Windows XP高危漏洞修補指南：任務排程器提權(MS04-022)、HTML Help遠端執行(MS04-023) 緊急修復方案

關閉自動更新的XP面臨嚴重遠端代碼執行風險，必裝兩大補丁：

1. 任務排程器驗證缺陷 (MS04-022)

• 影響：惡意網頁/誘導點擊觸發，攻擊者獲完整系統控制權。
• 修補：下載WindowsXP-KB841873-x86-CHT.exe（或對應語言版），安裝重啟。SP2已包含。
• 緊急緩解：無法立即修補時，執行regsvr32 /u %windir%\system32\itss.dll註銷HTML Help協議，降低風險；Outlook/Outlook Express設為純文字閱讀郵件。

2. HTML Help 遠端代碼執行 (MS04-023)

• 影響：惡意頁面/特製showHelp URL觸發，以用戶權限執行任意代碼（安裝程式、竊改資料、建帳號）。
• 修補：下載WindowsXP-KB840315-x86-CHT.exe安裝。SP2已包含。
• 緩解同MS04-022：註銷itss.dll、純文字郵件。

核心建議

啟用自動更新或定期手動檢查Windows Update，漏洞修補是防禦第一道防線。舊系統若無法修補，建議隔離網路或升級作業系統。