Microsoft 安全性公告 MS09-020 - 重要

緩和因素是指存在於預設狀態中的設定、共用設定或一般最佳作法，可能會減少弱點影響的嚴重性。 下列緩和因素可能對您的狀況有所助益：

因應措施指的是無法徹底修正弱點，但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態，討論因應措施是否會降低功能：

這個弱點的範圍為何？  
這是一種權限提高的弱點，可讓攻擊者略過驗證要求，進而存取 IIS 伺服器上的內容。

造成這個弱點的原因為何？  
WebDAV 延伸未適當正確解碼蓄意製作之要求的 URL。 如此將導致 WebDAV 在處理要求時套用不正確的設定。 如果套用的設定允許匿名存取，則蓄意製作的要求就可以略過驗證。

請注意，IIS 可能仍在設定之匿名使用者帳戶的安全性內容中處理此類要求。 因此，無法使用這個弱點來略過 NTFS ACL。 仍將強制執行檔案系統 ACL 在匿名使用者帳戶上所導入的限制。

什麼是匿名使用者帳戶？  
當 Web 伺服器所執行的網站和應用程式需要匿名存取時，必須以特別為匿名存取所設定的使用者帳戶來設定 IIS。 接著可在匿名的 Web 使用者提出要求時，使用此帳戶來存取檔案系統內容。 在預設設定中，IIS 將使用匿名使用者帳戶 IUSR_<電腦名稱>，其中 <電腦名稱> 是正在執行 IIS 的電腦名稱。 但是，您可將匿名使用者身分變更為使用不同的本機使用者帳戶，或將網域使用者帳戶變更為匿名使用者帳戶來使用。

什麼是 WebDAV？  
Web Distributed Authoring and Versioning (WebDAV) 是超文字傳輸通訊協定 (HTTP) 的延伸，定義電腦如何使用 HTTP 執行複製、移動、刪除、建立等基本檔案功能。

什麼是存取控制清單 (ACL)？  
存取控制清單 (ACL) 是一個清單，列出指定物件適用的安全性保護措施。 (物件可以是檔案、處理序、事件，或是其他任何擁有安全性描述元的東西。) ACL 裡每一個項目稱為一個存取控制項目 (ACE)。 存取控制清單分為 2 種：判別與系統。 ACL 當中的每一個 ACE 識別該信任者經允許、拒絕或受稽核的存取權限。 如需詳細資訊，請參閱 MSDN 文章「存取控制清單」(英文)。

攻擊者可能會利用這項弱點採取什麼行動？  
成功利用此弱點的攻擊者可以略過能指定允許哪種驗證的 IIS 設定，但不會略過檔案系統型的 ACL 檢查，該檢查可確認指定的使用者是否可存取某個檔案。 即使成功利用弱點，仍可限制攻擊者取得檔案系統 ACL 層級上的匿名使用者帳戶權限。 如此一來，攻擊者即能匿名存取應該只能由通過驗證之使用者存取的資訊，或將檔案寫入匿名使用者帳戶獲授與寫入權限的位置。

攻擊者如何利用這項弱點？  
攻擊者可針對需要驗證的網站蓄意製作 HTTP 要求，並以未授權的方式存取受保護的資源，以嘗試利用此弱點。

因為這個弱點而承受風險的主要系統有哪些？  
使用 IIS 5.0 版並啟用 WebDAV 的 Microsoft Windows 2000 系統風險最高。 這些通常是 Web 伺服器或應用程式伺服器，但是他們也可能是將 IIS 和 WebDAV 一起搭配使用的開發人員或網頁設計師或其他工作站系統。 偏離預設設定、將寫入權限授與匿名使用者帳戶的那些系統風險較高。

更新的作用何在？  
此更新可以修改 IIS 的 WebDAV 延伸處理 HTTP 要求的方式，以解決弱點。

當安全性公告發行時，這項弱點是否已被揭發出來？  
否。 Microsoft 是經由可靠的來源接獲有關這項弱點的訊息。 當本安全性公告初次發行時，Microsoft 尚未接獲任何有關此弱點已被發佈出來的消息。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士利用？  
否。 當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

