Suojauspäivitys 27.11.2000
Tämä päivitys korjaa Windows 2000 -käyttöjärjestelmän suojausongelman, jonka vuoksi toimialuetilin lukituskäytäntö ei välttämättä toimi. Tietyissä tilanteissa luvaton käyttäjä voi yrittää arvata tilin salasanaa toistuvasti, vaikka toimialueen järjestelmänvalvoja olisi määrittänyt tilin lukituskäytännön poistamaan tilin käytöstä, kun käyttäjä on antanut väärän salasanan tarpeeksi monta kertaa. Lataamalla päivityksen voit varmistaa, että tilin lukituskäytäntö estää verkkoon kuuluvien tietokoneiden luvattoman käytön.
Useat eri tekijät rajoittavat suojausongelman vaarallisuutta:
- Suojausongelma koskee vain tietokoneita, joissa on Windows 2000 -käyttöjärjestelmä ja jotka kuuluvat johonkin muuhun kuin Windows 2000 -toimialueeseen. Ongelma ei koske yksittäisiä tietokoneita, joissa on Windows 2000 -käyttöjärjestelmä. Ongelma ei myöskään koske tietokoneita, jotka kuuluvat Windows 2000 -toimialueeseen.
- Salasanan arvaamiseen perustuva hyökkäys koskee vain toimialuetilejä, jotka ovat tallentaneet luvallisen käyttäjän sisäänkirjautumisvaltuudet välimuistiin.
- Jos luvaton käyttäjä arvaa salasanan oikein, hän voi käyttää sitä paikalliseen tietokoneeseen kirjautumiseen. Toimialuetilin lukituskäytäntö estää silti toimialueen ohjauskonetta antamasta luvattomalle käyttäjälle oikeuksia. Luvaton käyttäjä ei myöskään saa toimialueen muiden koneiden käyttöoikeutta oikein arvatulla salasanalla.
Lisätietoja suojausongelmasta on Microsoft Security Bulletin -tiedotteessa MS00-089. (Sivusto on englanninkielinen.)
Tämä päivitys koskee seuraavia käyttöjärjestelmiä:
- Windows 2000 Professional, johon on asennettu Service Pack 1 -päivitys
- Windows 2000 Server, johon on asennettu Service Pack 1 -päivitys
- Windows 2000 Advanced Server, , johon on asennettu Service Pack 1 -päivitys.
Huomautus Tämä suojausongelma ei koske Windows 2000 -käyttöjärjestelmiä, joihin ei ole asennettu Service Pack 1 -päivitystä.
Viimeistele asennus käynnistämällä tietokone uudelleen.
- Napsauta Käynnistä-painiketta, valitse Asetukset ja valitse sitten Ohjauspaneeli.
- Kaksoisnapsauta Lisää tai poista sovellus -kuvaketta.
- Valitse Windows 2000 Hotfix (Pre-SP2) [lisätietoja on artikkelissa Q274372] ja poista asennus valitsemalla Muuta tai poista.