吉娃娃狗窝图片及价格:怎样修补输入法漏洞?高手请指点

来源:百度文库 编辑:高校问答 时间:2024/04/27 21:39:43

漏洞介绍:Windows 2000运行到登录验证的提示界面时,任何用户都可以打开各种输入法的帮助栏,并且可以利用其具有的一些功能访问文件系统。这也就是说可以绕过Windows 2000的用户登录验证机制,并且能以最高管理员权限访问整个系统,所以说这个漏洞的危害性是很大的,而且当我们进入系统后,还可以利用Terminal Server远程通信这个漏洞对系统进行攻击。默认的Windows 2000系统自带的输入法中有这个漏洞的是:智能ABC、微软拼音、内码、全拼、双拼和郑码输入法。

漏洞修补:

(1) 把不需要的输入法删除掉,例如郑码等。

(2) 删除输入法的帮助文件。这些帮助文件通常在Windows 2000的安装目录下(如Winnt\help目录下,对应的帮助文件是:

WINIME.CHM,输入法操作指南

WINSP.CHM,双拼输入法帮助

WINZM.CHM,郑码输入法帮助

WINPY.CHM,全拼输入法帮助

WINGB.CHM,内码输入法帮助

(3) 微软公司对于此问题发布了MS00-069安全公告,并在因特网上给出了简体中文Windows 2000和英文版Windows 2000的补丁程序。去下载个补丁并安装后就万事大吉了。

重新下栽输入法软件