Windows Firewall存在缺陷 黑客可以打开隐藏端口 9月2日国际报道,Windows Firewall中的一处缺陷可能使得用户无法看到Windows XP或Windows Server 2003计算机上所有打开的网络端口。
微软在本周三发布的安全公告中说,这一缺陷的原因在于Windows Firewall处理Windows 注册表中一些条目的方式。注册表是Windows注册表的核心部分,存储有PC的各项设置。
据微软称,该缺陷使得防火墙上的端口能够在不通过标准Windows Firewall用户界面通知用户的情况下被打开。微软已经发布了一款补丁软件,用户可以从微软的网站上下载,该补丁软件也将是未来Windows服务包的一部分。
微软表示,该防火墙问题并非一个安全缺陷,但它说该缺陷能够被黑客用来隐藏打开的端口。
与其它防火墙软件一样,Windows Firewall能够过滤通向计算机的数据流量。通过创建一个异常项目,用户可以允许流量通向计算机。Windows Firewall会在防火墙的用户界面中显示这些异常。
微软指出,通过使用其它工具,PC用户能够看到所有的防火墙异常。微软在安全公告中说,在命令行环境中输入“netsh firewall show state verbose = ENABLE”就会显示所有处于活动状态的异常。