Issued: June 14, 2005
Version Number: 1.0

http://www.microsoft.com/technet/security/bulletin/ms05-jun.mspx
內含本月各更新網頁連結及其他資訊

以下是針對 Windows XP;
Windows 2000 和 Windows Server 2003 請在以下網頁中參閱

**********************************************************

Microsoft Security Bulletin MS05-025
Cumulative Security Update for Internet Explorer (883939)

Issued: June 14, 2005
Version: 1.0

http://www.microsoft.com/technet/security/Bulletin/MS05-025.mspx

下載網頁:
KB883939：Internet Explorer for Windows XP Service Pack 2 積存安全性更新
http://www.microsoft.com/downloa ... 5-adcd-4406a3d6aade

Windows XP Service Pack 2 En
http://www.microsoft.com/downloa ... &displaylang=en

============================================================

Microsoft Security Bulletin MS05-032
Vulnerability in Microsoft Agent Could Allow Spoofing (890046)

http://www.microsoft.com/technet/security/bulletin/MS05-032.mspx

Issued: June 14, 2005
Version: 1.0

Security Update for Windows XP (KB890046)

下載網頁:
KB890046：Windows XP 安全性更新
http://www.microsoft.com/downloa ... 7-97cd-9334135d6d79

A security issue has been identified in Microsoft Agent that could allow an attacker to compromise your Windows-based system and gain control over it.
http://www.microsoft.com/downloa ... &displaylang=en

===========================================================

Microsoft Security Bulletin MS05-019
Vulnerabilities in TCP/IP Could Allow Remote Code Execution and Denial of Service (893066)

Issued: April 12, 2005
Updated: June 14, 2005
Version: 2.0

http://www.microsoft.com/technet/security/bulletin/MS05-019.mspx

下載網頁:
KB893066：Windows XP 安全性更新
http://www.microsoft.com/downloa ... 7-a643-391262785cf3

Security Update for Windows XP (KB893066)
http://www.microsoft.com/downloa ... &displaylang=en

==========================================================

Microsoft Security Bulletin MS05-026
Vulnerability in HTML Help Could Allow Remote Code Execution (896358)

Issued: June 14, 2005
Version: 1.0

http://www.microsoft.com/technet/security/bulletin/MS05-026.mspx

下載網頁:
KB896358：Microsoft Windows XP 安全性更新
http://www.microsoft.com/downloa ... d-872c-033a3f0e982a

Security Update for Microsoft Windows XP (KB896358)
http://www.microsoft.com/downloa ... &displaylang=en

==========================================================

Microsoft Security Bulletin MS05-027
Vulnerability in Server Message Block Could Allow Remote Code Execution (896422)

Issued: June 14, 2005
Version: 1.0

http://www.microsoft.com/technet/security/bulletin/MS05-027.mspx

下載網頁:
KB896422：Windows XP 安全性更新
http://www.microsoft.com/downloa ... f-9fb3-9f7ab7bb5d32

Security Update for Windows XP (KB896422)
http://www.microsoft.com/downloa ... &displaylang=en

=========================================================

Microsoft Security Bulletin MS05-028
Vulnerability in Web Client Service Could Allow Remote Code Execution (896426)

Issued: June 14, 2005
Version: 1.0

只為 Microsoft Windows XP Service Pack 1

下載網頁:
KB896426：Windows XP 安全性更新
http://www.microsoft.com/downloa ... 7-916a-d5f2ee0b6327

Security Update for Windows XP (KB896426)
http://www.microsoft.com/downloa ... &displaylang=en

=========================================================

Microsoft Security Bulletin MS05-030
Cumulative Security Update in Outlook Express (897715)

Issued: June 14, 2005
Version: 1.0

http://www.microsoft.com/technet/security/Bulletin/MS05-030.mspx

只為 Microsoft Windows XP Service Pack 1

下載網頁:
KB897715：Outlook Express 6 Service Pack 1 積存安全性更新
http://www.microsoft.com/downloa ... p;displaylang=zh-tw

Cumulative Security Update for Outlook Express 6 Service Pack 1 (KB897715)
http://www.microsoft.com/downloa ... &displaylang=en

=========================================================

Microsoft Security Bulletin MS05-033
Vulnerability in Telnet Client Could Allow Information Disclosure (896428)

Issued: June 14, 2005
Version: 1.0

http://www.microsoft.com/technet/security/bulletin/MS05-033.mspx

下載網頁:
KB896428：Windows XP 安全性更新
http://www.microsoft.com/downloa ... 9-81a9-a68a71b9faac

Security Update for Windows XP (KB896428)
http://www.microsoft.com/downloa ... &displaylang=en

=================================================

Microsoft Windows 惡意軟體移除工具
v. 1.5

下載網頁:
Microsoft® Windows® Malicious Software Removal Tool (KB890830)
http://www.microsoft.com/downloa ... 4-9ab3-75b8eb148356

Microsoft® Windows® Malicious Software Removal Tool (KB890830)
http://www.microsoft.com/downloa ... &displaylang=en

