Windows XP SP2 必裝修補程式 KB889527：修正防火牆下 ICMP 封包被誤丟棄漏洞

現象

SP2 環境下啟用 Windows 防火牆，於 IPSec 通道模式隧道末端，ICMP 封包被意外丟棄，即使防火牆已設定允許 ICMP 通過。

根因

Tcpip.sys 驅動程式錯誤導致。

解決方案

安裝修補程式 KB889527：
Microsoft 下載頁面
安裝前需驗證真偽，安裝後重開機。

補充知識：ICMP 協定

ICMP (Internet Control Message Protocol) 為 TCP/IP 子協定，用於主機/路由器間傳遞控制訊息（網路通不通、主機可達、路由可用）。常用工具 ping、tracert 均基於 ICMP 運作。

風險提醒

ICMP 漏洞極易被利用發動攻擊，造成嚴重損失，SP2 使用者務必安裝此更新並加強防範意識。