Windows XP 安裝 SP1 失敗？重命名 uplddrvinfo.html 繞過漏洞修補安裝失敗

Windows XP 安裝 Service Pack 1 時提示「非法作業」或安裝失敗，但系統急需修補允許網站/Email 刪除系統檔案的嚴重漏洞。若 SP1 無法安裝，可透過重命名關鍵檔案暫時封鎖漏洞利用路徑。

臨時緩解方案：重命名/刪除 uplddrvinfo.html

1. 開啟檔案總管，前往：X:\Windows\Pchealth\Helpctr\System\DFS\（X 為系統盤代號）
2. 尋找 uplddrvinfo.html 檔案
3. 重命名為 uplddrvinfo.html.bak 或直接刪除
4. 此動作會封鎖 HCP 協定處理程式的漏洞利用路徑

原理說明

該漏洞利用 Help Center 的 HCP 協定處理程式缺陷，透過 uplddrvinfo.html 作為攻擊入口。重命名/刪除此檔案可暫時封鎖攻擊路徑，但非根本修補。

根本解決：必須成功安裝 SP1 或更新至 SP3

• 下載完整安裝包（Network Installation Package）而非 Express 版
• 安全模式下安裝 SP1
• 檢查系統檔案完整性：sfc /scannow
• 檢查磁碟錯誤：chkdsk /f
• 暫停防毒軟體、關閉不必要服務後再嘗試安裝
• 若持續失敗，考慮滑流整合 SP3 映像檔重灌

安全性提醒

• 重命名檔案僅為臨時緩解，無法替代完整修補程式
• Windows XP 早已停止支援，強烈建議升級至支援中的作業系統
• 若必須繼續使用 XP，請務必：啟用防火牆、使用 Chrome/Firefox 而非 IE、安裝可靠防毒軟體、關閉非必要服務

重命名 uplddrvinfo.html 可作為緊急應變措施，但完整安裝 Service Pack 才是根本之道。考慮到 XP 已停止支援，規劃系統升級才是長久之計。