緩和因素是指存在於預設狀態中的設定、共用設定或一般最佳作法，可能會減少弱點影響的嚴重性。 下列緩和因素可能對您的狀況有所助益：

因應措施指的是無法徹底修正弱點，但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態，討論因應措施是否會降低功能：

這個弱點的範圍為何？  
這是一種權限提高的弱點，可讓攻擊者略過驗證要求，進而存取 IIS 伺服器上的內容。

造成這個弱點的原因為何？  
WebDAV 延伸未適當正確解碼蓄意製作之要求的 URL。 如此將導致 WebDAV 在處理要求時套用不正確的設定。 如果套用的設定允許匿名存取，則蓄意製作的要求就可以略過驗證。

請注意，IIS 可能仍在設定之匿名使用者帳戶的安全性內容中處理此類要求。 因此，無法使用這個弱點來略過 NTFS ACL。 仍將強制執行檔案系統 ACL 在匿名使用者帳戶上所導入的限制。

什麼是匿名使用者帳戶？  
當 Web 伺服器所執行的網站和應用程式需要匿名存取時，必須以特別為匿名存取所設定的使用者帳戶來設定 IIS。 接著可在匿名的 Web 使用者提出要求時，使用此帳戶來存取檔案系統內容。 在預設設定中，IIS 將使用匿名使用者帳戶 IUSR_<電腦名稱>，其中 <電腦名稱> 是正在執行 IIS 的電腦名稱。 但是，您可將匿名使用者身分變更為使用不同的本機使用者帳戶，或將網域使用者帳戶變更為匿名使用者帳戶來使用。

什麼是 WebDAV？  
Web Distributed Authoring and Versioning (WebDAV) 是超文字傳輸通訊協定 (HTTP) 的延伸，定義電腦如何使用 HTTP 執行複製、移動、刪除、建立等基本檔案功能。

攻擊者可能會利用這項弱點採取什麼行動？  
成功利用此弱點的攻擊者可以略過能指定允許哪種驗證的 IIS 設定，但不會略過檔案系統型的 ACL 檢查，該檢查可確認指定的使用者是否可存取某個檔案。 即使成功利用弱點，仍可限制攻擊者取得檔案系統 ACL 層級上的匿名使用者帳戶權限。 如此一來，攻擊者即能匿名存取應該只能由通過驗證之使用者存取的資訊，或將檔案寫入匿名使用者帳戶獲授與寫入權限的位置。

攻擊者如何利用這項弱點？  
攻擊者可針對需要驗證的網站蓄意製作 HTTP 要求，並以未授權的方式存取受保護的資源，以嘗試利用此弱點。

因為這個弱點而承受風險的主要系統有哪些？  
使用 IIS 5.1 或 6.0 版並啟用 WebDAV 的 Windows XP 和 Windows Server 2003 系統風險最高。 這些系統通常是 Web 伺服器或應用程式伺服器，但是他們也可能是將 IIS 和 WebDAV 一起搭配使用的開發人員或網頁設計師或其他工作站系統。 偏離預設設定、將寫入權限授與匿名使用者帳戶的那些系統風險較高。

更新的作用何在？  
此更新可以修改 IIS 的 WebDAV 延伸處理 HTTP 要求的方式，以解決弱點。

當安全性公告發行時，這項弱點是否已被揭發出來？  
是。 這項弱點已經遭到公開揭發。 這個弱點先是在 Microsoft 安全性摘要報告 971492 中被描述為一般性弱點編號 CVE-2009-1535。這個弱點也被指派了一般性弱點編號 CVE-2009-1676。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士利用？  
否。 當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

參考表

下表包含此軟體的安全性更新資訊。 您可以在本節的＜部署資訊＞小節中找到其他資訊。

安裝更新

當您安裝本安全性更新時，安裝程式會檢查系統上要更新的檔案先前是否曾用 Microsoft Hotfix 進行更新。

如果您先前曾經安裝 Hotfix 更新其中一個檔案，安裝程式會將 RTMQFE、SP1QFE 或 SP2QFE 檔案複製到您的系統中。 否則，安裝程式會將 RTMGDR、SP1GDR 或 SP2GDR 檔案複製到您的系統中。 安全性更新可能沒有包含這些檔案的全部變種。 如需更多有關這種行為的資訊，請參閱 Microsoft 知識庫文件編號 824994。

