輸入通訊，以防他人利用其他連接埠攻擊系統。如需更多關於 RPC 所用連接埠的資訊，請造訪這個網站。如需更多關於如何停用 CIS 的詳細資訊，請參閱 Microsoft 知識庫文件編號 825819。

•

停用 DCOM
停用 DCOM 能協助防止受影響的系統遭到嘗試利用此弱點的攻擊。但是，受影響的系統可能仍會遭到試圖利用此弱點之本機權限提高的攻擊。如需關於如何停用 DCOM 的說明，請參閱 Microsoft 知識庫文件編號 825750。

或者您可以將下列文字貼入 .reg 檔，當作 Microsoft 知識庫文件編號 825750 中所記載步驟的替代作法。接著，當您在本機上以系統管理員身分登入時，按兩下該 .reg 檔：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
"EnableDCOM"="N"

注意：您也可以使用群組原則，將此設定套用至多個系統。如需有關群組原則的詳細資訊，請造訪下列 Microsoft 網站。

因應措施的影響： 如果停用了 DCOM，您就無法使用任何依賴 DCOM 的應用程式。客戶在部署此因應措施之前，應評估是否有任何重要的商務應用程式必須依賴 DCOM。如果您停用了 DCOM，可能會有許多內建元件和協力廠商應用程式受到影響。建議您未測試哪些應用程式會受影響之前，不應停用您環境中的 DCOM。並非所有環境中都可停用 DCOM。因此，建議僅對無法安裝安全性更新的系統採用此因應措施。如需有關停用 DCOM 的資訊，請參閱 Microsoft 知識庫文件編號 825750。

Top of section

COM+ 弱點 - CAN-2005-1978 的常見問題集：

這個弱點的範圍為何？
這是遠端執行程式碼與本機權限提高的弱點。在 Windows 2000 和 Windows XP Service Pack 1，匿名攻擊者可以從遠端試圖利用此弱點。在 Windows XP Service Pack 2、Windows Server 2003 以及 Windows Server 2003 Service Pack 1 上，這完全是本機權限提高的弱點，因為只有系統管理員才能從遠端存取受影響的元件。成功利用此弱點的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

造成這個弱點的原因為何？
COM+ 用來建立及使用記憶體結構的程序。

什麼是 COM+？
COM+ 是 Microsoft Component Object Model 和 Microsoft Transaction Server (MTS) 演進過程中的下一個步驟。 COM+ 能處理資源管理工作，例如執行緒配置和安全性。它提供執行緒集區、物件集區以及即時物件啟動，自動使應用程式更能擴充。即使交易會透過網路跨越多個資料庫，COM+ 也能提供交易支援，來協助保護資料的整合性。如需有關 COM+ 的資訊，請造訪下列 Microsoft 網站。

攻擊者可能會利用這項弱點採取什麼行動？
成功利用此弱點的攻擊者可以取得受影響系統的完整控制權。

什麼人可以利用此弱點？
在 Windows 2000 和 Windows XP Service Pack 1 上，匿名攻擊者可以建立蓄意製作的網路訊息，並且將訊息傳送至受影響的系統，以利用這項弱點。訊息可能會導致受影響的系統執行程式碼。在 Windows XP Service Pack 2、Windows Server 2003 以及 Windows Server 2003 Service Pack 1 上，攻擊者必須能夠在本機上登入系統，才能嘗試利用此弱點。如果攻擊者在本機上登入系統，即可執行特別設計的應用程式，來取得該系統的系統管理權限。

因為這個弱點而承受風險的主要系統有哪些？
Windows 2000 和 Windows XP Service Pack 1 為主要承受風險的系統。在 Windows XP Service Pack 2、Windows Server 2003 以及 Windows Server 2003 Service Pack 1 上，無法從遠端利用此弱點。

是否可以透過網際網路利用此弱點？
是，匿名使用者可以在 Windows 2000 和 Windows XP Service Pack 1 上利用此弱點。防火牆最佳實務和標準預設防火牆設定有助於防止來自網際網路的攻擊。 Microsoft 已經針對這個問題提出如何保護電腦的因應措施。一般使用者可以造訪保護您的電腦網站。 IT 專業人員可以造訪資訊安全指導中心網站。

在 Windows XP Service Pack 2、Windows Server 2003 以及 Windows Server 2003 Service Pack 1 上，攻擊者必須能夠登入作為攻擊目標的特定系統。匿名攻擊者無法使用這些作業系統版本上的此項弱點，從遠方載入並執行程式。

更新的作用何在？
更新程式會修改 COM+ 建立及使用內部記憶體結構的方式，來移除此弱點。

Top of section

TIP 弱點 - CAN-2005-1979：

存在拒絕服務弱點，可能會允許攻擊者傳送蓄意製作的網路訊息給受影響的系統。攻擊者可能會造成 Distributed Transaction Coordinator 停止回應。

TIP 弱點 - CAN-2005-1979 的緩和因素：

•	這是一項拒絕服務的弱點。這個問題不會讓攻擊者能夠執行程式碼或提高其權限，但是可能導致受影響的服務停止接受要求。
•	在 Windows XP Service Pack 1、Windows XP Service Pack 2、Windows Server 2003 以及 Windows Server 2003 Service Pack 1 上，即使 Microsoft Distributed Transaction Coordinator 已啟動，並不會啟用 TIP 通訊協定。系統管理員必須針對 Distributed Transaction Coordinator 手動啟用 TIP 通訊協定，才會受到此問題的影響。
•	如果 Microsoft Distributed Transaction Coordinator 因遭到攻擊而停止回應，不依賴 Microsoft Distributed Transaction Coordinator 的服務仍會繼續正常運作。
•	對於需要受影響元件的客戶，最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。

Top of section

TIP 弱點 - CAN-2005-1979 的因應措施：

•

停用 Distributed Transaction Coordinator

停用 Distributed Transaction Coordinator 能協助保護受影響的系統，不會遭到利用此弱點的攻擊。若要停用 Distributed Transaction Coordinator，請執行這些步驟：

1.	按一下 [開始]，再按 [控制台]。或者按一下 [開始]，指向 [設定]，然後按一下 [控制台]。
2.	按兩下 [系統管理工具]。
3.	按兩下 [元件服務]。
4.	按一下 [服務]。
5.	按兩下 [Distributed Transaction Coordinator]。
6.	在 [啟動類型] 清單中，按一下 [已停用]。
7.	按一下 [停止]，然後按一下 [確定]。

您也可以在命令提示字元下，使用下列命令來停止及停用 Distributed Transaction Coordinator：

sc stop MSDTC & sc config MSDTC start= disabled

•

注意：您也可以參閱《Windows 2000 強化指南》(英文)。其中包含了如何停用服務的資訊。

如需更多關於群組原則的資訊，請造訪下列網站：

•	瞭解群組原則功能集步驟指南 (英文)
•	Windows 2000 群組原則 (英文)
•	Windows Server 2003 的群組原則 (英文)

•

在防火牆封鎖 TCP 連接埠 3372：

此連接埠可用來起始與 TIP 的連線。在防火牆封鎖上述連接埠有助於保護防火牆後的系統免遭此弱點的攻擊。此外，請確定您已封鎖遠端系統上其他任何特別設定的 TIP 連接埠。建議您封鎖所有網際網路中來路不明的輸入通訊，以防他人利用其他連接埠攻擊系統。

•

為了防範利用此弱點的網路攻擊，請啟用進階 TCP/IP 篩選功能 (如果系統支援此功能)。

•

為了防範利用此弱點的網路攻擊，請在受影響的系統上使用 IPsec 封鎖受影響的連接埠。

使用網際網路通訊協定安全性 (IPsec) 保護網路通訊。如需更多關於 IPsec 及如何套用篩選的資訊，請參閱 Microsoft 知識庫文件編號 313190 與 Microsoft 知識庫文件編號 813878。

Top of section

TIP 弱點 - CAN-2005-1979 的常見問題集：

這個弱點的範圍為何？
存在拒絕服務弱點，可允許攻擊者傳送特別製作的網路訊息給受影響的系統。攻擊者可能會造成 Distributed Transaction Coordinator 停止回應。請注意拒絕服務弱點不會讓攻擊者執行程式碼或提高其使用者權限，但會導致受影響系統停止接受要求。

造成這個弱點的原因為何？
Distributed Transaction Coordinator 用來驗證 TIP 要求的程序。

•	降低企業運算的成本。 DTC 提供了精密且低價的分散式交易設施，供網路、平價電腦及伺服器使用者之用。
•	簡化應用程式的開發。即使在更新應用程式資料時可能會發生失敗，DTC 交易仍大幅度簡化了保持一致性的應用程式作業
•	提供一致的交易模型。 DTC 能支援多種資源管理員，其中包括關聯式資料庫、物件導向資料庫、檔案系統、文件儲存系統以及訊息佇列。
•	使用分散式軟體元件來協助軟體開發。 DTC 提供了簡單且物件導向的應用程式設計介面，供起始及控制交易之用。

如需有關 MSDTC 的資訊，請造訪下列 Microsoft 網站。

什麼是 TIP？
MSDTC 支援 Transaction Internet Protocol (TIP)。 TIP 交易中隱約地假設了雙管道架構。在此架構中，描述工作流程的訊息在一個管道上，即應用程式與應用程式管道；而控制交易流程的訊息在另一個管道上，即交易管理員與交易管理員管道。當應用程式或資源管理員明確使用 TIP COM 介面時，MS DTC 會選擇 TIP。當 TIP 是兩平台上唯一共通的通訊協定時，MS DTC 也會使用 TIP。當 MS DTC 與來自其他公司的交易管理員一併使用時，通常會使用 TIP。如需有關 TIP 的詳細資訊，請造訪下列 Microsoft 網站。 TIP 是 IETF 標準，詳細說明可於下列 IETF 網站取得。如需有關 TIP 相關安全性考慮事項的詳細資料，請造訪下列 Microsoft 網站。

攻擊者可能會利用這項弱點採取什麼行動？
成功利用此弱點的攻擊者可使受影響的服務停止回應。

什麼人可以利用此弱點？
如果 TIP 通訊協定可以使用，能將蓄意製作的網路訊息傳遞給受影響系統的任何匿名使用者，都可以嘗試利用此弱點。

攻擊者如何利用這項弱點？
攻擊者可以建立蓄意製作的訊息，並將訊息傳送給受影響的系統，以利用此弱點。訊息接著便可能會導致受影響的服務停止回應。

因為這個弱點而承受風險的主要系統有哪些？
Windows 2000 版本的 Microsoft Distributed Transaction Coordinator 是受此弱點影響的主要目標，因為 TIP 依預設已啟用。如果在其他作業系統版本上，TIP 已手動啟動，它們都同樣易於受到此問題的影響。

能夠在網際網路上利用這項弱點嗎？
是的。攻擊者可以在網際網路上利用這項弱點。最佳實作的防火牆和標準預設防火牆設定有助於防止來自網際網路外界的攻擊。 Microsoft 已經針對這個問題提出如何保護電腦的因應措施。一般使用者可以造訪保護您的電腦網站。 IT 專業人員可以造訪資訊安全指導中心網站。

更新的作用何在？
此更新會修改 MSDTC 驗證 TIP 要求的方式，來移除此項弱點。

Top of section

分散式 TIP 弱點 - CAN-2005-1980：

存在拒絕服務弱點，可能會允許攻擊者傳送蓄意製作的網路訊息給受影響的系統。攻擊者可能會造成 Microsoft Distributed Transaction Coordinator (MSDTC) 停止回應。此蓄意製作的訊息也可以透過受影響的系統，傳遞至其他 TIP 伺服器。此分散式攻擊可能造成所有系統上的 MSDTC 停止回應。

分散式 TIP 弱點 - CAN-2005-1980 的緩和因素：

•	這是一項拒絕服務的弱點。這個問題不會讓攻擊者能夠執行程式碼或提高其權限，但是可能導致受影響的服務停止接受要求。
•	在 Windows XP Service Pack 1、Windows XP Service Pack 2、Windows Server 2003 以及 Windows Server 2003 Service Pack 1 上，即使 Microsoft Distributed Transaction Coordinator 已啟動，並不會啟用 TIP 通訊協定。系統管理員必須針對 Distributed Transaction Coordinator 手動啟用 TIP 通訊協定，才會受到此問題的影響。
•	如果 Microsoft Distributed Transaction Coordinator 因遭到攻擊而停止回應，不依賴 Microsoft Distributed Transaction Coordinator 的服務仍會繼續正常運作。
•	對於需要受影響元件的客戶，最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。

