Ｗｉｎｄｏｗｓ ＸＰ Ｕｐｄａｔｅ是Ｗｉｎｄｏｗｓ ＸＰ 的一个联机功能扩展，它提供针对安装ＣＤ上所附带丰富驱动程序库进行有益补充的设备驱动程序支持，为产品提供增强的Ｗｅｂ服务。从 Ｗｉｎｄｏｗｓ Ｕｐｄａｔｅ Ｗｅｂ 站点可以安装或更新驱动程序。访问 Ｗｉｎｄｏｗｓ Ｕｐｄａｔｅ 时，Ｍｉｃｒｏｓｏｆｔ ＡｃｔｉｖｅＸ 控件将把系统上所安装的驱动程序与可用的最新更新版进行比较。如果发现更新的驱动程序，Ｗｉｎｄｏｗｓ Ｕｐｄａｔｅ 就会提示用户及时下载安装。管理员可以通过 Ｗｉｎｄｏｗｓ Ｕｐｄａｔｅ 的部分功能专门用于搜索、收集和下载某些有必要进行分发的更新软件。为了方便用户，更新还可根据用户的定制通过自动方式实现，用户不必访问专门的Ｗｅｂ站点即可下载并安装更新内容。Ｗｉｎｄｏｗｓ ＸＰ中文版的补丁也将在即日通过Ｗｉｎｄｏｗｓ Ｕｐｄａｔｅ提供给客户。
最近披露发现的缺陷出现在通用即插即用软件功能模块?即ＵＰｎＰ，该服务是微软和众多的第三方厂商合作推出的一项面向未来网络应用的标准和使用模式，目的使计算机用户可以直接使用网络中的各种设备。在现有版本中已发现的问题涉及到其未作检查的缓冲区，在某些特定客户环境下可能影响Ｗｉｎｄｏｗｓ ＸＰ的缺省安装而让一个黑客可能获得对一台受到影响的机器的控制。对于Ｗｉｎｄｏｗｓ ＸＰ用户，在企业、政府专网中，由于针对这个安全问题的攻击需要使用１９００和５０００两个特定端口，而防火墙的常规配置通常只开放常用端口并封锁其余所有应用，所以攻击者无法利用该漏洞攻击受到防火墙保护的Ｗｉｎｄｏｗｓ ＸＰ企业用户。通过单机拨号上网方式连入Ｉｎｔｅｒｎｅｔ的Ｗｉｎｄｏｗｓ ＸＰ用户可以使用ＷｉｎＸＰ的个人防火墙功能（ＩＣＦ）大大降低对这个漏洞攻击的可能性。尽管如此，此类客户还是应该立即下载、安装安全修复补丁，以防隐患。
(星远 中国网友报)
