安裝 Windows XP Professional SP2 更新時，需防範網際網路控制訊息協定（ICMP）封包被誤丟棄，即使已配置 Windows 防火牆允許 ICMP 通過，問題依然會發生。

症狀與原因

在啟用 Windows 防火牆的管道傳輸模式 IPSec 連線端點，會出現非預期的封包遺失。根因在於 Tcpip.sys 檔案缺陷。

解決方案

安裝微軟官方更新程式 KB889527（需驗證真偽，安裝後重啟）。下載連結：Microsoft Download Center。

補充知識：什麼是 ICMP？

ICMP（Internet Control Message Protocol）是 TCP/IP 協定族的子協定，用於 IP 主機、路由器間傳遞控制訊息（如網路通暢與否、主機可達性、路由可用性）。常用的 Ping 與 Tracert 指令即基於 ICMP 運作。因 ICMP 漏洞極具危險性，易被利用發動攻擊造成巨大損失，SP2 用戶務必提高警覺、套用補丁。