如需更多關於安裝程式的相關資訊，請造訪 Microsoft TechNet 網站。

如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix)，請參閱 Microsoft 知識庫文件編號 824684。

這個安全性更新支援以下的安裝參數。

支援的安全性更新安裝參數
參數	描述
/help	顯示命令列選項。
安裝模式
/passive	自動安裝模式。 不需使用者互動，但會顯示安裝狀態。 如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。 此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動。
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。 旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/overwriteoem	不先提示，直接覆寫 OEM 檔案。
/nobackup	不備份解除安裝所需的檔案。
/forceappsclose	當電腦關機時，強制其他程式結束。
/log:path	允許安裝記錄檔案重新導向。
/extract[:path]	不啟動安裝程式，僅解壓縮檔案。
/ER	啟用延伸的錯誤報告。
/verbose	啟用詳細資訊記錄。 在安裝時建立 %Windir%\CabBuild.log。此記錄檔詳細說明複製的檔案。 使用這個參數可能會使安裝速度慢很多。

注意：您可以在同一個命令中合併使用這些參數。 為符合回溯相容性，安全性更新程式也支援舊版安裝程式使用的安裝參數。 有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 262841。

移除更新

這個安全性更新支援以下的安裝參數。

支援的 Spuninst.exe 參數
參數	描述
/help	顯示命令列選項。
安裝模式
/passive	自動安裝模式。 不需使用者互動，但會顯示安裝狀態。 如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。 此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動。
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。 旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/forceappsclose	當電腦關機時，強制其他程式結束。
/log:path	允許安裝記錄檔案重新導向。

確認已經套用更新

•

Microsoft Baseline Security Analyzer 您可以使用 Microsoft Baseline Security Analyzer (MBSA) 工具確認受影響系統上是否已經套用安全性更新程式。 如需詳細資訊，請參閱本公告前段的＜偵測與部署工具及指南＞一節。

•

檔案版本驗證 由於 Microsoft Windows 的版本眾多，您電腦上實際執行的步驟可能會與此處描述的不同。 如遇到不同的狀況，請參閱產品的說明文件以完成這些步驟。 1. 按一下 [開始]，然後按一下 [搜尋]。 2. 在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。 3. 在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。 4. 在檔案清單中，用滑鼠右鍵按一下適當檔案資訊表中的某個檔案名稱，再按 [內容]。 注意：視系統所安裝的作業系統或程式的版本而定，檔案資訊表中列出的檔案未必會全部安裝。 5. 在 [版本] 索引標籤上，比較檔案版本與適當檔案資訊表中記錄的版本，判斷您系統上安裝的檔案版本。 注意：在安裝時，檔案版本以外的屬性可能會變更。 若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。 此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。 如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•	登錄機碼驗證 您也可以查看本節「參考表」中所列的登錄機碼，確認此安全性更新所安裝的檔案。 這些登錄機碼可能未包含完整的安裝檔案清單。 而且，當系統管理員或 OEM 將安全性更新整合或匯集到 Windows 安裝原始檔時，可能無法正確建立這些登錄機碼。

Top of section

參考表

下表包含此軟體的安全性更新資訊。 您可以在本節的＜部署資訊＞小節中找到其他資訊。

注意：就 Windows XP Professional x64 Edition 的受支援版本而言，這個安全性更新與 Windows Server 2003 x64 Edition 受支援版本的安全性更新是相同的。

安裝更新

當您安裝本安全性更新時，安裝程式會檢查系統上要更新的檔案先前是否曾用 Microsoft Hotfix 進行更新。

如果您先前曾經安裝 Hotfix 更新其中一個檔案，安裝程式會將 RTMQFE、SP1QFE 或 SP2QFE 檔案複製到您的系統中。 否則，安裝程式會將 RTMGDR、SP1GDR 或 SP2GDR 檔案複製到您的系統中。 安全性更新可能沒有包含這些檔案的全部變種。 如需更多有關這種行為的資訊，請參閱 Microsoft 知識庫文件編號 824994。