Top of section

分散式 TIP 弱點 - CAN-2005-1980 的因應措施：

•

停用 Distributed Transaction Coordinator

停用 Distributed Transaction Coordinator 能協助保護受影響的系統，不會遭到利用此弱點的攻擊。若要停用 Distributed Transaction Coordinator，請執行這些步驟：

1.	按一下 [開始]，再按 [控制台]。或者按一下 [開始]，指向 [設定]，然後按一下 [控制台]。
2.	按兩下 [系統管理工具]。
3.	按兩下 [元件服務]。
4.	按一下 [服務]。
5.	按兩下 [Distributed Transaction Coordinator]。
6.	在 [啟動類型] 清單中，按一下 [已停用]。
7.	按一下 [停止]，然後按一下 [確定]。

您也可以在命令提示字元下，使用下列命令來停止及停用 Distributed Transaction Coordinator：

sc stop MSDTC & sc config MSDTC start= disabled

•

注意：您也可以參閱《Windows 2000 強化指南》(英文)。其中包含了如何停用服務的資訊。

如需更多關於群組原則的資訊，請造訪下列網站：

•	瞭解群組原則功能集步驟指南 (英文)
•	Windows 2000 群組原則 (英文)
•	Windows Server 2003 的群組原則 (英文)

•

在防火牆封鎖 TCP 連接埠 3372：

•

為了防範利用此弱點的網路攻擊，請啟用進階 TCP/IP 篩選功能 (如果系統支援此功能)。

•

為了防範利用此弱點的網路攻擊，請在受影響的系統上使用 IPsec 封鎖受影響的連接埠。

Top of section

分散式 TIP 弱點 - CAN-2005-1980 的常見問題集：

這個弱點的範圍為何？
存在拒絕服務弱點，可允許攻擊者傳送特別製作的網路訊息給受影響的系統。攻擊者可能會造成 Microsoft Distributed Transaction Coordinator (MSDTC) 停止回應。此蓄意製作的訊息也可以透過受影響的系統，傳遞至其他 TIP 伺服器。此分散式攻擊可能造成所有系統上的 MSDTC 停止回應。請注意，拒絕服務弱點不會讓攻擊者執行程式碼或提高其權限。

造成這個弱點的原因為何？
Distributed Transaction Coordinator 用來驗證 TIP 要求的程序。

•	降低企業運算的成本。 DTC 提供了精密且低價的分散式交易設施，供網路、平價電腦及伺服器使用者之用。
•	簡化應用程式的開發。即使在更新應用程式資料時可能會發生失敗，DTC 交易仍大幅度簡化了保持一致性的應用程式作業
•	提供一致的交易模型。 DTC 能支援多種資源管理員，其中包括關聯式資料庫、物件導向資料庫、檔案系統、文件儲存系統以及訊息佇列。
•	使用分散式軟體元件來協助軟體開發。 DTC 提供了簡單且物件導向的應用程式設計介面，供起始及控制交易之用。

如需有關 MSDTC 的資訊，請造訪下列 Microsoft 網站。

攻擊者可能會利用這項弱點採取什麼行動？
成功利用此弱點的攻擊者，可使受影響系統上的受影響服務停止回應。此蓄意製作的訊息也可以透過受影響的系統，傳遞至其他 TIP 伺服器，並造成該系統的 MSDTC 停止回應。

什麼人可以利用此弱點？
如果 TIP 通訊協定可以使用，能將蓄意製作的網路訊息傳遞給受影響系統的任何匿名使用者，都可以嘗試利用此弱點。

攻擊者如何利用這項弱點？
攻擊者可以建立蓄意製作的訊息，並將訊息傳送給受影響的系統，以利用此弱點。

更新的作用何在？
此更新會修改 MSDTC 驗證 TIP 要求的方式，來移除此項弱點。

Top of section

安全性更新資訊

受影響的軟體：

如需有關您使用系統的特定安全性更新資訊，請按下適當的連結：

Windows Server 2003 (所有版本)

必要條件
此安全性更新程式需要 Windows Server 2003 或 Windows Server 2003 Service Pack 1。

未來將包含於 Service Pack 中的內容：
此問題的更新程式將包含在以後的 Service Pack 或更新彙總套件中。

安裝資訊

這個安全性更新支援以下的安裝參數。

支援的安全性更新安裝參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/overwriteoem	不先提示，直接覆寫 OEM 檔案
/nobackup	不備份解除安裝所需的檔案
/forceappsclose	當電腦關機時，強制其他程式結束
/log: path	允許安裝記錄檔案重新導向
/integrate:path	將更新程式整合到 Windows 原始檔。這些檔案位於參數中指定的路徑。
/extract[:path]	不啟動安裝程式，僅解壓縮檔案
/ER	啟用延伸的錯誤報告
/verbose	啟用詳細資訊記錄。在安裝時建立 %Windir%\CabBuild.log。此記錄檔詳細說明複製的檔案。使用這個參數可能會使安裝速度慢很多。

注意：您可以在同一個命令中合併使用這些參數。為符合回溯相容性，安全性更新程式也支援舊版安裝程式使用的安裝參數中的許多參數。如需有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 262841。如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站。

部署資訊

若要在 Windows Server 2003 上，無需使用者介入即可安裝本安全性更新，請在命令提示字元使用下列命令：

Windowsserver2003-kb902400-x86-enu /quiet

注意：使用 /quiet 參數將會隱藏所有訊息。這包括隱藏失敗訊息。當系統管理員使用 /quiet 參數時，則應該採取妥當的做法驗證是否已順利安裝。當系統管理員使用這個參數時，也應檢閱 KB902400.log 檔案，查看是否有任何失敗訊息。

在 Windows Server 2003 上，如想在不強制系統重新開機的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windowsserver2003-kb902400-x86-enu /norestart

若想瞭解如何透過 Software Update Services 部署這個安全性更新，請造訪 Software Update Services 網站。如需更多關於利用 Windows Server Update Services 部署安全性更新的資訊，請造訪 Windows Server Update Services 網站。此安全性更新也會由 Microsoft Update 網站提供。

重新開機需求

套用此安全性更新之後，您必須重新啟動系統。

移除資訊

如果要移除此更新程式，請使用 [控制台] 中的 [新增或移除程式] 工具。

系統管理員也可以使用 Spuninst.exe 公用程式來移除此安全性更新。 Spuninst.exe 公用程式位於 %Windir%\$NTUninstallKB902400$\Spuninst 資料夾中。

支援的 Spuninst.exe 參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/forceappsclose	當電腦關機時，強制其他程式結束
/log:path	允許安裝記錄檔案重新導向

檔案資訊

本安全性更新程式的英文版本具有下表列出的檔案屬性。這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。當您檢視檔案資訊時，它會轉換為當地時間。如想知道 UTC 及當地時間的時差，請使用 [控制台] 內的 [日期/時間] 工具的 [時區] 索引標籤。

Windows Server 2003 Web Edition、Windows Server 2003 Standard Edition、Windows Server 2003 Datacenter Edition、Windows Server 2003 Enterprise Edition、Windows Small Business Server 2003、Windows Server 2003 Web Edition with SP1、Windows Server 2003 Standard Edition with SP1、Windows Server 2003 Enterprise Edition with SP1 和 Windows Server 2003 Datacenter Edition with SP1：

