11 Aug 2010


Разделы: Windows безопасность

Люди по-прежнему работает в настоящее время с Windows XP Service Pack 2 (SP2), но можно заставить операционную систему установить обновления безопасности, говорит исследователь .

Для этого надо поправить один ключ в реестре Windows, сказал Шон Салливан, консультант по вопросам безопасности с Хельсинки, Финляндия основе антивирусного F-Secure, которые изложены в настройки блога.



"Оказывается, что в SP2 системе, если вы редактируете эту ветвь:" HKEY_LOCAL_MACHINE System CurrentControlSet Control Windows ", и измените значение DWORD 'CSDVersion" от 200 до 300, то при перезагрузке произойдет обновление версии ", сказал Салливан.

По словам Microsoft, CSDVersion указывает имя последнего пакета обновления на ПК.

Иными словами, Салливан скрывает XP SP2, как SP3, когда обновления безопасности Microsoft определит, что компьютер имеет право на исправление.

Салливан смог заставить Windows XP SP2 систему установить исправлений Microsoft чрезвычайных выпущенном на прошлой неделе на критическую уязвимость в Windows разбора из контекстного файлов.

Это "вне диапазона" обновление было официально отказано в Windows XP SP2 ПК, поскольку пакет обновления был уволен от поддержки на 13 июля. В Microsoft политики, пенсионеры продукции больше не получать обновления безопасности.

После взлома реестра, Салливан установил контекстном патч - что он загрузить непосредственно с сайта Microsoft, а не через Windows Update исправления сервис - и испытаны подвиг, который был использован злоумышленниками в течение нескольких недель, чтобы заразить компьютеры.

"Это не заразить систему после исправления", сказал Салливан. "Cool".

Патч для контекстного ошибке можно найти на сайте Microsoft Скачать Центре.

Салливан предупредил пользователей, что реестр взломать рискованно.

"Помните, это обновление официально не проверял и не поддерживаются Microsoft для SP2," сказал Салливан. "Взлом регистрации и применения обновлений, вероятно, очень быстро дестабилизировать систему. Вам действительно необходимо обновить до пакета обновления 3, если это вообще возможно".

Большинство пользователей, по сути, подальше от реестра, поскольку, как Салливан отметил, редактирования ошибка могут нанести вред компьютеру. "Сделайте это на свой страх и риск", добавил он.

Салливан признал, что он не пришел с регистратура ущипнуть, но сказал, что он вспомнил аналогичный рубить рекламируемого игроков "Grand Theft Auto IV" полтора года назад. Нить на сайте GTAForums.com с декабрем 2008 показала, как же рубить могут быть использованы, чтобы обмануть игру на запуск на Windows XP SP2 системы.

Microsoft постоянно подталкивают клиентов в течение всего года для обновления SP2 для XP SP3 - или для перехода к новой Windows 7, а - и предлагает подробные инструкции о том, как получить и установить третий пакет обновления XP на своем сайте.

Грегг Кейзер охватывает Microsoft, вопросы безопасности, Apple, веб-браузеры и общие технологии новостей за Computerworld. Последующие Грегг по щебетать на @ gkeizer или подписаться на RSS-канал Грегга. Его адрес gkeizer@ix.netcom.com.

Узнайте больше о Windows в Windows Рубрика Computerworld's центр.