问个关于windows帮助与支持中心漏洞的问题

zhanggg

有些机子用Ghost版装的已经删除了帮助与支持
需要打补丁吗？
貌似用360去检测没提示。。

wangs1989

补丁当然需要啦！
下个最新版本的360，只要说是紧急补丁都要打的

肥皂

补丁什么的我半年打一次。。

zhanggg

回复 2楼 wangs1989  的帖子
说了用360没提示这个漏洞。。但是没打过补丁。。

zhanggg

麻烦版主转一下吧  这贴貌似发错区了。。

wsn110

有些机子用Ghost版装的已经删除了帮助与支持
需要打补丁吗？
貌似用360去检测没提示。。
zhanggg 发表于 2010.7.6 22:19

我可以明确的告诉你，这个补丁微软并没有出，所以不要以为360会出。就算出了也会出现其他未知的问题。

Lgwu

我可以明确的告诉你，这个补丁微软并没有出，所以不要以为360会出。就算出了也会出现其他未知的问题。

...
wsn110 发表于 2010.7.7 18:08

1、微软针对该问题虽然没给出补丁，但给出变通解决方法。（微软：变通办法是指一种设置或配置更改，它不能从根本上纠正问题，但有助于在安全更新可用之前封堵已知的攻击源。）

变通办法是指一种设置或配置更改，它不能从根本上纠正问题，但有助于在安全更新可用之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：
• 注销 HCP 协议
注意 如果注册表编辑器使用不当，可能会导致严重的问题，或许需要您重新安装操作系统。 Microsoft 不保证能够解决因注册表编辑器使用不当而导致的问题。 使用注册表编辑器的风险由您自己承担。 有关如何编辑注册表的信息，请查看注册表编辑器 (Regedit.exe) 中的“更改项和值”帮助主题，或查看 Regedt32.exe 中的“在注册表中添加和删除信息”和“编辑注册表数据”帮助主题。
注销 HCP 协议可防止受影响的系统出现此问题。

使用交互方法
1.单击“开始”，单击“运行”，在“打开”框中键入 Regedit，然后单击“确定”。
2.找到并随后单击下列注册表项：
HKEY_CLASSES_ROOT\HCP
3.单击“文件”菜单并选择“导出”。
4.在“导出注册表文件”对话框中，键入 HCP_Procotol_Backup.reg，然后单击“保存”。
注意 默认情况下，此操作将在“我的文档”文件夹中创建此注册表项的备份。
5.按键盘上的“Delete”键删除该注册表项。 当系统提示您通过“确认项删除”对话框删除注册表项时，单击“是”。

使用受管理的部署脚本
1.使用包含下列命令的被管理的部署脚本创建注册表项的备份副本：
Regedit.exe /e HCP_Protocol_Backup.reg HKEY_CLASSES_ROOT\HCP
2. 接下来，将下列内容保存到扩展名为 .REG 的文件，例如 Disable_HCP_Protocol.reg：
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\HCP]
3.在目标计算机上的提升命令提示符处，使用下列命令运行以上注册表脚本：
Regedit.exe /s Disable_HCP_Protocol.reg
变通办法的影响： 注消 HCP 协议会中断本机中所有使用 hcp:// 的合法帮助链接。 例如，“控制面板”中的链接可能不再有效。

如何撤消变通方法
使用交互方法
1. 单击“开始”，单击“运行”，在“打开”框中键入 Regedit，然后单击“确定”。
2.单击“文件”菜单并选择“导入”。
3. 在“导入注册表文件”对话框中，选择 HCP_Procotol_Backup.reg，然后单击“打开”。

使用被管理的部署脚本
• 通过运行下列命令还原原始状态：
Regedit.exe /s HCP_Protocol_Backup.reg

2、针对该漏洞，360早就退出针对补丁。就是很多人看顺眼的KB360000补丁。
传送门：http://bbs.360.cn/3451604/37371605.html
3、针对该漏洞，可牛杀毒也已推出自己的补丁，忘记具体的补丁号了。有兴趣可自己搜索。

143152

回复 1楼 zhanggg  的帖子


    用360的话  说  360的补丁是经过智能分析的   是需要的    而不是所有的     

wsn110

1、微软针对该问题虽然没给出补丁，但给出变通解决方法。（微软：变通办法是指一种设置或配置更改，它不 ...
Lgwu 发表于 2010.7.7 19:22

微软教了办法我知道，但是360和可牛出的补丁是真的修复漏洞，还是帮用户实现微软所教的办法。

dl123100

回复 7楼 Lgwu  的帖子


    360的补丁用的就是微软的变通方法