相信很多人都有和筆者一樣的經歷，由WIN XP構成的網絡所有設置和由WIN 2000構成的完全一樣，但還是出現了根本不能訪問的情況，筆者認為這主要是因為XP的安全設置和2000不一樣所導致。針對這個問題筆者在網上查了一些資料，並將各種網上提供的常見解決方法做了相應測試，現在整理介紹給大家，希望能對遇到此問題的網友有所幫助，並請高手繼續指點。部分內容摘自網絡，請原諒不一一註明出處。

首先，這裡不考慮物理聯接和其它問題，只談及策略問題。此外，請安裝相應的協議並正確的設置IP地址，同時盡量把計算機設置在一個工作組內且具有相同網段的IP地址。

其次，網上對於出現的問題描述較多，這裡不再累述。當共享和訪問出現問題時請考慮以下的步驟：

1.檢查guest賬戶是否開啟

XP默認情況下不開啟guest賬戶，因此些為了其他人能瀏覽你的計算機，請啟用guest賬戶。同時，為了安全請為guest設置密碼或相應的權限。當然，也可以為每一台機器設置一個用戶名和密碼以便計算機之間的互相訪問。

2.檢查是否拒絕Guest用戶從網絡訪問本機

當你開啟了guest賬戶卻還是根本不能訪問時，請檢查設置是否為拒絕guest從網絡訪問計算機，因為XP默認是不允許guest從網絡登錄的，所以即使開了guest也一樣不能訪問。在開啟了系統Guest用戶的情況下解除對Guest賬號的限制，點擊「開始→運行」，在「運行」對話框中輸入「GPEDIT.MSC」，打開組策略編輯器，依次選擇「計算機配置→Windows設置→安全設置→本地策略→用戶權利指派」，雙擊「拒絕從網絡訪問這台計算機」策略，刪除裡面的「GUEST」賬號。這樣其他用戶就能夠用Guest賬號通過網絡訪問使用Windows XP系統的計算機了。

3.改網絡訪問模式

XP默認是把從網絡登錄的所有用戶都按來賓賬戶處理的，因此即使管理員從網絡登錄也只具有來賓的權限，若遇到不能訪問的情況，請嘗試更改網絡的訪問模式。打開組策略編輯器，依次選擇「計算機配置→Windows設置→安全設置→本地策略→安全選項」，雙擊「網絡訪問：本地賬號的共享和安全模式」策略，將默認設置「僅來賓—本地用戶以來賓身份驗證」，更改為「經典：本地用戶以自己的身份驗證」。

這樣即使不開啟guest，你也可以通過輸入本地的賬戶和密碼來登錄你要訪問的計算機，本地的賬戶和密碼為你要訪問的計算機內已經的賬戶和密碼。若訪問網絡時需要賬戶和密碼，可以通過輸入你要訪問的計算機內已經的賬戶和密碼來登錄。

若不對訪問模式進行更改，也許你連輸入用戶名和密碼都辦不到，//computername/guest為灰色不可用。即使密碼為空，在不開啟guest的情況下，你也不可能點確定登錄。改成經典模式，最低限度可以達到像2000里沒有開啟guest賬戶情況時一樣，可以輸入用戶名和密碼來登錄你要進入的計算機。也許你還會遇到一種特殊的情況，請看接下來的。

4.一個值得注意的問題

我們可能還會遇到另外一個問題，即當用戶的口令為空時，即使你做了上述的所有的更改還是不能進行登錄，訪問還是會被拒絕。這是因為，在系統「安全選項」中有「賬戶：使用空白密碼的本地賬戶只允許進行控制台登錄」策略默認是啟用的，根據Windows XP安全策略中拒絕優先的原則，密碼為空的用戶通過網絡訪問使用Windows XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。在安全選項中，找到「使用空白密碼的本地賬戶只允許進行控制台登錄」項，停用就可以，否則即使開了guest並改成經典模式還是不能登錄。經過以上的更改基本就可以訪問了，你可以嘗試選擇一種適合你的方法。下面在再補充點其它可能會遇到的問題。

5.網絡鄰居不能看到計算機

可能經常不能在網絡鄰居中看到你要訪問的計算機，除非你知道計算機的名字或者IP地址，通過搜索或者直接輸入//computername或//IP。請按下面的操作解決：啟動「計算機瀏覽器」服務。「計算機瀏覽器服務」在網絡上維護一個計算機更新列表，並將此列表提供給指定為瀏覽器的計算機。如果停止了此服務，則既不更新也不維護該列表。

137/UDP--NetBIOS名稱服務器，網絡基本輸入/輸出系統(NetBIOS)名稱服務器(NBNS)協議是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它在基於NetBIOS名稱訪問的網絡上提供主機名和地址映射方法。

138/UDP--NetBIOS數據報，NetBIOS數據報是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它用於網絡登錄和瀏覽。

139/TCP--NetBIOS會話服務，NetBIOS會話服務是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它用於服務器消息塊(SMB)、文件共享和打印。請設置防火牆開啟相應的端口。一般只要在防火牆中允許文件夾和打印機共享服務就可以了。