檔案名稱	版本	日期	時間	大小	CPU	資料夾
Catsrv.dll	2001.12.4720.374	21-Jul-2005	03:08	258,560	x86	RTMGDR
Catsrvut.dll	2001.12.4720.374	21-Jul-2005	03:08	584,192	x86	RTMGDR
Clbcatex.dll	2001.12.4720.374	21-Jul-2005	03:08	98,304	x86	RTMGDR
Clbcatq.dll	2001.12.4720.374	21-Jul-2005	03:08	489,984	x86	RTMGDR
Colbact.dll	2001.12.4720.374	21-Jul-2005	03:08	56,320	x86	RTMGDR
Comadmin.dll	2001.12.4720.374	21-Jul-2005	03:08	189,440	x86	RTMGDR
Comrepl.dll	2001.12.4720.374	21-Jul-2005	03:08	86,016	x86	RTMGDR
Comsvcs.dll	2001.12.4720.374	21-Jul-2005	03:08	1,202,176	x86	RTMGDR
Comuid.dll	2001.12.4720.374	21-Jul-2005	03:08	566,272	x86	RTMGDR
Es.dll	2001.12.4720.374	21-Jul-2005	03:08	226,816	x86	RTMGDR
Msdtcprx.dll	2001.12.4720.374	21-Jul-2005	03:08	443,904	x86	RTMGDR
Msdtctm.dll	2001.12.4720.397	26-Aug-2005	22:23	960,000	x86	RTMGDR
Msdtcuiu.dll	2001.12.4720.374	21-Jul-2005	03:08	160,768	x86	RTMGDR
Mtxclu.dll	2001.12.4720.374	21-Jul-2005	03:08	76,288	x86	RTMGDR
Mtxdm.dll	2001.12.4720.374	21-Jul-2005	03:08	18,944	x86	RTMGDR
Mtxoci.dll	2001.12.4720.374	21-Jul-2005	03:08	108,032	x86	RTMGDR
Ole32.dll	5.2.3790.374	21-Jul-2005	03:08	1,192,448	x86	RTMGDR
Olecli32.dll	5.2.3790.374	21-Jul-2005	03:08	72,192	x86	RTMGDR
Olecnv32.dll	5.2.3790.374	21-Jul-2005	03:08	36,352	x86	RTMGDR
Rpcproxy.dll	5.2.3790.137	16-Mar-2004	03:09	26,112	x86	RTMGDR
Rpcrt4.dll	5.2.3790.137	16-Mar-2004	03:09	660,992	x86	RTMGDR
Rpcss.dll	5.2.3790.374	21-Jul-2005	03:08	295,936	x86	RTMGDR
Stclient.dll	2001.12.4720.374	21-Jul-2005	03:08	60,416	x86	RTMGDR
Txflog.dll	2001.12.4720.374	21-Jul-2005	03:08	94,720	x86	RTMGDR
Catsrv.dll	2001.12.4720.374	21-Jul-2005	03:12	258,560	x86	RTMQFE
Catsrvut.dll	2001.12.4720.374	26-Aug-2005	23:37	584,704	x86	RTMQFE
Clbcatex.dll	2001.12.4720.374	21-Jul-2005	03:12	98,304	x86	RTMQFE
Clbcatq.dll	2001.12.4720.374	21-Jul-2005	03:12	490,496	x86	RTMQFE
Colbact.dll	2001.12.4720.374	21-Jul-2005	03:12	56,320	x86	RTMQFE
Comadmin.dll	2001.12.4720.374	21-Jul-2005	03:12	189,440	x86	RTMQFE
Comrepl.dll	2001.12.4720.374	21-Jul-2005	03:12	86,528	x86	RTMQFE
Comsvcs.dll	2001.12.4720.397	26-Aug-2005	22:25	1,207,296	x86	RTMQFE
Comuid.dll	2001.12.4720.374	21-Jul-2005	03:12	566,272	x86	RTMQFE
Es.dll	2001.12.4720.374	21-Jul-2005	03:12	226,816	x86	RTMQFE
Msdtcprx.dll	2001.12.4720.374	21-Jul-2005	03:12	446,464	x86	RTMQFE
Msdtctm.dll	2001.12.4720.397	26-Aug-2005	22:25	962,048	x86	RTMQFE
Msdtcuiu.dll	2001.12.4720.374	21-Jul-2005	03:12	161,280	x86	RTMQFE
Mtxclu.dll	2001.12.4720.374	21-Jul-2005	03:12	76,288	x86	RTMQFE
Mtxdm.dll	2001.12.4720.374	21-Jul-2005	03:12	18,944	x86	RTMQFE
Mtxoci.dll	2001.12.4720.374	21-Jul-2005	03:12	109,056	x86	RTMQFE
Ole32.dll	5.2.3790.374	21-Jul-2005	03:12	1,193,984	x86	RTMQFE
Olecli32.dll	5.2.3790.374	21-Jul-2005	03:12	72,192	x86	RTMQFE
Olecnv32.dll	5.2.3790.374	21-Jul-2005	03:12	36,352	x86	RTMQFE
Rpcproxy.dll	5.2.3790.141	16-Mar-2004	03:17	26,112	x86	RTMQFE
Rpcrt4.dll	5.2.3790.141	16-Mar-2004	03:17	659,968	x86	RTMQFE
Rpcss.dll	5.2.3790.374	21-Jul-2005	03:12	296,960	x86	RTMQFE
Stclient.dll	2001.12.4720.374	21-Jul-2005	03:12	60,416	x86	RTMQFE
Txflog.dll	2001.12.4720.374	21-Jul-2005	03:12	94,720	x86	RTMQFE
Catsrv.dll	2001.12.4720.2492	21-Jul-2005	03:24	274,432	x86	SP1GDR
Catsrvut.dll	2001.12.4720.2492	21-Jul-2005	03:24	619,520	x86	SP1GDR
Clbcatex.dll	2001.12.4720.2492	21-Jul-2005	03:24	104,960	x86	SP1GDR
Clbcatq.dll	2001.12.4720.2492	21-Jul-2005	03:24	512,000	x86	SP1GDR
Colbact.dll	2001.12.4720.2492	21-Jul-2005	03:24	58,880	x86	SP1GDR
Comadmin.dll	2001.12.4720.2492	21-Jul-2005	03:24	196,608	x86	SP1GDR
Comrepl.dll	2001.12.4720.2492	21-Jul-2005	03:24	88,576	x86	SP1GDR
Comsvcs.dll	2001.12.4720.2517	26-Aug-2005	22:18	1,247,744	x86	SP1GDR
Comuid.dll	2001.12.4720.2492	21-Jul-2005	03:24	596,480	x86	SP1GDR
Es.dll	2001.12.4720.2492	21-Jul-2005	03:24	238,592	x86	SP1GDR
Msdtcprx.dll	2001.12.4720.2492	21-Jul-2005	03:24	466,432	x86	SP1GDR
Msdtctm.dll	2001.12.4720.2517	26-Aug-2005	22:18	996,352	x86	SP1GDR
Msdtcuiu.dll	2001.12.4720.2492	21-Jul-2005	03:24	165,888	x86	SP1GDR
Mtxclu.dll	2001.12.4720.2492	21-Jul-2005	03:24	78,848	x86	SP1GDR
Mtxdm.dll	2001.12.4720.2492	21-Jul-2005	03:24	20,992	x86	SP1GDR
Mtxoci.dll	2001.12.4720.2492	21-Jul-2005	03:24	111,104	x86	SP1GDR
Ole32.dll	5.2.3790.2492	21-Jul-2005	03:24	1,245,184	x86	SP1GDR
Olecli32.dll	5.2.3790.2492	21-Jul-2005	03:24	75,776		SP1GDR
Olecnv32.dll	5.2.3790.2492	21-Jul-2005	03:24	38,912	x86	SP1GDR
Rpcss.dll	5.2.3790.2492	21-Jul-2005	03:24	417,792	x86	SP1GDR
Stclient.dll	2001.12.4720.2492	21-Jul-2005	03:24	64,000	x86	SP1GDR
Txflog.dll	2001.12.4720.2492	21-Jul-2005	03:24	98,816	x86	SP1GDR
Catsrv.dll	2001.12.4720.2492	21-Jul-2005	03:37	274,432	x86	SP1QFE
Catsrvut.dll	2001.12.4720.2492	21-Jul-2005	03:37	619,520	x86	SP1QFE
Clbcatex.dll	2001.12.4720.2492	21-Jul-2005	03:37	104,960	x86	SP1QFE
Clbcatq.dll	2001.12.4720.2492	21-Jul-2005	03:37	514,048	x86	SP1QFE
Colbact.dll	2001.12.4720.2492	21-Jul-2005	03:37	58,880	x86	SP1QFE
Comadmin.dll	2001.12.4720.2492	21-Jul-2005	03:37	196,608	x86	SP1QFE
Comrepl.dll	2001.12.4720.2492	21-Jul-2005	03:37	88,576	x86	SP1QFE
Comsvcs.dll	2001.12.4720.2517	26-Aug-2005	23:40	1,267,712	x86	SP1QFE
Comuid.dll	2001.12.4720.2492	21-Jul-2005	03:37	596,480	x86	SP1QFE
Es.dll	2001.12.4720.2492	21-Jul-2005	03:37	238,592	x86	SP1QFE
Msdtcprx.dll	2001.12.4720.2492	21-Jul-2005	03:37	466,944	x86	SP1QFE
Msdtctm.dll	2001.12.4720.2517	26-Aug-2005	22:20	998,400	x86	SP1QFE
Msdtcuiu.dll	2001.12.4720.2492	21-Jul-2005	03:37	165,888	x86	SP1QFE
Mtxclu.dll	2001.12.4720.2492	21-Jul-2005	03:37	78,848	x86	SP1QFE
Mtxdm.dll	2001.12.4720.2492	21-Jul-2005	03:37	20,992	x86	SP1QFE
Mtxoci.dll	2001.12.4720.2492	21-Jul-2005	03:37	111,104	x86	SP1QFE
Ole32.dll	5.2.3790.2492	21-Jul-2005	03:37	1,245,696	x86	SP1QFE
Olecli32.dll	5.2.3790.2492	21-Jul-2005	03:37	75,776		SP1QFE
Olecnv32.dll	5.2.3790.2492	21-Jul-2005	03:37	38,912	x86	SP1QFE
Rpcss.dll	5.2.3790.2492	21-Jul-2005	03:37	418,304	x86	SP1QFE
Stclient.dll	2001.12.4720.2492	21-Jul-2005	03:37	64,000	x86	SP1QFE
Txflog.dll	2001.12.4720.2492	21-Jul-2005	03:37	98,816	x86	SP1QFE
Arpidfix.exe	5.2.3790.2517	26-Aug-2005	01:42	32,256	x86

Windows Server 2003 Enterprise Edition for Itanium-based Systems、Windows Server 2003 Datacenter Edition for Itanium-based Systems、Windows Server 2003, Enterprise Edition with SP1 for Itanium-based Systems 和 Windows Server 2003 Datacenter Edition with SP1 for Itanium-based Systems：

