[方案] 無法安裝 MS08-067 者適用的緩和策略

[KarasuTW (鴉天狗)]

按開始 - 執行 - cmd.exe
會出現提示號如下：
C:\Documents and Settings\使用者名稱>_

鍵入以下指令，每一行打完按 Enter：
sc config Browser start=disabled
net stop Browser /y
sc config lanmanserver start=disabled
net stop Server /y
exit

這樣可以關閉具有漏洞的服務。
等到更新完 Service Pack 及所有重大更新後，
再用以下指令恢復這些服務：
sc config Browser start=auto
net start Browser /y
sc config lanmanserver start=auto
net start Server /y
exit


另外可以開啟 Windows XP 內建的「網際網路連線防火牆」
‧按開始 - 執行，輸入 control.exe netconnections
‧在要開啟防火牆的連線 (區域連線以及ADSL等連線) 上點一下右鍵 - 內容
  點進階標籤，勾選「保護我的電腦或網路」核取方塊。

本文適用對象：
  使用 Windows XP SP1 光碟重灌，且無法離線取得防火牆軟體
  或 Windows XP SP3 離線更新包及 MS08-067 更新檔，
  也沒辦法弄到具有簡易防火牆功能的 IP 分享器的使用者。


注意事項：
‧本方案僅供應急之用，在完成 Windows Update 之前勿瀏覽非必要的網站。
‧計畫性的重灌應備好離線更新檔或整合安裝片，防毒軟體(含定義檔)
  以及防火牆軟體備用，並確認所有在重灌過程中使用的可寫入媒體均
  乾淨無毒，以免被病毒趁虛而入。

--
  +                               +                                 ．
   And I begin to wonder...                ★           ＊
   The dreams I can't remember                                  ＊    ‧
   when I wake in the morning,           ＊       ＊       ＊
   where in the world did they go?             。                      ＊
  +                               +         ＊      ＊    ★     ＊      ．

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.43.124.58
※ 編輯: KarasuTW        來自: 114.43.124.58        (08/03 12:47)
推 oscar60111:感謝 <_ _>