微软发布Win2000远程登录安全补丁
王伦　　2001-04-03 13:44:48

　　（2000年09月25日）9月22日，微软发布了一个新的软件补丁，以修补Windows 2000操作系统软件中远程登录软件中存在的安全缺陷。微软公司在最近曾经发布过一个类似的软件，但是那个软件本身也有不完善的地方，因此决定再发布一个软件对第一个补丁程序进行升级。
　　
　　微软网站刊登的一项声明呼吁Windows 2000的用户（包括那些9月14日安装了第一个升级软件的用户）立即下载安装最新的补丁程序。声明中指出，第一个补丁程序虽然堵住了Windows 2000中的远程登录漏洞，但同时在某些情况下也阻止了合法的远程登录用户登录网络。
　　
　　远程登录（Telnet）通信协议可使终端用户与远端的服务器建立联接。微软指出，在某些情况下，Windows 2000软件中的远程登录协议所存在的缺陷可能导致心怀恶意的黑客在受害者并不知情的情况下窃取到用户用作登录的机密文件，即便是这些文件已经加密。
　　
　　黑客可以利用上述缺陷操纵受害者的计算机自动申请登录远程服务器，然后趁远程服务器对终端机进行认证的时候获取用户的登录密码。
　　
　　除了安装升级程序外，用户还可以通过禁用Windows 2000默认的远程登录方式来解决这一问题，因为这样一来黑客就再也没有办法操纵远程服务器让终端机自动发出登录密码。