檔案名稱	版本	日期	時間	大小	CPU	資料夾
Catsrv.dll	2001.12.4720.374	30-Aug-2005	00:50	621,568	IA-64	RTMGDR
Catsrvut.dll	2001.12.4720.374	30-Aug-2005	00:50	1,554,944	IA-64	RTMGDR
Clbcatex.dll	2001.12.4720.374	30-Aug-2005	00:50	263,680	IA-64	RTMGDR
Clbcatq.dll	2001.12.4720.374	30-Aug-2005	00:50	1,286,656	IA-64	RTMGDR
Colbact.dll	2001.12.4720.374	30-Aug-2005	00:50	170,496	IA-64	RTMGDR
Comadmin.dll	2001.12.4720.374	30-Aug-2005	00:50	411,136	IA-64	RTMGDR
Comrepl.dll	2001.12.4720.374	30-Aug-2005	00:50	273,920	IA-64	RTMGDR
Comsvcs.dll	2001.12.4720.374	30-Aug-2005	00:50	3,128,320	IA-64	RTMGDR
Comuid.dll	2001.12.4720.374	30-Aug-2005	00:50	1,873,408	IA-64	RTMGDR
Es.dll	2001.12.4720.374	30-Aug-2005	00:50	653,312	IA-64	RTMGDR
Msdtcprx.dll	2001.12.4720.374	30-Aug-2005	00:50	1,301,504	IA-64	RTMGDR
Msdtctm.dll	2001.12.4720.398	30-Aug-2005	00:50	3,145,728	IA-64	RTMGDR
Msdtcuiu.dll	2001.12.4720.374	30-Aug-2005	00:50	462,848	IA-64	RTMGDR
Mtxclu.dll	2001.12.4720.374	30-Aug-2005	00:50	203,776	IA-64	RTMGDR
Mtxdm.dll	2001.12.4720.374	30-Aug-2005	00:50	45,056	IA-64	RTMGDR
Mtxoci.dll	2001.12.4720.374	30-Aug-2005	00:50	315,904	IA-64	RTMGDR
Ole32.dll	5.2.3790.374	30-Aug-2005	00:50	3,577,856	IA-64	RTMGDR
Olecli32.dll	5.2.3790.374	30-Aug-2005	00:50	223,744	IA-64	RTMGDR
Olecnv32.dll	5.2.3790.374	30-Aug-2005	00:50	89,088	IA-64	RTMGDR
Rpcproxy.dll	5.2.3790.137	30-Aug-2005	00:50	73,216	IA-64	RTMGDR
Rpcrt4.dll	5.2.3790.137	30-Aug-2005	00:50	2,140,160	IA-64	RTMGDR
Rpcss.dll	5.2.3790.374	30-Aug-2005	00:50	691,200	IA-64	RTMGDR
Stclient.dll	2001.12.4720.374	30-Aug-2005	00:50	140,800	IA-64	RTMGDR
Txflog.dll	2001.12.4720.374	30-Aug-2005	00:50	279,552	IA-64	RTMGDR
Wcatsrv.dll	2001.12.4720.374	30-Aug-2005	00:50	258,560	x86	RTMGDR\WOW
Wcatsrvut.dll	2001.12.4720.374	30-Aug-2005	00:50	584,192	x86	RTMGDR\WOW
Wclbcatex.dll	2001.12.4720.374	30-Aug-2005	00:50	98,304	x86	RTMGDR\WOW
Wclbcatq.dll	2001.12.4720.374	30-Aug-2005	00:50	489,984	x86	RTMGDR\WOW
Wcolbact.dll	2001.12.4720.374	30-Aug-2005	00:50	56,320	x86	RTMGDR\WOW
Wcomadmin.dll	2001.12.4720.374	30-Aug-2005	00:50	189,440	x86	RTMGDR\WOW
Wcomsvcs.dll	2001.12.4720.374	30-Aug-2005	00:50	1,202,176	x86	RTMGDR\WOW
Wes.dll	2001.12.4720.374	30-Aug-2005	00:50	226,816	x86	RTMGDR\WOW
Wmsdtcprx.dll	2001.12.4720.374	30-Aug-2005	00:50	443,904	x86	RTMGDR\WOW
Wmsdtcuiu.dll	2001.12.4720.374	30-Aug-2005	00:50	160,768	x86	RTMGDR\WOW
Wmtxclu.dll	2001.12.4720.374	30-Aug-2005	00:50	76,288	x86	RTMGDR\WOW
Wmtxdm.dll	2001.12.4720.374	30-Aug-2005	00:50	18,944	x86	RTMGDR\WOW
Wmtxoci.dll	2001.12.4720.374	30-Aug-2005	00:50	108,032	x86	RTMGDR\WOW
Wole32.dll	5.2.3790.374	30-Aug-2005	00:50	1,192,448	x86	RTMGDR\WOW
Wolecli32.dll	5.2.3790.374	30-Aug-2005	00:50	72,192	x86	RTMGDR\WOW
Wolecnv32.dll	5.2.3790.374	30-Aug-2005	00:50	36,352	x86	RTMGDR\WOW
Wrpcproxy.dll	5.2.3790.137	30-Aug-2005	00:50	26,112	x86	RTMGDR\WOW
Wrpcrt4.dll	5.2.3790.137	30-Aug-2005	00:50	542,208	x86	RTMGDR\WOW
Wstclient.dll	2001.12.4720.374	30-Aug-2005	00:50	60,416	x86	RTMGDR\WOW
Wtxflog.dll	2001.12.4720.374	30-Aug-2005	00:50	94,720	x86	RTMGDR\WOW
Catsrv.dll	2001.12.4720.374	30-Aug-2005	00:51	622,080	IA-64	RTMQFE
Catsrvut.dll	2001.12.4720.374	30-Aug-2005	00:51	1,555,456	IA-64	RTMQFE
Clbcatex.dll	2001.12.4720.374	30-Aug-2005	00:51	263,680	IA-64	RTMQFE
Clbcatq.dll	2001.12.4720.374	30-Aug-2005	00:51	1,287,168	IA-64	RTMQFE
Colbact.dll	2001.12.4720.374	30-Aug-2005	00:51	171,008	IA-64	RTMQFE
Comadmin.dll	2001.12.4720.374	30-Aug-2005	00:51	411,136	IA-64	RTMQFE
Comrepl.dll	2001.12.4720.374	30-Aug-2005	00:51	275,456	IA-64	RTMQFE
Comsvcs.dll	2001.12.4720.398	30-Aug-2005	00:51	3,143,168	IA-64	RTMQFE
Comuid.dll	2001.12.4720.374	30-Aug-2005	00:51	1,873,408	IA-64	RTMQFE
Es.dll	2001.12.4720.374	30-Aug-2005	00:51	654,336	IA-64	RTMQFE
Msdtcprx.dll	2001.12.4720.374	30-Aug-2005	00:51	1,311,744	IA-64	RTMQFE
Msdtctm.dll	2001.12.4720.398	30-Aug-2005	00:51	3,152,384	IA-64	RTMQFE
Msdtcuiu.dll	2001.12.4720.374	30-Aug-2005	00:51	463,360	IA-64	RTMQFE
Mtxclu.dll	2001.12.4720.374	30-Aug-2005	00:51	203,776	IA-64	RTMQFE
Mtxdm.dll	2001.12.4720.374	30-Aug-2005	00:51	45,568	IA-64	RTMQFE
Mtxoci.dll	2001.12.4720.374	30-Aug-2005	00:51	320,000	IA-64	RTMQFE
Ole32.dll	5.2.3790.374	30-Aug-2005	00:51	3,582,976	IA-64	RTMQFE
Olecli32.dll	5.2.3790.374	30-Aug-2005	00:51	223,744	IA-64	RTMQFE
Olecnv32.dll	5.2.3790.374	30-Aug-2005	00:51	89,088	IA-64	RTMQFE
Rpcproxy.dll	5.2.3790.141	30-Aug-2005	00:51	73,216	IA-64	RTMQFE
Rpcrt4.dll	5.2.3790.141	30-Aug-2005	00:51	2,150,400	IA-64	RTMQFE
Rpcss.dll	5.2.3790.374	30-Aug-2005	00:51	694,272	IA-64	RTMQFE
Stclient.dll	2001.12.4720.374	30-Aug-2005	00:51	140,800	IA-64	RTMQFE
Txflog.dll	2001.12.4720.374	30-Aug-2005	00:51	280,064	IA-64	RTMQFE
Wcatsrv.dll	2001.12.4720.374	30-Aug-2005	00:51	258,560	x86	RTMQFE\WOW
Wcatsrvut.dll	2001.12.4720.374	30-Aug-2005	00:51	584,704	x86	RTMQFE\WOW
Wclbcatex.dll	2001.12.4720.374	30-Aug-2005	00:51	98,304	x86	RTMQFE\WOW
Wclbcatq.dll	2001.12.4720.374	30-Aug-2005	00:51	490,496	x86	RTMQFE\WOW
Wcolbact.dll	2001.12.4720.374	30-Aug-2005	00:51	56,320	x86	RTMQFE\WOW
Wcomadmin.dll	2001.12.4720.374	30-Aug-2005	00:51	189,440	x86	RTMQFE\WOW
Wcomsvcs.dll	2001.12.4720.398	30-Aug-2005	00:51	1,207,296	x86	RTMQFE\WOW
Wes.dll	2001.12.4720.374	30-Aug-2005	00:51	226,816	x86	RTMQFE\WOW
Wmsdtcprx.dll	2001.12.4720.374	30-Aug-2005	00:51	446,464	x86	RTMQFE\WOW
Wmsdtcuiu.dll	2001.12.4720.374	30-Aug-2005	00:51	161,280	x86	RTMQFE\WOW
Wmtxclu.dll	2001.12.4720.374	30-Aug-2005	00:51	76,288	x86	RTMQFE\WOW
Wmtxdm.dll	2001.12.4720.374	30-Aug-2005	00:51	18,944	x86	RTMQFE\WOW
Wmtxoci.dll	2001.12.4720.374	30-Aug-2005	00:51	109,056	x86	RTMQFE\WOW
Wole32.dll	5.2.3790.374	30-Aug-2005	00:51	1,193,984	x86	RTMQFE\WOW
Wolecli32.dll	5.2.3790.374	30-Aug-2005	00:51	72,192	x86	RTMQFE\WOW
Wolecnv32.dll	5.2.3790.374	30-Aug-2005	00:51	36,352	x86	RTMQFE\WOW
Wrpcproxy.dll	5.2.3790.141	30-Aug-2005	00:51	26,112	x86	RTMQFE\WOW
Wrpcrt4.dll	5.2.3790.141	30-Aug-2005	00:51	544,256	x86	RTMQFE\WOW
Wstclient.dll	2001.12.4720.374	30-Aug-2005	00:51	60,416	x86	RTMQFE\WOW
Wtxflog.dll	2001.12.4720.374	30-Aug-2005	00:51	94,720	x86	RTMQFE\WOW
Catsrv.dll	2001.12.4720.2492	30-Aug-2005	00:48	657,920	IA-64	SP1GDR
Catsrvut.dll	2001.12.4720.2492	30-Aug-2005	00:48	1,632,256	IA-64	SP1GDR
Clbcatex.dll	2001.12.4720.2492	30-Aug-2005	00:48	279,040	IA-64	SP1GDR
Clbcatq.dll	2001.12.4720.2492	30-Aug-2005	00:48	1,351,680	IA-64	SP1GDR
Colbact.dll	2001.12.4720.2492	30-Aug-2005	00:48	181,248	IA-64	SP1GDR
Comadmin.dll	2001.12.4720.2492	30-Aug-2005	00:48	420,352	IA-64	SP1GDR
Comrepl.dll	2001.12.4720.2492	30-Aug-2005	00:48	285,184	IA-64	SP1GDR
Comsvcs.dll	2001.12.4720.2518	30-Aug-2005	00:48	3,299,840	IA-64	SP1GDR
Comuid.dll	2001.12.4720.2492	30-Aug-2005	00:48	1,978,880	IA-64	SP1GDR
Es.dll	2001.12.4720.2492	30-Aug-2005	00:48	701,952	IA-64	SP1GDR
Msdtcprx.dll	2001.12.4720.2492	30-Aug-2005	00:48	1,329,152	IA-64	SP1GDR
Msdtctm.dll	2001.12.4720.2518	30-Aug-2005	00:48	3,059,712	IA-64	SP1GDR
Msdtcuiu.dll	2001.12.4720.2492	30-Aug-2005	00:48	486,400	IA-64	SP1GDR
Mtxclu.dll	2001.12.4720.2492	30-Aug-2005	00:48	207,872	IA-64	SP1GDR
Mtxdm.dll	2001.12.4720.2492	30-Aug-2005	00:48	48,128	IA-64	SP1GDR
Mtxoci.dll	2001.12.4720.2492	30-Aug-2005	00:48	322,048	IA-64	SP1GDR
Ole32.dll	5.2.3790.2492	30-Aug-2005	00:48	3,992,064	IA-64	SP1GDR
Olecli32.dll	5.2.3790.2492	30-Aug-2005	00:48	252,416	IA-64	SP1GDR
Olecnv32.dll	5.2.3790.2492	30-Aug-2005	00:48	90,112	IA-64	SP1GDR
Rpcss.dll	5.2.3790.2492	30-Aug-2005	00:48	847,872	IA-64	SP1GDR
Stclient.dll	2001.12.4720.2492	30-Aug-2005	00:48	149,504	IA-64	SP1GDR
Txflog.dll	2001.12.4720.2492	30-Aug-2005	00:48	303,104	IA-64	SP1GDR
Wcatsrv.dll	2001.12.4720.2492	30-Aug-2005	00:48	274,432	x86	SP1GDR\WOW
Wcatsrvut.dll	2001.12.4720.2492	30-Aug-2005	00:48	619,520	x86	SP1GDR\WOW
Wclbcatex.dll	2001.12.4720.2492	30-Aug-2005	00:48	104,960	x86	SP1GDR\WOW
Wclbcatq.dll	2001.12.4720.2492	30-Aug-2005	00:48	512,000	x86	SP1GDR\WOW
Wcolbact.dll	2001.12.4720.2492	30-Aug-2005	00:48	58,880	x86	SP1GDR\WOW
Wcomadmin.dll	2001.12.4720.2492	30-Aug-2005	00:48	196,608	x86	SP1GDR\WOW
Wcomsvcs.dll	2001.12.4720.2517	30-Aug-2005	00:48	1,247,744	x86	SP1GDR\WOW
Wcomuid.dll	2001.12.4720.2492	30-Aug-2005	00:48	596,480	x86	SP1GDR\WOW
Wes.dll	2001.12.4720.2492	30-Aug-2005	00:48	238,592	x86	SP1GDR\WOW
Wmsdtcprx.dll	2001.12.4720.2492	30-Aug-2005	00:48	466,432	x86	SP1GDR\WOW
Wmsdtcuiu.dll	2001.12.4720.2492	30-Aug-2005	00:48	165,888	x86	SP1GDR\WOW
Wmtxclu.dll	2001.12.4720.2492	30-Aug-2005	00:48	78,848	x86	SP1GDR\WOW
Wmtxdm.dll	2001.12.4720.2492	30-Aug-2005	00:48	20,992	x86	SP1GDR\WOW
Wmtxoci.dll	2001.12.4720.2492	30-Aug-2005	00:48	111,104	x86	SP1GDR\WOW
Wole32.dll	5.2.3790.2492	30-Aug-2005	00:48	1,245,184	x86	SP1GDR\WOW
Wolecli32.dll	5.2.3790.2492	30-Aug-2005	00:48	75,776		SP1GDR\WOW
Wolecnv32.dll	5.2.3790.2492	30-Aug-2005	00:48	38,912	x86	SP1GDR\WOW
Wstclient.dll	2001.12.4720.2492	30-Aug-2005	00:48	64,000	x86	SP1GDR\WOW
Wtxflog.dll	2001.12.4720.2492	30-Aug-2005	00:48	98,816	x86	SP1GDR\WOW
Catsrv.dll	2001.12.4720.2492	30-Aug-2005	00:53	657,920	IA-64	SP1QFE
Catsrvut.dll	2001.12.4720.2492	30-Aug-2005	00:53	1,632,256	IA-64	SP1QFE
Clbcatex.dll	2001.12.4720.2492	30-Aug-2005	00:53	279,040	IA-64	SP1QFE
Clbcatq.dll	2001.12.4720.2492	30-Aug-2005	00:53	1,354,752	IA-64	SP1QFE
Colbact.dll	2001.12.4720.2492	30-Aug-2005	00:53	181,760	IA-64	SP1QFE
Comadmin.dll	2001.12.4720.2492	30-Aug-2005	00:53	420,352	IA-64	SP1QFE
Comrepl.dll	2001.12.4720.2492	30-Aug-2005	00:53	285,184	IA-64	SP1QFE
Comsvcs.dll	2001.12.4720.2518	30-Aug-2005	00:53	3,365,888	IA-64	SP1QFE
Comuid.dll	2001.12.4720.2492	30-Aug-2005	00:53	1,978,880	IA-64	SP1QFE
Es.dll	2001.12.4720.2492	30-Aug-2005	00:53	701,440	IA-64	SP1QFE
Msdtcprx.dll	2001.12.4720.2492	30-Aug-2005	00:53	1,330,176	IA-64	SP1QFE
Msdtctm.dll	2001.12.4720.2518	30-Aug-2005	00:53	3,065,856	IA-64	SP1QFE
Msdtcuiu.dll	2001.12.4720.2492	30-Aug-2005	00:53	486,400	IA-64	SP1QFE
Mtxclu.dll	2001.12.4720.2492	30-Aug-2005	00:53	207,872	IA-64	SP1QFE
Mtxdm.dll	2001.12.4720.2492	30-Aug-2005	00:53	47,616	IA-64	SP1QFE
Mtxoci.dll	2001.12.4720.2492	30-Aug-2005	00:53	322,048	IA-64	SP1QFE
Ole32.dll	5.2.3790.2492	30-Aug-2005	00:53	3,995,648	IA-64	SP1QFE
Olecli32.dll	5.2.3790.2492	30-Aug-2005	00:53	252,416	IA-64	SP1QFE
Olecnv32.dll	5.2.3790.2492	30-Aug-2005	00:53	90,112	IA-64	SP1QFE
Rpcss.dll	5.2.3790.2492	30-Aug-2005	00:53	849,408	IA-64	SP1QFE
Stclient.dll	2001.12.4720.2492	30-Aug-2005	00:53	149,504	IA-64	SP1QFE
Txflog.dll	2001.12.4720.2492	30-Aug-2005	00:53	303,104	IA-64	SP1QFE
Wcatsrv.dll	2001.12.4720.2492	30-Aug-2005	00:53	274,432	x86	SP1QFE\WOW
Wcatsrvut.dll	2001.12.4720.2492	30-Aug-2005	00:53	619,520	x86	SP1QFE\WOW
Wclbcatex.dll	2001.12.4720.2492	30-Aug-2005	00:53	104,960	x86	SP1QFE\WOW
Wclbcatq.dll	2001.12.4720.2492	30-Aug-2005	00:53	514,048	x86	SP1QFE\WOW
Wcolbact.dll	2001.12.4720.2492	30-Aug-2005	00:53	58,880	x86	SP1QFE\WOW
Wcomadmin.dll	2001.12.4720.2492	30-Aug-2005	00:53	196,608	x86	SP1QFE\WOW
Wcomsvcs.dll	2001.12.4720.2518	30-Aug-2005	00:53	1,267,712	x86	SP1QFE\WOW
Wcomuid.dll	2001.12.4720.2492	30-Aug-2005	00:53	596,480	x86	SP1QFE\WOW
Wes.dll	2001.12.4720.2492	30-Aug-2005	00:53	238,592	x86	SP1QFE\WOW
Wmsdtcprx.dll	2001.12.4720.2492	30-Aug-2005	00:53	466,944	x86	SP1QFE\WOW
Wmsdtcuiu.dll	2001.12.4720.2492	30-Aug-2005	00:53	165,888	x86	SP1QFE\WOW
Wmtxclu.dll	2001.12.4720.2492	30-Aug-2005	00:53	78,848	x86	SP1QFE\WOW
Wmtxdm.dll	2001.12.4720.2492	30-Aug-2005	00:53	20,992	x86	SP1QFE\WOW
Wmtxoci.dll	2001.12.4720.2492	30-Aug-2005	00:53	111,104	x86	SP1QFE\WOW
Wole32.dll	5.2.3790.2492	30-Aug-2005	00:53	1,245,696	x86	SP1QFE\WOW
Wolecli32.dll	5.2.3790.2492	30-Aug-2005	00:53	75,776		SP1QFE\WOW
Wolecnv32.dll	5.2.3790.2492	30-Aug-2005	00:53	38,912	x86	SP1QFE\WOW
Wstclient.dll	2001.12.4720.2492	30-Aug-2005	00:53	64,000	x86	SP1QFE\WOW
Wtxflog.dll	2001.12.4720.2492	30-Aug-2005	00:53	98,816	x86	SP1QFE\WOW
Arpidfix.exe	5.2.3790.2518	30-Aug-2005	00:54	74,752	IA-64

