最近发现 新还旧 漏洞 威胁用户 Windows XP si Windows 服务器2003“通过它，任何人都可以通过运行 远程 在这些系统上的命令或应用程序。
最近发现的漏洞被链接到 帮助和支持Center in Windows XP是的 Windows 2003服务器，更精确地说明链接的处理方式 hcp :/ /的 （链接 default 为 帮助和支持Center – HELPCTR.EXE）。 要做到“性能” 电脑病毒 运行这些操作系统的，达到访问一个页面，危险不仅限于单击“adoar”，让该网页上的链接或 e-mail，例如。
说 微软 关于这个新的（实际上是老...）休息 安全 Windows社区:
此漏洞 可能允许远程代码执行，如果用户使用Web浏览器查看特制网页，或点击一个链接在一年特制的电子邮件消息。 微软知道 概念证明型攻击代码已经公布的漏洞。 微软也意识到有限， target使用此漏洞利用代码的主动攻击。
具体而言，用户 XP si 服务器2003“ 往往登录使用 的帐户 administrator 完全暴露于利用“帮助和支持” C中的此漏洞的“坏蛋”的攻击enter. 用户限制 当心不是所有的危险，但由于 不允许安装软件永久 此外，这些程序可以相当严重的限制，“外人”不能完全控制/永久这些计算机上（因此 必要时，建议admnistrator帐户).
我们如何“修补”帮助和支持C中的漏洞enter?
鉴于 微软还没有发布 update 解决这个问题 （主要添加），谁发现了它（的Tavis Ormandy，谷歌安全研究人员）公共和 中，它可被利用的方式它是强制性的使用 提供的临时解决方案 （全部） 微软.
究竟你解决呢？ 禁用帮助和支持Center （但绝大多数用户不使用它），从而 阻止访问电脑容易受到黑客.
如果你不信任你的修复微软（各种主观原因），您就可以解决自己的问题，通过 注册:
- 打开 注册表编辑器 (Start Menu-> 运行-> 注册表编辑器），并遵循的路径 HKEY_CLASSES_ROOTHCP
- 用鼠标右键单击 HCP 并选择 重命名然后更改名称（在HCP-OFF，例如）。
- 关闭regedit（无需重启）
注意：不管您使用哪种临时解决方案来修补此漏洞，请记住，Microsoft真正解决了问题后，您可以重新激活（仅在必要时）“帮助和支持C”。enter 通过Microsoft Fix it或从寄存器重命名修改后的密钥。
*Windows Vista中， Windows 2008服务器是 Windows 7 不受违反 HCP 协议的影响。