如需更多關於安裝程式的相關資訊，請造訪 Microsoft TechNet 網站。

如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix)，請參閱 Microsoft 知識庫文件編號 824684。

這個安全性更新支援以下的安裝參數。

支援的安全性更新安裝參數
參數	描述
/help	顯示命令列選項。
安裝模式
/passive	自動安裝模式。 不需使用者互動，但會顯示安裝狀態。 如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。 此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動。
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。 旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/overwriteoem	不先提示，直接覆寫 OEM 檔案。
/nobackup	不備份解除安裝所需的檔案。
/forceappsclose	當電腦關機時，強制其他程式結束。
/log:path	允許安裝記錄檔案重新導向。
/integrate:path	將更新程式整合到 Windows 原始檔。 這些檔案位於參數中指定的路徑。
/extract[:path]	不啟動安裝程式，僅解壓縮檔案。
/ER	啟用延伸的錯誤報告。
/verbose	啟用詳細資訊記錄。 在安裝時建立 %Windir%\CabBuild.log。此記錄檔詳細說明複製的檔案。 使用這個參數可能會使安裝速度慢很多。

注意：您可以在同一個命令中合併使用這些參數。 為符合回溯相容性，安全性更新程式也支援舊版安裝程式使用的安裝參數。 有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 262841。

移除更新

這個安全性更新支援以下的安裝參數。

支援的 Spuninst.exe 參數
參數	描述
/help	顯示命令列選項。
安裝模式
/passive	自動安裝模式。 不需使用者互動，但會顯示安裝狀態。 如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。 此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。 旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/forceappsclose	當電腦關機時，強制其他程式結束。
/log:path	允許安裝記錄檔案重新導向。

確認已經套用更新

•

Microsoft Baseline Security Analyzer 您可以使用 Microsoft Baseline Security Analyzer (MBSA) 工具確認受影響系統上是否已經套用安全性更新程式。 如需詳細資訊，請參閱本公告前段的＜偵測與部署工具及指南＞一節。

•

檔案版本驗證 由於 Microsoft Windows 的版本眾多，您電腦上實際執行的步驟可能會與此處描述的不同。 如遇到不同的狀況，請參閱產品的說明文件以完成這些步驟。 1. 按一下 [開始]，然後按一下 [搜尋]。 2. 在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。 3. 在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。 4. 在檔案清單中，用滑鼠右鍵按一下適當檔案資訊表中的某個檔案名稱，再按 [內容]。 注意：視系統所安裝的作業系統或程式的版本而定，檔案資訊表中列出的檔案未必會全部安裝。 5. 在 [版本] 索引標籤上，比較檔案版本與適當檔案資訊表中記錄的版本，判斷您系統上安裝的檔案版本。 注意：在安裝時，檔案版本以外的屬性可能會變更。 若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。 此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。 如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•	登錄機碼驗證 您也可以查看本節「參考表」中所列的登錄機碼，確認此安全性更新所安裝的檔案。 這些登錄機碼可能未包含完整的安裝檔案清單。 而且，當系統管理員或 OEM 將安全性更新整合或匯集到 Windows 安裝原始檔時，可能無法正確建立這些登錄機碼。

Top of section

參考表

下表包含此軟體的安全性更新資訊。 您可以在本節的＜部署資訊＞小節中找到其他資訊。

安裝更新

當您安裝本安全性更新時，安裝程式會檢查系統上要更新的檔案先前是否曾用 Microsoft Hotfix 進行更新。

如果您先前曾經安裝 Hotfix 更新其中一個檔案，安裝程式會將 RTMQFE、SP1QFE 或 SP2QFE 檔案複製到您的系統中。 否則，安裝程式會將 RTMGDR、SP1GDR 或 SP2GDR 檔案複製到您的系統中。 安全性更新可能沒有包含這些檔案的全部變種。 如需更多有關這種行為的資訊，請參閱 Microsoft 知識庫文件編號 824994。

如需更多關於安裝程式的相關資訊，請造訪 Microsoft TechNet 網站。

如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix)，請參閱 Microsoft 知識庫文件編號 824684。

