winXP SP2更新時謹防ICMP攻擊

安裝更新要防止Internet控制報文協議(Internet Control Message Protocol，ICMP)包被意外丟掉，即使你已經配置了Windows Firewall(防火牆)。

症狀:系統為Microsoft Windows XP Professional Service Pack 2(SP2)，在管道傳輸模式(Tunnel mode)網際協議安全(Internet Protocol security，IPSec)線路末端， 出現意外丟包情況。這個症兆發生在開啟Windows Firewall(防火牆)情況下。即使你已經在Windows Firewall(防火牆)中配置了允許ICMP包通過。

引起原因位置:問題發生主要是因為Tcpip.sys文件。

Windows XP 更新程序(KB889527)更新地?點擊進入頁面，安裝前需要進行驗證，，安裝後需要重新啟動。?displaylang=zh-cn&FamilyID=cd0931a8-1f22-4613-93fe-8785bdcc3394

補充:什麼是ICMP協議，ICMP是“Internet Control Message Protocol”(Internet控制報文協議)的縮寫。它是TCP/IP協議族的一個子協議，用於在IP主機、路由器之間傳遞控制消息。控制報文是指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息。這些控制消息雖然並不傳輸用戶數據，但是對於用戶數據的傳遞起著重要的作用。我們在網絡中經常會使用到的Ping命令，其過程實際上就是ICMP協議工作的過程。類似和還有路由跟蹤命令“Tracert”命令之所以單獨提供該協議的安全更新，主要是因為ICMP的漏洞在計算機系統中非常的危險，如果被利用形成攻擊將帶來巨大的損失，所以特別提醒安裝Windows XP Professional Service Pack 2的用戶注意，加強防范意識!!