【转帖】值得警惕：开启了防火墙仍然可以被远程访问? 德国杂志对SP2提出疑问

hgj2008

IDG出版的德国计算机杂志PC-Welt在9月17日刊登的文章中指出，不论是否开启XP SP2中的防火墙功能，使用“文件与打印机共享”共享的数据都可以被远程访问到。

     根据这篇报告，即使开启了防火墙功能，在一定的设置下，原本限制了局域网内访问的共享文件夹内的文件也变得很容易访问到。

     如果这台PC机有拨号或ISDN网络连接，没有使用路由器，而是直接使用调制解调器连接网络，理论上可以被全世界访问它的共享文件夹和打印机。

     PC-Welt认为，这一设置绝对不是个别情况。不过目前还不清楚是否问题只存在于Windows XP德语版中。
     发现这一问题的起因，是在Windows Firewall中设置拨号连接规则时，“文件与打印机共享”一项被自动视为“例外”，从而允许了外部连接。由于目前还没有解决这一问题的补丁，只能手动把“例外”选项卡上的“文件与打印机共享”一项取消。

     微软刚刚发布了一个补丁程序，修改了SP2中把回送地址限制为127.0.0.1，导致一些VPN程序出错的问题。