Windows SMB 高危漏洞曝光：可致蓝屏或远程控制，XP/Server 2003 受影响

漏洞概况

• 组件：mrxsmb.sys 驱动中的 BowserWriteErrorLogEntry() 函数。
• 协议：SMB (Server Message Block) 文件/打印共享服务。
• 发现者：安全研究员 “Cupidon-3005” 公开攻击代码。
• 影响版本：Windows XP SP3、Windows Server 2003 SP2 确认受影响；其他版本可能波及。

威胁等级评估

微软回应

MSRC (微软安全响应中心) 正在调查，承诺调查完成后采取适当措施：月度补丁、带外补丁或缓解指导。尚未发布官方补丁。

临时缓解建议

1. 防火墙封锁 445 端口（SMB 直连端口），防止外部攻击包直达。
2. 关闭不必要的文件/打印共享服务：控制面板 → 网络连接 → 本地连接属性 → 取消“文件和打印机共享”。
3. 部署入侵检测/防御系统 (IDS/IPS) 识别 SMB 攻击特征包。
4. 关注微软安全公告 (MSRC)，补丁发布后第一时间部署。

行业启示

XP/Server 2003 已停止主流支持，此类 0day 漏洞将持续出现。企业应加速迁移至受支持系统 (Win10/11, Server 2016+)，或购买微软定制支持 (ESU)、部署虚拟补丁方案。

• 上一篇文章： GHOST 另類妙用：刪除分區、轉換格式、修復壞軌
• 下一篇文章： 微軟強制推送 KB971029 封鎖 USB 自動執行，防範隨身碟病毒

XP 常見問題解答

Windows XP 資料夾權限設定三步驟：停用簡單檔案共享、安全性頁籤指定使用者存取權限

Windows XP 任務排程器進階應用：喚醒電腦、多重排程、郵件部署、安全強化與日誌稽核

Windows XP 無法關機六大排查方案 (精簡版)：啟動項、APM、關機聲音、Config.sys、CMOS、Wininit/Vmm32