Windows Firewall存在缺陷黑客可以打开隐藏端口

来源：CNET 科技资讯网时间：2005-09-02 10:09:00

9月2日国际报道，Windows Firewall中的一处缺陷可能使得用户无法看到Windows XP或Windows Server 2003计算机上所有打开的网络端口。

微软在本周三发布的安全公告中说，这一缺陷的原因在于Windows Firewall处理Windows 注册表中一些条目的方式。注册表是Windows注册表的核心部分，存储有PC的各项设置。

据微软称，该缺陷使得防火墙上的端口能够在不通过标准Windows Firewall用户界面通知用户的情况下被打开。微软已经发布了一款补丁软件，用户可以从微软的网站上下载，该补丁软件也将是未来Windows服务包的一部分。

微软表示，该防火墙问题并非一个安全缺陷，但它说该缺陷能够被黑客用来隐藏打开的端口。

与其它防火墙软件一样，Windows Firewall能够过滤通向计算机的数据流量。通过创建一个异常项目，用户可以允许流量通向计算机。Windows Firewall会在防火墙的用户界面中显示这些异常。

微软指出，通过使用其它工具，PC用户能够看到所有的防火墙异常。微软在安全公告中说，在命令行环境中输入“netsh firewall show state verbose = ENABLE”就会显示所有处于活动状态的异常。

Windows Firewall存在缺陷 黑客可以打开隐藏端口