Windows Server 2003 Standard x64 Edition、Windows Server 2003 Enterprise x64 Edition 和 Windows Server 2003 Datacenter x64 Edition：

檔案名稱	版本	日期	時間	大小	CPU	資料夾
Catsrv.dll	2001.12.4720.2492	26-Aug-2005	23:43	418,816	x64	SP1GDR
Catsrvut.dll	2001.12.4720.2492	26-Aug-2005	23:43	1,084,416	x64	SP1GDR
Clbcatex.dll	2001.12.4720.2492	26-Aug-2005	23:43	175,104	x64	SP1GDR
Clbcatq.dll	2001.12.4720.2492	26-Aug-2005	23:43	880,128	x64	SP1GDR
Colbact.dll	2001.12.4720.2492	26-Aug-2005	23:43	97,792	x64	SP1GDR
Comadmin.dll	2001.12.4720.2492	26-Aug-2005	23:43	288,768	x64	SP1GDR
Comrepl.dll	2001.12.4720.2492	26-Aug-2005	23:43	188,928	x64	SP1GDR
Comsvcs.dll	2001.12.4720.2517	26-Aug-2005	23:43	2,156,544	x64	SP1GDR
Comuid.dll	2001.12.4720.2492	26-Aug-2005	23:43	1,478,144	x64	SP1GDR
Es.dll	2001.12.4720.2492	26-Aug-2005	23:43	365,568	x64	SP1GDR
Msdtcprx.dll	2001.12.4720.2492	26-Aug-2005	23:43	824,320	x64	SP1GDR
Msdtctm.dll	2001.12.4720.2517	26-Aug-2005	23:43	2,052,096	x64	SP1GDR
Msdtcuiu.dll	2001.12.4720.2492	26-Aug-2005	23:43	291,328	x64	SP1GDR
Mtxclu.dll	2001.12.4720.2492	26-Aug-2005	23:43	144,896	x64	SP1GDR
Mtxdm.dll	2001.12.4720.2492	26-Aug-2005	23:43	30,720	x64	SP1GDR
Mtxoci.dll	2001.12.4720.2492	26-Aug-2005	23:43	175,104	x64	SP1GDR
Ole32.dll	5.2.3790.2492	26-Aug-2005	23:43	2,543,104	x64	SP1GDR
Olecli32.dll	5.2.3790.2492	26-Aug-2005	23:43	131,584	x64	SP1GDR
Olecnv32.dll	5.2.3790.2492	26-Aug-2005	23:43	56,832	x64	SP1GDR
Rpcss.dll	5.2.3790.2492	26-Aug-2005	23:43	691,200	x64	SP1GDR
Stclient.dll	2001.12.4720.2492	26-Aug-2005	23:43	101,888	x64	SP1GDR
Txflog.dll	2001.12.4720.2492	26-Aug-2005	23:43	179,200	x64	SP1GDR
Wcatsrv.dll	2001.12.4720.2492	26-Aug-2005	23:43	274,432	x86	SP1GDR\WOW
Wcatsrvut.dll	2001.12.4720.2492	26-Aug-2005	23:43	619,520	x86	SP1GDR\WOW
Wclbcatex.dll	2001.12.4720.2492	26-Aug-2005	23:43	104,960	x86	SP1GDR\WOW
Wclbcatq.dll	2001.12.4720.2492	26-Aug-2005	23:43	512,000	x86	SP1GDR\WOW
Wcolbact.dll	2001.12.4720.2492	26-Aug-2005	23:43	58,880	x86	SP1GDR\WOW
Wcomadmin.dll	2001.12.4720.2492	26-Aug-2005	23:43	196,608	x86	SP1GDR\WOW
Wcomsvcs.dll	2001.12.4720.2517	26-Aug-2005	23:43	1,247,744	x86	SP1GDR\WOW
Wcomuid.dll	2001.12.4720.2492	26-Aug-2005	23:43	596,480	x86	SP1GDR\WOW
Wes.dll	2001.12.4720.2492	26-Aug-2005	23:43	238,592	x86	SP1GDR\WOW
Wmsdtcprx.dll	2001.12.4720.2492	26-Aug-2005	23:43	466,432	x86	SP1GDR\WOW
Wmsdtcuiu.dll	2001.12.4720.2492	26-Aug-2005	23:43	165,888	x86	SP1GDR\WOW
Wmtxclu.dll	2001.12.4720.2492	26-Aug-2005	23:43	78,848	x86	SP1GDR\WOW
Wmtxdm.dll	2001.12.4720.2492	26-Aug-2005	23:43	20,992	x86	SP1GDR\WOW
Wmtxoci.dll	2001.12.4720.2492	26-Aug-2005	23:43	111,104	x86	SP1GDR\WOW
Wole32.dll	5.2.3790.2492	26-Aug-2005	23:43	1,245,184	x86	SP1GDR\WOW
Wolecli32.dll	5.2.3790.2492	26-Aug-2005	23:43	75,776		SP1GDR\WOW
Wolecnv32.dll	5.2.3790.2492	26-Aug-2005	23:43	38,912	x86	SP1GDR\WOW
Wstclient.dll	2001.12.4720.2492	26-Aug-2005	23:43	64,000	x86	SP1GDR\WOW
Wtxflog.dll	2001.12.4720.2492	26-Aug-2005	23:43	98,816	x86	SP1GDR\WOW
Catsrv.dll	2001.12.4720.2492	26-Aug-2005	23:47	418,304	x64	SP1QFE
Catsrvut.dll	2001.12.4720.2492	26-Aug-2005	23:47	1,084,416	x64	SP1QFE
Clbcatex.dll	2001.12.4720.2492	26-Aug-2005	23:47	175,104	x64	SP1QFE
Clbcatq.dll	2001.12.4720.2492	26-Aug-2005	23:47	882,176	x64	SP1QFE
Colbact.dll	2001.12.4720.2492	26-Aug-2005	23:47	97,280	x64	SP1QFE
Comadmin.dll	2001.12.4720.2492	26-Aug-2005	23:47	288,768	x64	SP1QFE
Comrepl.dll	2001.12.4720.2492	26-Aug-2005	23:47	188,928	x64	SP1QFE
Comsvcs.dll	2001.12.4720.2517	26-Aug-2005	23:47	2,191,872	x64	SP1QFE
Comuid.dll	2001.12.4720.2492	26-Aug-2005	23:47	1,478,144	x64	SP1QFE
Es.dll	2001.12.4720.2492	26-Aug-2005	23:47	365,568	x64	SP1QFE
Msdtcprx.dll	2001.12.4720.2492	26-Aug-2005	23:47	825,344	x64	SP1QFE
Msdtctm.dll	2001.12.4720.2517	26-Aug-2005	23:47	2,053,120	x64	SP1QFE
Msdtcuiu.dll	2001.12.4720.2492	26-Aug-2005	23:47	291,328	x64	SP1QFE
Mtxclu.dll	2001.12.4720.2492	26-Aug-2005	23:47	144,896	x64	SP1QFE
Mtxdm.dll	2001.12.4720.2492	26-Aug-2005	23:47	30,208	x64	SP1QFE
Mtxoci.dll	2001.12.4720.2492	26-Aug-2005	23:47	175,104	x64	SP1QFE
Ole32.dll	5.2.3790.2492	26-Aug-2005	23:47	2,544,640	x64	SP1QFE
Olecli32.dll	5.2.3790.2492	26-Aug-2005	23:47	131,584	x64	SP1QFE
Olecnv32.dll	5.2.3790.2492	26-Aug-2005	23:47	56,832	x64	SP1QFE
Rpcss.dll	5.2.3790.2492	26-Aug-2005	23:47	692,224	x64	SP1QFE
Stclient.dll	2001.12.4720.2492	26-Aug-2005	23:47	101,888	x64	SP1QFE
Txflog.dll	2001.12.4720.2492	26-Aug-2005	23:47	179,200	x64	SP1QFE
Wcatsrv.dll	2001.12.4720.2492	26-Aug-2005	23:47	274,432	x86	SP1QFE\WOW
Wcatsrvut.dll	2001.12.4720.2492	26-Aug-2005	23:47	619,520	x86	SP1QFE\WOW
Wclbcatex.dll	2001.12.4720.2492	26-Aug-2005	23:47	104,960	x86	SP1QFE\WOW
Wclbcatq.dll	2001.12.4720.2492	26-Aug-2005	23:47	514,048	x86	SP1QFE\WOW
Wcolbact.dll	2001.12.4720.2492	26-Aug-2005	23:47	58,880	x86	SP1QFE\WOW
Wcomadmin.dll	2001.12.4720.2492	26-Aug-2005	23:47	196,608	x86	SP1QFE\WOW
Wcomsvcs.dll	2001.12.4720.2517	26-Aug-2005	23:47	1,267,712	x86	SP1QFE\WOW
Wcomuid.dll	2001.12.4720.2492	26-Aug-2005	23:47	596,480	x86	SP1QFE\WOW
Wes.dll	2001.12.4720.2492	26-Aug-2005	23:47	238,592	x86	SP1QFE\WOW
Wmsdtcprx.dll	2001.12.4720.2492	26-Aug-2005	23:47	466,944	x86	SP1QFE\WOW
Wmsdtcuiu.dll	2001.12.4720.2492	26-Aug-2005	23:47	165,888	x86	SP1QFE\WOW
Wmtxclu.dll	2001.12.4720.2492	26-Aug-2005	23:47	78,848	x86	SP1QFE\WOW
Wmtxdm.dll	2001.12.4720.2492	26-Aug-2005	23:47	20,992	x86	SP1QFE\WOW
Wmtxoci.dll	2001.12.4720.2492	26-Aug-2005	23:47	111,104	x86	SP1QFE\WOW
Wole32.dll	5.2.3790.2492	26-Aug-2005	23:47	1,245,696	x86	SP1QFE\WOW
Wolecli32.dll	5.2.3790.2492	26-Aug-2005	23:47	75,776		SP1QFE\WOW
Wolecnv32.dll	5.2.3790.2492	26-Aug-2005	23:47	38,912	x86	SP1QFE\WOW
Wstclient.dll	2001.12.4720.2492	26-Aug-2005	23:47	64,000	x86	SP1QFE\WOW
Wtxflog.dll	2001.12.4720.2492	26-Aug-2005	23:47	98,816	x86	SP1QFE\WOW
Arpidfix.exe	5.2.3790.2517	26-Aug-2005	23:49	43,008	x64

