响应MS08-067 Windows系统紧急安全配置指南

核心提示： Security Update for Windows 7 Pre-Beta x64 Edition (KB958644)http://download.microsoft.com/download/d/4/6/d467b363-8825-4fa9-87fb-7cb4a9cedb56/Wi

Security Update for Windows 7 Pre-Beta x64 Edition (KB958644)

http://download.microsoft.com/download/d/4/6/d467b363-8825-4fa9-87fb-7cb4a9cedb56/Windows6.1-KB958644-x64.msu

Security Update for Windows XP (KB958644)

http://download.microsoft.com/download/4/f/a/4fabe08e-5358-418b-81dd-d5038730b324/WindowsXP-KB958644-x86-ENU.exe

Security Update for Windows Server 2008 for Itanium-based Systems (KB958644)

http://download.microsoft.com/download/8/b/c/8bc5a4e6-ba02-4bb9-947f-f253caeaa271/Windows6.0-KB958644-ia64.msu

Security Update for Windows Server 2003 (KB958644)

http://download.microsoft.com/download/e/e/3/ee322649-7f38-4553-a26b-a2ac40a0b205/WindowsServer2003-KB958644-x86-ENU.exe

Security Update for Windows Server 2008 (KB958644)

http://download.microsoft.com/download/4/9/8/498e39f6-9f49-4ca5-99dd-761456da0012/Windows6.0-KB958644-x86.msu

Security Update for Windows Vista for x64-based Systems (KB958644)

http://download.microsoft.com/download/1/5/0/15089485-0e8b-41f9-8617-58e8cdda8c7e/Windows6.0-KB958644-x64.msu

附录一：相关产品和工具

安天盾防火墙：安天盾防火墙是安天防线中内置的一个免费的防火墙程序，主要支持系统为windows XP，没有使用期限的限制，也不会提示注册。

附录二：防火墙的系统初装模式

系统初装模式是安天在阻断所有传入连接机理上构造的主机防火墙工作模式，这种模式可以让普通的互联网用户在不安装补丁的情况下不会遭到远程溢出、远程口令破解等攻击，也可以为服务器赢得打补丁的时间。

下面两个图演示了，该机制如何阻断攻击和如何不影响上网应用。

图：禁止外部发起连接阻止了攻击者发起的针对桌面用户固定端口的远程攻击

图：禁止外部发起连接不会影响用户的正常上网行为