Güvenlik Güncelleştirmesi, 27 Kasım 2000
Bu güncelleştirme, Windows 2000'deki "Domain Account Lockout" güvenlik boşluğu sorunun çözmektedir. Belirli özgül koşullarda kötü niyetli bir kullanıcı parolayı birçok kez tahmin etmeyi deneyebilir, hatta etki alanı yöneticisi hesabı, belirli defa erişilmeye çalışıldıktan sonra devre dışı bırakmak üzere Hesap Kitleme İlkesi'ni devreye sokmuş olsa bile. Hesap Kilitleme İlkesi'nin ağınızdaki bilgisayarlara yetkisiz erişimi önlemesini sağladığından emin olmak için şimdi yükleyin.
Belirli sayıda etken, bu güvenlik boşluğunun kapsamını daraltmaktadır:
- Bu güvenlik boşluğu yalnızca Windows 2000 olmayan bir etki alanına üye Windows 2000 bilgisayarlarını etkilemektedir. Tek başına çalışan veya Windows 2000 etki alanlarına üye Windows 2000 bilgisayarları, bu durumdan etkilenmemektedir.
- Bir parola tahmin saldırısı, yetkilendirilmiş bir kullanıcının oturum açma bilgilerinin önbelleğe almış etki alanı hesaplarıyla sınırlıdır.
- Kötü niyetli kullanıcı doğru parolayı tahmin ederse bunu yalnızca yerel bilgisayarda oturum açmak için kullanabilir. Etki alanı Hesap Kilitleme İlkesi, bu durumda bile etki alanı denetleyicisinin yetkilendirilmemiş bir kullanıcının kimliğini doğrulanmasını ve kötü niyetli kullanıcının tahmin ettiği parolayı kullanarak etki alanındaki diğer bilgisayarlara erişmesini önler.
Bu güvenlik boşluğu hakkında daha fazla bilgi için lütfen Microsoft Security Bulletin MS00-089'u okuyun. (Bu site İngilizce'dir.)
Bu güncelleştirme şu işletim sistemleri için geçerlidir:
- Windows 2000 Professional, Service Pack 1
- Windows 2000 Server, Service Pack 1
- Windows 2000 Advanced Server, Service Pack 1
Not Service Pack 1 yüklenmemiş Windows 2000 bu boşluktan etkilenmemektedir.
Yüklemeyi tamamlamak için bilgisayarınızı yeniden başlatın.
- Başlat'ı tıklatın, Ayarlar'ın üzerine gelin ve Denetim Masası'nı tıklatın.
- Program Ekle/Kaldır'ı çift tıklatın.
- Windows 2000 Hızlı Onarım (Sp2 öncesi) [Daha fazla bilgi için bkz. Q274372] öğesini seçin, sonra kaldırmak için Değiştir/Kaldır'ı tıklatın.