SP2更新时谨防ICMP攻击

　　安装更新要防止Internet控制报文协议(Internet Control Message Protocol，ICMP)包被意外丢掉，即使你已经配置了Windows Firewall(防火墙)。

　　症状:系统为Microsoft Windows XP Professional Service Pack 2(SP2)，在管道传输模式(Tunnel mode)网际协议安全(Internet Protocol security，IPSec)线路末端， 出现意外丢包情况。这个症兆发生在开启Windows Firewall(防火墙)情况下。即使你已经在Windows Firewall(防火墙)中配置了允许ICMP包通过。

　　引起原因位置:问题发生主要是因为Tcpip.sys文件。

　　Windows XP 更新程序(KB889527)更新地?点击进入页面，安装前需要进行验证，安装后需要重新启动。http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=cd0931a8-1f22-4613-93fe-8785bdcc3394

　　补充:什么是ICMP协议，ICMP是“Internet Control Message Protocol”(Internet控制报文协议)的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制报文是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。我们在网络中经常会使用到的Ping命令，其过程实际上就是ICMP协议工作的过程。类似和还有路由跟踪命令“Tracert”命令

　　之所以单独提供该协议的安全更新，主要是因为ICMP的漏洞在计算机系统中非常的危险，如果被利用形成攻击将带来巨大的损失，所以特别提醒安装Windows XP Professional Service Pack 2的用户注意，加强防范意识!!