注意：當您安裝這些安全性更新時，安裝程式會檢查系統上要更新的檔案先前是否曾經用 Microsoft Hotfix 更新。

如果您先前曾經安裝 Hotfix 更新其中一個檔案，安裝程式會將 RTMQFE、SP1QFE 或 SP2QFE 檔案複製到您的系統中。否則，安裝程式會將 RTMGDR、SP1GDR 或 SP2GDR 檔案複製到您的系統中。安全性更新可能沒有包含這些檔案的全部變種。如需更多有關這種行為的資訊，請參閱 Microsoft 知識庫文件編號 824994。

如需更多有關這種行為的資訊，請參閱 Microsoft 知識庫文件編號 824994。

如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站 (英文)。

如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix)，請參閱 Microsoft 知識庫文件編號 824684。

安全性更新安裝程式使用 Arpidfix.exe 解決 Microsoft 知識庫文件編號 904630 中所述的問題。受影響系統上未安裝此檔案。

確認已經套用更新

•

Microsoft Baseline Security Analyzer

您可以使用 Microsoft Baseline Security Analyzer (MBSA) 工具，以確認受影響系統上是否已經套用安全性更新程式。這項工具讓系統管理員能夠掃描本機和遠端系統，找出遺漏的安全性更新以及常見的錯誤安全性設定。如需關於 MBSA 的詳細資訊，請造訪 Microsoft Baseline Security Analyzer 網站 (英文)。

•

檔案版本驗證

注意：由於 Microsoft Windows 的版本眾多，您電腦上實際執行的步驟可能會與此處描述的不同。如遇到不同的狀況，請參閱產品的說明文件以完成這些步驟。

1.	按一下 [開始]，然後按一下 [搜尋]。
2.	在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。
3.	在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。
4.	在檔案清單中，用滑鼠右鍵按一下適當檔案資訊表格中某個檔案名稱，然後按一下 [內容]。注意：根據作業系統的版本或已安裝之程式，部分列於檔案資訊表格中的檔案可能並未被安裝。
5.	在 [版本] 索引標籤上，找出您電腦上安裝的檔案版本，同時與適當檔案資訊表中記錄的版本做一比較。注意：在安裝時，檔案版本以外的屬性可能會變更。若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•

登錄機碼驗證

您也可以查看下列登錄機碼，確認此安全性更新程式所安裝的檔案。

Windows Server 2003 Web Edition、Windows Server 2003 Standard Edition、Windows Server 2003 Enterprise Edition、Windows Server 2003 Datacenter Edition、Windows Small Business Server 2003、Windows Server 2003 Web Edition with SP1、Windows Server 2003 Standard Edition with SP1、Windows Server 2003 Enterprise Edition with SP1、Windows Server 2003 Datacenter Edition with SP1、Windows Server 2003 Enterprise Edition for Itanium-based Systems、Windows Server 2003 Datacenter Edition for Itanium-based Systems、Windows Server 2003 Enterprise Edition with SP1 for Itanium-based Systems、Windows Server 2003 Datacenter Edition with SP1 for Itanium-based Systems、Windows Server 2003 Standard x64 Edition、Windows Server 2003 Enterprise x64 Edition 和 Windows Server 2003 Datacenter x64 Edition：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB902400\Filelist

注意：此登錄機碼可能未包含完整的安裝檔案清單。此外，如果系統管理員或 OEM 將 902400 安全性更新整合或匯集到 Windows 安裝原始檔中，可能未正確建立這個登錄機碼。

Top of section

Windows XP (所有版本)

必要條件
這個安全性更新需要 Microsoft Windows XP Service Pack 1 或更新版本。如需更多資訊，請參閱 Microsoft 知識庫文件編號 322389。

未來將包含於 Service Pack 中的內容：
此問題的更新程式將包含在以後的 Service Pack 或更新彙總套件中。

安裝資訊

這個安全性更新支援以下的安裝參數。

支援的安全性更新安裝參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/overwriteoem	不先提示，直接覆寫 OEM 檔案
/nobackup	不備份解除安裝所需的檔案
/forceappsclose	當電腦關機時，強制其他程式結束
/log:path	允許安裝記錄檔案重新導向
/integrate:path	將更新程式整合到 Windows 原始檔。這些檔案位於參數中指定的路徑。
/extract[:path]	不啟動安裝程式，僅解壓縮檔案
/ER	啟用延伸的錯誤報告
/verbose	啟用詳細資訊記錄。在安裝時建立 %Windir%\CabBuild.log。此記錄檔詳細說明複製的檔案。使用這個參數可能會使安裝速度慢很多。

注意：您可以在同一個命令中合併使用這些參數。為符合回溯相容性，安全性更新程式也支援舊版安裝程式使用的安裝參數。如需有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 262841。如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站。

部署資訊

在 Microsoft Windows XP 上，如想在不需要使用者介入的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windowsxp-kb902400-x86-enu /quiet

在 Windows XP 上，如想在不強制系統重新開機的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windowsxp-kb902400-x86-enu /norestart

重新開機需求

套用此安全性更新之後，您必須重新啟動系統。

移除資訊

如果要移除這個安全性更新程式，請使用 [控制台] 中的 [新增或移除程式] 工具。

系統管理員也可以使用 Spuninst.exe 公用程式來移除此安全性更新。 Spuninst.exe 公用程式位於 %Windir%\$NTUninstallKB902400$\Spuninst 資料夾中。

支援的 Spuninst.exe 參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/forceappsclose	當電腦關機時，強制其他程式結束
/log:path	允許安裝記錄檔案重新導向

檔案資訊

Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 和 Windows XP Media Center Edition 2005：

檔案名稱	版本	日期	時間	大小	資料夾
Catsrv.dll	2001.12.4414.62	26-Jul-2005	04:30	220,672	SP1QFE
Catsrvut.dll	2001.12.4414.62	26-Jul-2005	04:30	581,632	SP1QFE
Clbcatex.dll	2001.12.4414.62	26-Jul-2005	04:30	110,080	SP1QFE
Clbcatq.dll	2001.12.4414.62	26-Jul-2005	04:30	497,152	SP1QFE
Colbact.dll	2001.12.4414.62	26-Jul-2005	04:30	62,464	SP1QFE
Comadmin.dll	2001.12.4414.62	26-Jul-2005	04:30	187,392	SP1QFE
Comrepl.dll	2001.12.4414.62	26-Jul-2005	04:30	89,600	SP1QFE
Comsvcs.dll	2001.12.4414.62	26-Jul-2005	04:30	1,179,136	SP1QFE
Comuid.dll	2001.12.4414.62	26-Jul-2005	04:31	499,200	SP1QFE
Es.dll	2001.12.4414.62	26-Jul-2005	04:31	227,328	SP1QFE
Migregdb.exe	2001.12.4414.62	22-Jul-2005	23:03	7,680	SP1QFE
Msdtcprx.dll	2001.12.4414.62	26-Jul-2005	04:31	368,640	SP1QFE
Msdtctm.dll	2001.12.4414.62	26-Jul-2005	04:31	973,824	SP1QFE
Msdtcuiu.dll	2001.12.4414.62	26-Jul-2005	04:31	150,528	SP1QFE
Mtxclu.dll	2001.12.4414.62	26-Jul-2005	04:31	64,512	SP1QFE
Mtxoci.dll	2001.12.4414.62	26-Jul-2005	04:31	83,456	SP1QFE
Ole32.dll	5.1.2600.1720	26-Jul-2005	04:31	1,190,400	SP1QFE
Olecli32.dll	5.1.2600.1720	26-Jul-2005	04:31	68,608	SP1QFE
Olecnv32.dll	5.1.2600.1720	26-Jul-2005	04:31	35,328	SP1QFE
Rpcrt4.dll	5.1.2600.1361	06-Mar-2004	02:16	535,552	SP1QFE
Rpcss.dll	5.1.2600.1720	26-Jul-2005	04:31	276,992	SP1QFE
Txflog.dll	2001.12.4414.62	26-Jul-2005	04:31	97,280	SP1QFE
Xolehlp.dll	2001.12.4414.62	26-Jul-2005	04:31	11,776	SP1QFE
Catsrv.dll	2001.12.4414.308	26-Jul-2005	04:39	225,792	SP2GDR
Catsrvut.dll	2001.12.4414.308	26-Jul-2005	04:39	625,152	SP2GDR
Clbcatex.dll	2001.12.4414.308	26-Jul-2005	04:39	110,080	SP2GDR
Clbcatq.dll	2001.12.4414.308	26-Jul-2005	04:39	498,688	SP2GDR
Colbact.dll	2001.12.4414.308	26-Jul-2005	04:39	60,416	SP2GDR
Comadmin.dll	2001.12.4414.308	26-Jul-2005	04:39	195,072	SP2GDR
Comrepl.dll	2001.12.4414.308	26-Jul-2005	04:39	97,792	SP2GDR
Comsvcs.dll	2001.12.4414.308	26-Jul-2005	04:39	1,267,200	SP2GDR
Comuid.dll	2001.12.4414.308	26-Jul-2005	04:39	540,160	SP2GDR
Es.dll	2001.12.4414.308	26-Jul-2005	04:39	243,200	SP2GDR
Migregdb.exe	2001.12.4414.308	25-Jul-2005	23:46	7,680	SP2GDR
Msdtcprx.dll	2001.12.4414.308	26-Jul-2005	04:39	425,472	SP2GDR
Msdtctm.dll	2001.12.4414.308	26-Jul-2005	04:39	945,152	SP2GDR
Msdtcuiu.dll	2001.12.4414.308	26-Jul-2005	04:39	161,280	SP2GDR
Mtxclu.dll	2001.12.4414.308	26-Jul-2005	04:39	66,560	SP2GDR
Mtxoci.dll	2001.12.4414.308	26-Jul-2005	04:39	91,136	SP2GDR
Ole32.dll	5.1.2600.2726	26-Jul-2005	04:39	1,285,120	SP2GDR
Olecli32.dll	5.1.2600.2726	26-Jul-2005	04:39	74,752	SP2GDR
Olecnv32.dll	5.1.2600.2726	26-Jul-2005	04:39	37,888	SP2GDR
Rpcss.dll	5.1.2600.2726	26-Jul-2005	04:39	397,824	SP2GDR
Txflog.dll	2001.12.4414.308	26-Jul-2005	04:39	101,376	SP2GDR
Xolehlp.dll	2001.12.4414.308	26-Jul-2005	04:39	11,776	SP2GDR
Catsrv.dll	2001.12.4414.308	26-Jul-2005	04:20	225,792	SP2QFE
Catsrvut.dll	2001.12.4414.308	26-Jul-2005	04:20	625,152	SP2QFE
Clbcatex.dll	2001.12.4414.308	26-Jul-2005	04:20	110,080	SP2QFE
Clbcatq.dll	2001.12.4414.308	26-Jul-2005	04:20	498,688	SP2QFE
Colbact.dll	2001.12.4414.308	26-Jul-2005	04:20	60,416	SP2QFE
Comadmin.dll	2001.12.4414.308	26-Jul-2005	04:20	195,072	SP2QFE
Comrepl.dll	2001.12.4414.308	26-Jul-2005	04:20	97,792	SP2QFE
Comsvcs.dll	2001.12.4414.308	26-Jul-2005	04:20	1,267,200	SP2QFE
Comuid.dll	2001.12.4414.308	26-Jul-2005	04:20	540,160	SP2QFE
Es.dll	2001.12.4414.308	26-Jul-2005	04:20	243,200	SP2QFE
Migregdb.exe	2001.12.4414.308	25-Jul-2005	23:42	8,704	SP2QFE
Msdtcprx.dll	2001.12.4414.308	26-Jul-2005	04:20	425,472	SP2QFE
Msdtctm.dll	2001.12.4414.308	26-Jul-2005	04:20	945,152	SP2QFE
Msdtcuiu.dll	2001.12.4414.308	26-Jul-2005	04:20	161,280	SP2QFE
Mtxclu.dll	2001.12.4414.308	26-Jul-2005	04:20	66,560	SP2QFE
Mtxoci.dll	2001.12.4414.308	26-Jul-2005	04:20	91,136	SP2QFE
Ole32.dll	5.1.2600.2726	26-Jul-2005	04:20	1,285,632	SP2QFE
Olecli32.dll	5.1.2600.2726	26-Jul-2005	04:20	74,752	SP2QFE
Olecnv32.dll	5.1.2600.2726	26-Jul-2005	04:20	37,376	SP2QFE
Rpcss.dll	5.1.2600.2726	26-Jul-2005	04:20	398,336	SP2QFE
Txflog.dll	2001.12.4414.308	26-Jul-2005	04:20	101,376	SP2QFE
Xolehlp.dll	2001.12.4414.308	26-Jul-2005	04:20	11,776	SP2QFE
Arpidfix.exe	5.1.2600.2726	26-Jul-2005	02:21	30,720