這個安全性更新支援以下的安裝參數。

支援的安全性更新安裝參數
參數	描述
/help	顯示命令列選項。
安裝模式
/passive	自動安裝模式。 不需使用者互動，但會顯示安裝狀態。 如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。 此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動。
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。 旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/overwriteoem	不先提示，直接覆寫 OEM 檔案。
/nobackup	不備份解除安裝所需的檔案。
/forceappsclose	當電腦關機時，強制其他程式結束。
/log:path	允許安裝記錄檔案重新導向。
/integrate:path	將更新程式整合到 Windows 原始檔。 這些檔案位於參數中指定的路徑。
/extract[:path]	不啟動安裝程式，僅解壓縮檔案。
/ER	啟用延伸的錯誤報告。
/verbose	啟用詳細資訊記錄。 在安裝時建立 %Windir%\CabBuild.log。此記錄檔詳細說明複製的檔案。 使用這個參數可能會使安裝速度慢很多。

注意：您可以在同一個命令中合併使用這些參數。 為符合回溯相容性，安全性更新程式也支援舊版安裝程式使用的安裝參數中的許多參數。 有關支援的安裝參數的其他資訊，請參閱 Microsoft 知識庫文件編號 262841。

移除更新

這個安全性更新支援以下的安裝參數。

支援的 Spuninst.exe 參數
參數	描述
/help	顯示命令列選項。
安裝模式
/passive	自動安裝模式。 不需使用者互動，但會顯示安裝狀態。 如果安裝結束時需要重新啟動，則會向使用者顯示對話方塊，其中的計時器會警告將在 30 秒後重新啟動電腦。
/quiet	無訊息模式。 此模式與自動安裝模式相同，但是不會顯示狀態或錯誤訊息。
重新啟動選項
/norestart	安裝完成後不重新啟動。
/forcerestart	安裝完成後重新啟動電腦，並強制在關機時關閉其他應用程式，而且不會先儲存已開啟的檔案。
/warnrestart[:x]	出現含有計時器的對話方塊，警告使用者將在 x 秒後重新啟動電腦 (預設值是 30 秒)。 旨在配合 /quiet 參數或 /passive 參數使用。
/promptrestart	顯示對話方塊，提示本機使用者允許重新啟動。
特殊選項
/forceappsclose	當電腦關機時，強制其他程式結束。
/log:path	允許安裝記錄檔案重新導向。

確認已經套用更新

•

Microsoft Baseline Security Analyzer 您可以使用 Microsoft Baseline Security Analyzer (MBSA) 工具確認受影響系統上是否已經套用安全性更新程式。 如需詳細資訊，請參閱本公告前段的＜偵測與部署工具及指南＞一節。

•

檔案版本驗證 由於 Microsoft Windows 的版本眾多，您電腦上實際執行的步驟可能會與此處描述的不同。 如遇到不同的狀況，請參閱產品的說明文件以完成這些步驟。 1. 按一下 [開始]，然後按一下 [搜尋]。 2. 在 [搜尋結果] 窗格中，在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。 3. 在 [部份或完整的檔案名稱] 方塊中，輸入適當檔案資訊表中的檔案名稱，再按一下 [搜尋]。 4. 在檔案清單中，用滑鼠右鍵按一下適當檔案資訊表中的某個檔案名稱，再按 [內容]。 注意：視系統所安裝的作業系統或程式的版本而定，檔案資訊表中列出的檔案未必會全部安裝。 5. 在 [版本] 索引標籤上，比較檔案版本與適當檔案資訊表中記錄的版本，判斷您系統上安裝的檔案版本。 注意：在安裝時，檔案版本以外的屬性可能會變更。 若要驗證是否成功套用更新程式，利用檔案資訊表比對其他檔案屬性並不是妥當的做法。 此外，在某些情況下，檔案的名稱在安裝時可能會有所變更。 如果缺少檔案或版本資訊，請採用其他可用的方法來驗證更新程式的安裝情形。

•	登錄機碼驗證 您也可以查看本節「參考表」中所列的登錄機碼，確認此安全性更新所安裝的檔案。 這些登錄機碼可能未包含完整的安裝檔案清單。 而且，當系統管理員或 OEM 將安全性更新整合或匯集到 Windows 安裝原始檔時，可能無法正確建立這些登錄機碼。

Top of section