微軟 6 月例行性更新剛發布，Windows XP 即曝出新型 HCP 協定漏洞 (Microsoft Security Advisory 2219475)。360 安全中心驗證：XP 用戶使用 IE 瀏覽掛馬網頁，或播放惡意音樂檔 (ASX 等)，系統將自動彈出「說明及支援中心」，並在背景下載執行木馬，導致電腦被任意遠端控制。
漏洞原理
- HCP 協定供「說明及支援中心」使用，IE 預設允許以此協定啟動說明中心。
- 攻擊者在網頁/媒體檔嵌入惡意 HCP 指令碼，誘導 IE 自動呼叫說明中心並執行任意程式碼。
- 中招徵兆：未主動操作，「說明及支援中心」突然自動彈出。
影響範圍
- 所有未修補的 Windows XP 系統 (含 SP2/SP3)。
- 非 IE 使用者亦受影響：惡意 ASX/媒體檔經播放器開啟同樣觸發。
- 微軟已確認漏洞，但尚未發布官方修補程式 (撰稿時)。
緊急防護方案
- 安裝 360 安全衛士 7.1+： 自動提示套用臨時修補 (屏蔽 HCP 協定)，官方補丁釋出後無縫相容。其「木馬防火牆」採「億級雲防禦」主動攔截。
- 若未裝 360： 發現說明中心自動彈出，立即全盤掃毒查殺。
- 手動暫停 HCP 功能 (進階用戶)：
- 執行
regsvr32 /u hcp://system 或修改註冊表移除 HCP 協定處理常式 (官方補丁釋出後再恢復)。
安全建議
- 啟用自動更新，確保第一時間拿到官方修補程式 (MS09-XXX 預估)。
- 改用 Chrome/Firefox 等現代瀏覽器減少 IE 攻擊面。
- 勿隨意開啟不明來源媒體檔、網頁連結。
- 定期備份重要資料，降低勒索軟體/資料竄改風險。
Windows XP 早已停止主流支援 (2014 年 4 月)，此類 0-day 漏洞將持續出現。條件允許請儘速升級至受支援作業系統 (Windows 10/11)，從根本消除風險。