Windows XP Professional x64：

檔案名稱	版本	日期	時間	大小	CPU	資料夾
Catsrv.dll	2001.12.4720.2492	26-Aug-2005	23:43	418,816	x64	SP1GDR
Catsrvut.dll	2001.12.4720.2492	26-Aug-2005	23:43	1,084,416	x64	SP1GDR
Clbcatex.dll	2001.12.4720.2492	26-Aug-2005	23:43	175,104	x64	SP1GDR
Clbcatq.dll	2001.12.4720.2492	26-Aug-2005	23:43	880,128	x64	SP1GDR
Colbact.dll	2001.12.4720.2492	26-Aug-2005	23:43	97,792	x64	SP1GDR
Comadmin.dll	2001.12.4720.2492	26-Aug-2005	23:43	288,768	x64	SP1GDR
Comrepl.dll	2001.12.4720.2492	26-Aug-2005	23:43	188,928	x64	SP1GDR
Comsvcs.dll	2001.12.4720.2517	26-Aug-2005	23:43	2,156,544	x64	SP1GDR
Comuid.dll	2001.12.4720.2492	26-Aug-2005	23:43	1,478,144	x64	SP1GDR
Es.dll	2001.12.4720.2492	26-Aug-2005	23:43	365,568	x64	SP1GDR
Msdtcprx.dll	2001.12.4720.2492	26-Aug-2005	23:43	824,320	x64	SP1GDR
Msdtctm.dll	2001.12.4720.2517	26-Aug-2005	23:43	2,052,096	x64	SP1GDR
Msdtcuiu.dll	2001.12.4720.2492	26-Aug-2005	23:43	291,328	x64	SP1GDR
Mtxclu.dll	2001.12.4720.2492	26-Aug-2005	23:43	144,896	x64	SP1GDR
Mtxdm.dll	2001.12.4720.2492	26-Aug-2005	23:43	30,720	x64	SP1GDR
Mtxoci.dll	2001.12.4720.2492	26-Aug-2005	23:43	175,104	x64	SP1GDR
Ole32.dll	5.2.3790.2492	26-Aug-2005	23:43	2,543,104	x64	SP1GDR
Olecli32.dll	5.2.3790.2492	26-Aug-2005	23:43	131,584	x64	SP1GDR
Olecnv32.dll	5.2.3790.2492	26-Aug-2005	23:43	56,832	x64	SP1GDR
Rpcss.dll	5.2.3790.2492	26-Aug-2005	23:43	691,200	x64	SP1GDR
Stclient.dll	2001.12.4720.2492	26-Aug-2005	23:43	101,888	x64	SP1GDR
Txflog.dll	2001.12.4720.2492	26-Aug-2005	23:43	179,200	x64	SP1GDR
Wcatsrv.dll	2001.12.4720.2492	26-Aug-2005	23:43	274,432	x86	SP1GDR\WOW
Wcatsrvut.dll	2001.12.4720.2492	26-Aug-2005	23:43	619,520	x86	SP1GDR\WOW
Wclbcatex.dll	2001.12.4720.2492	26-Aug-2005	23:43	104,960	x86	SP1GDR\WOW
Wclbcatq.dll	2001.12.4720.2492	26-Aug-2005	23:43	512,000	x86	SP1GDR\WOW
Wcolbact.dll	2001.12.4720.2492	26-Aug-2005	23:43	58,880	x86	SP1GDR\WOW
Wcomadmin.dll	2001.12.4720.2492	26-Aug-2005	23:43	196,608	x86	SP1GDR\WOW
Wcomsvcs.dll	2001.12.4720.2517	26-Aug-2005	23:43	1,247,744	x86	SP1GDR\WOW
Wcomuid.dll	2001.12.4720.2492	26-Aug-2005	23:43	596,480	x86	SP1GDR\WOW
Wes.dll	2001.12.4720.2492	26-Aug-2005	23:43	238,592	x86	SP1GDR\WOW
Wmsdtcprx.dll	2001.12.4720.2492	26-Aug-2005	23:43	466,432	x86	SP1GDR\WOW
Wmsdtcuiu.dll	2001.12.4720.2492	26-Aug-2005	23:43	165,888	x86	SP1GDR\WOW
Wmtxclu.dll	2001.12.4720.2492	26-Aug-2005	23:43	78,848	x86	SP1GDR\WOW
Wmtxdm.dll	2001.12.4720.2492	26-Aug-2005	23:43	20,992	x86	SP1GDR\WOW
Wmtxoci.dll	2001.12.4720.2492	26-Aug-2005	23:43	111,104	x86	SP1GDR\WOW
Wole32.dll	5.2.3790.2492	26-Aug-2005	23:43	1,245,184	x86	SP1GDR\WOW
Wolecli32.dll	5.2.3790.2492	26-Aug-2005	23:43	75,776		SP1GDR\WOW
Wolecnv32.dll	5.2.3790.2492	26-Aug-2005	23:43	38,912	x86	SP1GDR\WOW
Wstclient.dll	2001.12.4720.2492	26-Aug-2005	23:43	64,000	x86	SP1GDR\WOW
Wtxflog.dll	2001.12.4720.2492	26-Aug-2005	23:43	98,816	x86	SP1GDR\WOW
Catsrv.dll	2001.12.4720.2492	26-Aug-2005	23:47	418,304	x64	SP1QFE
Catsrvut.dll	2001.12.4720.2492	26-Aug-2005	23:47	1,084,416	x64	SP1QFE
Clbcatex.dll	2001.12.4720.2492	26-Aug-2005	23:47	175,104	x64	SP1QFE
Clbcatq.dll	2001.12.4720.2492	26-Aug-2005	23:47	882,176	x64	SP1QFE
Colbact.dll	2001.12.4720.2492	26-Aug-2005	23:47	97,280	x64	SP1QFE
Comadmin.dll	2001.12.4720.2492	26-Aug-2005	23:47	288,768	x64	SP1QFE
Comrepl.dll	2001.12.4720.2492	26-Aug-2005	23:47	188,928	x64	SP1QFE
Comsvcs.dll	2001.12.4720.2517	26-Aug-2005	23:47	2,191,872	x64	SP1QFE
Comuid.dll	2001.12.4720.2492	26-Aug-2005	23:47	1,478,144	x64	SP1QFE
Es.dll	2001.12.4720.2492	26-Aug-2005	23:47	365,568	x64	SP1QFE
Msdtcprx.dll	2001.12.4720.2492	26-Aug-2005	23:47	825,344	x64	SP1QFE
Msdtctm.dll	2001.12.4720.2517	26-Aug-2005	23:47	2,053,120	x64	SP1QFE
Msdtcuiu.dll	2001.12.4720.2492	26-Aug-2005	23:47	291,328	x64	SP1QFE
Mtxclu.dll	2001.12.4720.2492	26-Aug-2005	23:47	144,896	x64	SP1QFE
Mtxdm.dll	2001.12.4720.2492	26-Aug-2005	23:47	30,208	x64	SP1QFE
Mtxoci.dll	2001.12.4720.2492	26-Aug-2005	23:47	175,104	x64	SP1QFE
Ole32.dll	5.2.3790.2492	26-Aug-2005	23:47	2,544,640	x64	SP1QFE
Olecli32.dll	5.2.3790.2492	26-Aug-2005	23:47	131,584	x64	SP1QFE
Olecnv32.dll	5.2.3790.2492	26-Aug-2005	23:47	56,832	x64	SP1QFE
Rpcss.dll	5.2.3790.2492	26-Aug-2005	23:47	692,224	x64	SP1QFE
Stclient.dll	2001.12.4720.2492	26-Aug-2005	23:47	101,888	x64	SP1QFE
Txflog.dll	2001.12.4720.2492	26-Aug-2005	23:47	179,200	x64	SP1QFE
Wcatsrv.dll	2001.12.4720.2492	26-Aug-2005	23:47	274,432	x86	SP1QFE\WOW
Wcatsrvut.dll	2001.12.4720.2492	26-Aug-2005	23:47	619,520	x86	SP1QFE\WOW
Wclbcatex.dll	2001.12.4720.2492	26-Aug-2005	23:47	104,960	x86	SP1QFE\WOW
Wclbcatq.dll	2001.12.4720.2492	26-Aug-2005	23:47	514,048	x86	SP1QFE\WOW
Wcolbact.dll	2001.12.4720.2492	26-Aug-2005	23:47	58,880	x86	SP1QFE\WOW
Wcomadmin.dll	2001.12.4720.2492	26-Aug-2005	23:47	196,608	x86	SP1QFE\WOW
Wcomsvcs.dll	2001.12.4720.2517	26-Aug-2005	23:47	1,267,712	x86	SP1QFE\WOW
Wcomuid.dll	2001.12.4720.2492	26-Aug-2005	23:47	596,480	x86	SP1QFE\WOW
Wes.dll	2001.12.4720.2492	26-Aug-2005	23:47	238,592	x86	SP1QFE\WOW
Wmsdtcprx.dll	2001.12.4720.2492	26-Aug-2005	23:47	466,944	x86	SP1QFE\WOW
Wmsdtcuiu.dll	2001.12.4720.2492	26-Aug-2005	23:47	165,888	x86	SP1QFE\WOW
Wmtxclu.dll	2001.12.4720.2492	26-Aug-2005	23:47	78,848	x86	SP1QFE\WOW
Wmtxdm.dll	2001.12.4720.2492	26-Aug-2005	23:47	20,992	x86	SP1QFE\WOW
Wmtxoci.dll	2001.12.4720.2492	26-Aug-2005	23:47	111,104	x86	SP1QFE\WOW
Wole32.dll	5.2.3790.2492	26-Aug-2005	23:47	1,245,696	x86	SP1QFE\WOW
Wolecli32.dll	5.2.3790.2492	26-Aug-2005	23:47	75,776		SP1QFE\WOW
Wolecnv32.dll	5.2.3790.2492	26-Aug-2005	23:47	38,912	x86	SP1QFE\WOW
Wstclient.dll	2001.12.4720.2492	26-Aug-2005	23:47	64,000	x86	SP1QFE\WOW
Wtxflog.dll	2001.12.4720.2492	26-Aug-2005	23:47	98,816	x86	SP1QFE\WOW
Arpidfix.exe	5.2.3790.2517	26-Aug-2005	23:49	43,008	x64

如需更多關於 Update.exe 安裝程式的相關資訊，請造訪 Microsoft TechNet 網站 (英文)。

如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix)，請參閱 Microsoft 知識庫文件編號 824684。

