这个补丁(KB951748)带来的几个新的问题,这是微软没有提到的,只好大家自己动手来解决了……
主要有这么两个问题:
打不开网站、无法使用邮件客户端收信等等,这是因为该补丁将本地DNS动态端口从1024-5000修改为了49152-65535,而一些防火墙的规则过严造成了无法解析域名从而访问失败,需要重新修改规则,或者某些防火墙已经提供了最新的升级补丁以适应KB951748补丁,当然,你也可以卸载该补丁来恢复,但是不推荐这么做。
BT等软件下载速度突然变得很低,下载时网页很难打开,这是因为该补丁(KB951748)将TCP/IP连接数恢复成了默认的数值10,常用BT等p2p软件下载的朋友需要对TCP/IP连接数重新修改。
附:Microsoft 安全公告摘要(2008 年 7 月)
| 公告标识符 | Microsoft 安全公告 MS08-040 |
公告标题 | |
摘要 | 此安全更新可消除四个秘密披露的漏洞。 更加严重的漏洞可能允许攻击者执行代码并完全控制受影响的系统。 经过身份验证的攻击者随后可安装程序;查看、更改或删除数据;或者创建拥有完全管理权限的新帐户。 |
最高严重等级 | |
漏洞的影响 | 特权提升 |
检测 | Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 该更新可能要求重新启动。 |
受影响的软件 | Microsoft Windows、Microsoft SQL Server. 有关详细信息,请参阅“受影响的软件和下载位置”部分。 |
| 公告标识符 | Microsoft 安全公告 MS08-038 |
公告标题 | |
摘要 | 此安全更新解决了 Windows 资源管理器中公开报告的漏洞,如果用户打开并保存特制的保存搜索文件,该漏洞可能允许远程执行代码。 如果用户使用管理用户权限登录,成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 |
最高严重等级 | |
漏洞的影响 | 远程执行代码 |
检测 | Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 此更新需要重新启动。 |
受影响的软件 | Microsoft Windows。 有关详细信息,请参阅“受影响的软件和下载位置”部分。 |
| 公告标识符 | Microsoft 安全公告 MS08-037 |
公告标题 | |
摘要 | 此安全更新可解决 Windows 域名系统 (DNS) 中两个秘密报告的漏洞,这些漏洞可允许欺骗。 DNS 客户端和 DNS 服务器中均存在这些漏洞,这些漏洞可能会允许远程攻击者将 Internet 上针对系统的网络通信重定向至攻击者自己的系统。 |
最高严重等级 | |
漏洞的影响 | 欺骗 |
检测 | Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 此更新需要重新启动。 |
受影响的软件 | Microsoft Windows。 有关详细信息,请参阅“受影响的软件和下载位置”部分。 |
| 公告标识符 | Microsoft 安全公告 MS08-039 |
公告标题 | Outlook Web Access for Exchange Server 中的漏洞可能允许特权提升 (953747) |
摘要 | 此安全更新可解决 Outlook Web Access (OWA) for Microsoft Exchange Server 中两个秘密报告的漏洞。 成功利用这些漏洞的攻击者可以访问单个 OWA 客户端的会话数据,允许特权提升。 在单个客户端的 OWA 会话中,攻击者随后可以执行用户能够执行的任何操作。 |
最高严重等级 | |
漏洞的影响 | 特权提升 |
检测 | Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 该更新可能要求重新启动。 |
受影响的软件 | Microsoft Windows。 有关详细信息,请参阅“受影响的软件和下载位置”部分。 |

