現象描述

安裝 Windows XP Professional SP2 且啟用 Windows 防火牆時，在通道傳輸模式 IPSec 通道末端，ICMP 封包會被意外丟棄，即使防火牆已設定允許 ICMP 通過。

根本原因

問題源於 Tcpip.sys 檔案缺陷。

解決方案

安裝更新程式 KB889527：
下載頁面（安裝前需驗證，安裝後需重新開機）。

補充知識：ICMP 協定與攻擊風險

• 定義： ICMP（Internet Control Message Protocol）為 TCP/IP 協定族子協定，用於 IP 主機、路由器間傳遞控制訊息（網路通暢、主機可達、路由可用等）。
• 常見應用： Ping、Tracert 指令即基於 ICMP 工作。
• 風險： ICMP 漏洞極具危險性，若被利用發動攻擊將造成巨大損失。SP2 用戶務必安裝此更新，強化防範意識。