安全性更新安裝程式使用 Arpidfix.exe 解決 Microsoft 知識庫文件編號 904630 中所述的問題。受影響系統上未安裝此檔案。

確認已經套用更新

•

Microsoft Baseline Security Analyzer

•

檔案版本驗證

1.	按一下 [開始]，然後按一下 [搜尋]。
2.	在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。
3.	在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。
4.	在檔案清單中，用滑鼠右鍵按一下適當檔案資訊表格中某個檔案名稱，然後按一下 [內容]。注意：根據作業系統的版本或已安裝之程式，部分列於檔案資訊表格中的檔案可能並未被安裝。
5.	在 [版本] 索引標籤上，找出您電腦上安裝的檔案版本，同時與適當檔案資訊表中記錄的版本做一比較。注意：在安裝時，檔案版本以外的屬性可能會變更。若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•

登錄機碼驗證

您也可以查看下列登錄機碼，確認此安全性更新程式所安裝的檔案。

適用於 Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 和 Windows XP Media Center Edition 2005：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB902400\Filelist

Windows XP Professional x64 Edition：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB902400\Filelist

注意：這些登錄機碼可能未包含完整的安裝檔案清單。此外，如果系統管理員或 OEM 將 902400 安全性更新整合或匯集到 Windows 安裝原始檔中，可能未正確建立這些登錄機碼。

Top of section

Windows 2000 (所有版本)

必要條件
若為 Windows 2000，本安全性更新需要 Service Pack 4 (SP4)。若是使用 Small Business Server 2000，本安全性更新需要 Small Business Server 2000 Service Pack 1a (SP1a) 或是與 Windows 2000 Server Service Pack 4 (SP4) 一起執行的 Small Business Server 2000。

以上所列的軟體版本已經過測試判斷其是否會受到影響。其他版本已不再提供安全性更新支援，或是並不會受到影響。請造訪 Microsoft 產品技術支援週期網站，以瞭解您的產品及版本的支援生命週期。

如需更多關於如何取得最新 Service Pack 的資訊，請參閱 Microsoft 知識庫文件編號 260910。

未來將包含於 Service Pack 中的內容：
此問題的更新程式可能會包含在未來的更新彙總套件中。

安裝資訊

這個安全性更新支援以下的安裝參數。

支援的安全性更新安裝參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/overwriteoem	不先提示，直接覆寫 OEM 檔案
/nobackup	不備份解除安裝所需的檔案
/forceappsclose	當電腦關機時，強制其他程式結束
/log:path	允許安裝記錄檔案重新導向
/integrate:path	將更新程式整合到 Windows 原始檔。這些檔案位於參數中指定的路徑。
/extract[:path]	不啟動安裝程式，僅解壓縮檔案
/ER	啟用延伸的錯誤報告
/verbose	啟用詳細資訊記錄。在安裝時建立 %Windir%\CabBuild.log。此記錄檔詳細說明複製的檔案。使用這個參數可能會使安裝速度慢很多。

部署資訊

在 Windows 2000 Service Pack 4 上，如想在不需要使用者介入的狀況下安裝安全性更新，請在命令提示字元使用下列命令：

Windows2000-kb902400-x86-enu /quiet

在 Windows 2000 Service Pack 4 上，如想在不強制系統重新開機的狀況下安裝安全性更新，請在命令提示字元下輸入下列命令：

Windows2000-kb902400-x86-enu /norestart

如需如何透過 Software Update Services 部署這個安全性更新的詳細資訊，請造訪 Software Update Services 網站。如需更多關於利用 Windows Server Update Services 部署安全性更新的資訊，請造訪 Windows Server Update Services 網站。此安全性更新也會由 Microsoft Update 網站提供。

重新開機需求

套用此安全性更新之後，您必須重新啟動系統。

移除資訊

如果要移除這個安全性更新程式，請使用 [控制台] 中的 [新增或移除程式] 工具。

系統管理員也可以使用 Spuninst.exe 公用程式來移除此安全性更新。 Spuninst.exe 公用程式位於 %Windir%\$NTUninstallKB902400$\Spuninst 資料夾中。

支援的 Spuninst.exe 參數
參數	說明
/help	顯示命令列選項
安裝模式
/passive	自動安裝模式。不需使用者互動，但會顯示安裝狀態。如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/forceappsclose	當電腦關機時，強制其他程式結束
/log:path	允許安裝記錄檔案重新導向

檔案資訊

Windows 2000 Service Pack 4 及 Small Business Server 2000：

檔案名稱	版本	日期	時間	大小
Catsrv.dll	2000.2.3529.0	05-Sep-2005	08:18	165,648
Catsrvut.dll	2000.2.3529.0	05-Sep-2005	08:18	595,728
Clbcatex.dll	2000.2.3529.0	05-Sep-2005	08:18	97,040
Clbcatq.dll	2000.2.3529.0	05-Sep-2005	08:18	551,184
Colbact.dll	2000.2.3529.0	05-Sep-2005	08:18	41,744
Comadmin.dll	2000.2.3529.0	05-Sep-2005	08:18	197,904
Comrepl.dll	2000.2.3529.0	05-Sep-2005	08:18	97,552
Comsetup.dll	2000.2.3421.3529	05-Sep-2005	08:18	342,288
Comsvcs.dll	2000.2.3529.0	05-Sep-2005	08:18	1,471,248
Comuid.dll	2000.2.3529.0	05-Sep-2005	08:18	625,936
Dtcsetup.exe	2000.2.3529.0	30-Aug-2005	04:47	1,833,968
Es.dll	2000.2.3529.0	05-Sep-2005	08:18	242,448
Msdtclog.dll	2000.2.3529.0	05-Sep-2005	08:18	96,016
Msdtcprx.dll	2000.2.3529.0	05-Sep-2005	08:18	726,288
Msdtctm.dll	2000.2.3529.0	05-Sep-2005	08:18	1,200,400
Msdtcui.dll	2000.2.3529.0	05-Sep-2005	08:18	153,872
Mtstocom.exe	2000.2.3529.0	30-Aug-2005	05:05	155,408
Mtxclu.dll	2000.2.3529.0	05-Sep-2005	08:18	52,496
Mtxdm.dll	2000.2.3529.0	05-Sep-2005	08:18	26,896
Mtxlegih.dll	2000.2.3529.0	05-Sep-2005	08:18	35,600
Mtxoci.dll	2000.2.3529.0	05-Sep-2005	08:18	122,640
Ole32.dll	5.0.2195.7059	05-Sep-2005	08:18	957,712
Olecli32.dll	5.0.2195.7009	05-Sep-2005	08:18	69,392
Olecnv32.dll	5.0.2195.7059	05-Sep-2005	08:18	36,624
Rpcrt4.dll	5.0.2195.6904	11-Mar-2004	21:29	449,808
Rpcss.dll	5.0.2195.7059	05-Sep-2005	08:18	212,240
Sp3res.dll	5.0.2195.7040	21-Apr-2005	10:07	6,309,376
Stclient.dll	2000.2.3529.0	05-Sep-2005	08:18	71,440
Txfaux.dll	2000.2.3529.0	05-Sep-2005	08:18	398,608
Xolehlp.dll	2000.2.3529.0	05-Sep-2005	08:18	19,216

確認已經套用更新

•

Microsoft Baseline Security Analyzer

•

檔案版本驗證

1.	按一下 [開始]，然後按一下 [搜尋]。
2.	在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。
3.	在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。
4.	在檔案清單中，用滑鼠右鍵按一下適當檔案資訊表格中某個檔案名稱，然後按一下 [內容]。注意：根據作業系統的版本或已安裝之程式，部分列於檔案資訊表格中的檔案可能並未被安裝。
5.	在 [版本] 索引標籤上，找出您電腦上安裝的檔案版本，同時與適當檔案資訊表中記錄的版本做一比較。注意：在安裝時，檔案版本以外的屬性可能會變更。若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•

登錄機碼驗證

您也可以查看下列的登錄機碼，來確認安全性更新安裝的檔案：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB902400\Filelist

注意：此登錄機碼可能未包含完整的安裝檔案清單。此外，當系統管理員或 OEM 將 902400 安全性更新整合或匯集到 Windows 安裝原始檔中時，可能未正確建立這個登錄機碼。

Top of section

感謝

Microsoft 感謝下列人士協助我們一同保護我們的客戶：

•	eEye Digital Security 回報 MSDTC 弱點 (CAN-2005-2119)。
•	Application Security Inc. 的 Cesar Cerrudo 回報 COM+ 弱點 (CAN-2005-1978)。
•	iDefense 回報 TIP 弱點 (CAN-2005-1979) 以及分散式 TIP 弱點 (CAN-2005-1780)。

取得其他安全性更新：

其他安全性問題的更新可由下列位置取得：

•	安全性更新可以從 Microsoft 下載中心取得。您也可以利用 "security_patch" 關鍵字搜尋輕易地找到安全性更新。
•	客戶平台的更新程式可以從 Microsoft Update 網站取得。

支援：

•	美國及加拿大地區客戶可電洽 1-866-PCSAFETY Microsoft 產品支援服務以取得技術支援。與安全性更新有關的支援電話不另外收費。
•	不同國家的客戶，可以從當地的 Microsoft 分公司取得支援。與安全性更新有關的支援電話不另外收費。如需更多關於連絡 Microsoft 技術支援的資訊，請造訪世界各地技術支援網站。

安全性資源：

•	Microsoft TechNet 資訊安全網站提供了有關 Microsoft 產品安全性的其他資訊。
•	Microsoft Software Update Services
•	Microsoft Windows Server Update Services
•	Microsoft Baseline Security Analyzer (MBSA)
•	Windows Update
•	Microsoft Update
•	Windows Update 目錄：如需有關 Windows Update 目錄的詳細資訊，請參閱 Microsoft 知識庫文件編號 323166。
•	Office Update

Software Update Services：

Microsoft Software Update Services (SUS) 能讓系統管理員以迅速可靠的方式，針對 Windows 2000 和 Windows Server 2003 伺服器以及執行 Windows 2000 Professional 或 Windows XP Professional 的桌面系統，部署最新的重要更新程式及安全性更新程式。

若想瞭解如何透過 Software Update Services 部署安全性更新，請造訪 Software Update Services 網站。

Windows Server Update Services：

透過 Windows Server Update Services (WSUS)，系統管理員可迅速可靠地將 Windows 2000 作業系統及後續系統、Office XP 及後續版本、Exchange Server 2003 及 SQL Server 2000 等最新的重大更新與安全性更新部署到 Windows 2000 及後續作業系統中。

如需更多關於利用 Windows Server Update Services 部署安全性更新的資訊，請造訪 Windows Server Update Services 網站。

Systems Management Server：

Microsoft Systems Management Server (SMS) 提供了深具彈性的企業解決方案，能夠對更新程式進行方便的管理。利用 SMS，系統管理員能判斷有哪些 Windows 系統需要安全性更新，並控制更新程式在企業中的部署，同時將對使用者造成的干擾降到最低。如需更多關於系統管理員如何使用 SMS 2003 部署安全性更新的資訊，請造訪 SMS 2003 的安全性補充程式管理網站。 SMS 2.0 使用者也可以利用 SMS 軟體更新服務功能套件來協助部署安全性更新。如需關於 SMS 的詳細資訊，請造訪 SMS 網站。

注意：SMS 使用 Microsoft Baseline Security Analyzer、Microsoft Office Detection Tool 以及企業更新掃描工具，為安全性公告的更新偵測及部署作業提供相當廣泛的支援。不過這些工具可能無法偵測部分的軟體更新。在這些情況中，系統管理員可以利用 SMS 的清查功能，判斷特定系統所需要的更新程式。如需這個程序的詳細資訊，請造訪這個網站。某些安全性更新程式在電腦重新啟動之後，會需要系統管理員的權限。系統管理員可以用 Elevated Rights Deployment Tool (隨 SMS 2003 Administration Feature Pack 和 SMS 管理功能套件提供) 來安裝這些更新。

免責聲明：

Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供，並不提供任何形式之擔保。 Microsoft 不做任何明示或默示的責任擔保，包括適售性以及適合某特定用途之擔保責任。無論任何情況下的損害，Microsoft Corporation 及其供應商皆不負任何法律責任，包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。某些地區不允許排除及限制衍生性或附隨損害賠償責任，因此前述限制不適用於這些地區。

修訂：

•	V1.0 (2005 年 10 月 12 日)：公告發行。

回到頁首