Windows防火墙有缺陷 黑客隐藏打开端口

2005.09.02  来自：CNET科技资讯网  

<script type="text/javascript"> <!-- csdn_AD_Position_GroupID = "{e025b96b-2fda-4e82-84ef-3e0772838ed3}"; csdn_AD_Page_Url = document.location; csdn_AD_CurrPage_CharSet = "gb2312"; //--> </script><script src="http://ggmm.youkuaiyun.com/AD/Show_JavaScript_AD.js" type="text/javascript"> </script><script language="JavaScript1.1" src="http://ggmm.youkuaiyun.com/AD/ShowJavaScriptAD.aspx?show=true&position={e025b96b-2fda-4e82-84ef-3e0772838ed3}&CharSet=gb2312" type="text/javascript"> </script><script src="http://news.youkuaiyun.com/ad/news_textlink.js" type="text/javascript"> </script>

Windows Firewall中的一处缺陷可能使得用户无法看到Windows XP或Windows Server 2003 计算机上所有打开的网络端口。

微软在本周三发布的安全公告中说，这一缺陷的原因在于Windows Firewall处理Windows 注册表中一些条目的方式。注册表是Windows 注册表的核心部分，存储有PC的各项设置。

据微软称，该缺陷使得防火墙上的端口能够在不通过标准Windows Firewall用户界面通知用户的情况下被打开。微软已经发布了一款补丁软件，用户可以从微软的网站上下载，该补丁软件也将是未来Windows 服务包的一部分。

微软表示，该防火墙问题并非一个安全缺陷，但它说该缺陷能够被黑客用来隐藏打开的端口。

与其它防火墙软件一样，Windows Firewall能够过滤通向计算机的数据流量。通过创建一个异常项目，用户可以允许流量通向计算机。Windows Firewall会在防火墙的用户界面中显示这些异常。

微软指出，通过使用其它工具，PC用户能够看到所有的防火墙异常。微软在安全公告中说，在命令行环境中输入“netsh firewall show state verbose = ENABLE”就会显示所有处于活动状态的异常。