6.關於共享模式

對共享XP默認只給予來賓權限或選擇允許用戶更改「我的文件」。Windows 2000操作系統中用戶在設置文件夾的共享屬性時操作非常簡便，只需用鼠標右擊該文件夾並選擇屬性，就可以看到共享設置標籤。而在Windows XP系統設置文件夾共享時則比較複雜，用戶無法通過上述操作看到共享設置標籤。具體的修改方法如下：打開「我的電腦」中的「工具」，選擇「文件夾屬性」，調出「查看」標籤，在「高級設置」部分滾動至最底部將「簡單文件共享(推薦)」前面的選擇取消，另外如果選項欄裡還有「Mickey Mouse」項也將其選擇取消。這樣修改後用戶就可以像使用Windows 2000一樣對文件夾屬性進行方便修改了。

7.關於用網絡鄰居訪問不響應或者反應慢的問題

在WinXP和Win2000中瀏覽網上鄰居時系統默認會延遲30秒，Windows將使用這段時間去搜尋遠程計算機是否有指定的計劃任務（甚至有可能到Internet中搜尋）。如果搜尋時網絡時沒有反應便會陷入無限制的等待，那麼10多分鐘的延遲甚至報錯就不足為奇了。下面是具體的解決方法。

A.關掉WinXP的計劃任務服務（Task Scheduler）

可以到「控制面板/管理工具/服務」中打開「Task Scheduler」的屬性對話框，單擊「停止」按鈕停止該項服務，再將啟動類型設為「手動」，這樣下次啟動時便不會自動啟動該項服務了。

B.刪除註冊表中的兩個子鍵

到註冊表中找到主鍵「HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
RemoteComputerNameSpace」

刪除下面的兩個子健：{2227A280-3AEA-1069-A2DE-08002B30309D}和{D6277990-4C6A-11CF-87-00AA0060F5BF}。

其中，第一個子健決定網上鄰居是否要搜索網上的打印機（甚至要到Internet中去搜尋），如果網絡中沒有共享的打印機便可刪除此鍵。第二個子健則決定是否需要查找指定的計劃任務，這是網上鄰居很慢的罪魁禍首，必須將此子健刪除。

總結

不能訪問主要是由於XP默認不開啟guest，而且即使開了guest，XP默認是不允許guest從網絡訪問計算機的。還有就是那個值得注意的問題。相信一些不考慮安全的地方或是電腦公司給人做系統密碼都是空的，但這樣是不允許登錄的。只要試過以上的方法，相信是不會再有問題的。

Windows OneCare Live: Coming Soon to Beta

Are you tired of spending time trying to protect and maintain your computer? Are you worried that you're still not doing everything you should to keep it safe and running at optimal performance? If your answer is "Yes," then Windows OneCare™ is for you. Windows OneCare is built specifically for people who don't have the time or technical expertise necessary to secure and manage a computer on a daily basis. It is a comprehensive PC health service that goes beyond security to take an integrated approach to help protect and care for your computer.

Benefits

• Provides a comprehensive PC health service
  Windows OneCare helps protect and maintain your computer with an integrated service that includes antivirus, firewall, PC maintenance, and data backup and restore functionality.

• Works automatically to help provide hassle-free protection and maintenance
  Windows OneCare automatically takes care of key tasks such as running antivirus scans, updating the antivirus engine and virus definitions, updating the firewall, and running a monthly PC tune-up to improve and maintain your computer's performance.

• Continuously evolves to help protect you from the latest threats
  Because Windows OneCare is a service, you will not need to wait for a new version in order to help protect your system from new threats or to take advantage of new features. Windows OneCare updates itself automatically over the Internet so you always have the latest technology.

AMD

　　昨天在京舉行的AMD發佈會，主題是「真雙核，新突破，領先不止一步」。AMD大中華區市場總監孫秀芳表示，區別於其他廠商將兩個處理器簡單集成的技術，AMD早在64位處理器技術設計之初，就已經將雙核及多核處理納入設計框架，此外，AMD入門級雙核芯片的價格與其高端單核芯片的價格相同，在市場上極具競爭力。

　　AMD大中華區總裁郭可尊表示，通過此次發佈雙核產品，AMD今年在中國市場的份額與去年相比將會有雙倍的增長。

　　據瞭解，由於功耗和散熱等多重問題，處理器廠商無法再依靠主頻的提升來提升產品性能，因此英特爾和AMD都瞄準了雙內核處理器架構。今年4月中旬，英特爾發佈了應用於台式機的雙核處理器。

　　對於AMD「真雙核」的說法，英特爾中國公司公關部王小姐表示，英特爾在今年4月份已經發佈了台式機的雙核CPU，在這一領域佔領了先機，今年第四季度，英特爾服務器的雙核片也會發佈，但由於封裝等工藝的技術不同，所以任何一個廠商都不能簡單地評論雙核技術。

　　昨天的發佈會上，AMD還宣佈，將於6月正式推出針對台式電腦用戶的雙核產品———速龍64X2。