出處： 天極網(wǎng)

　　安裝更新要防止Internet控制報(bào)文協(xié)議(Internet Control Message PRotocol，ICMP)包被意外丟掉，即使你已經(jīng)配置了Windows Firewall(防火墻)。

　　癥狀:系統(tǒng)為Microsoft Windows xp Professional Service Pack 2(SP2)，在管道傳輸模式(Tunnel mode)網(wǎng)際協(xié)議安全(Internet Protocol security，ipSec)線路末端， 出現(xiàn)意外丟包情況。這個(gè)癥兆發(fā)生在開(kāi)啟Windows Firewall(防火墻)情況下。即使你已經(jīng)在Windows Firewall(防火墻)中配置了允許ICMP包通過(guò)。

　　引起原因位置:問(wèn)題發(fā)生主要是因?yàn)門cpip.sys文件。

　　Windows XP 更新程序(KB889527)更新地址:點(diǎn)擊進(jìn)入頁(yè)面，安裝前需要進(jìn)行驗(yàn)證，安裝后需要重新啟動(dòng)。http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=cd0931a8-1f22-4613-93fe-8785bdcc3394

　　補(bǔ)充:什么是ICMP協(xié)議，ICMP是“Internet Control Message Protocol”(Internet控制報(bào)文協(xié)議)的縮寫(xiě)。它是TCP/IP協(xié)議族的一個(gè)子協(xié)議，用于在IP主機(jī)、路由器之間傳遞控制消息。控制報(bào)文是指網(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對(duì)于用戶數(shù)據(jù)的傳遞起著重要的作用。我們?cè)诰W(wǎng)絡(luò)中經(jīng)常會(huì)使用到的Ping命令，其過(guò)程實(shí)際上就是ICMP協(xié)議工作的過(guò)程。類似和還有路由跟蹤命令“Tracert”命令。

　　之所以單獨(dú)提供該協(xié)議的安全更新，主要是因?yàn)镮CMP的漏洞在計(jì)算機(jī)系統(tǒng)中非常的危險(xiǎn)，如果被利用形成攻擊將帶來(lái)巨大的損失，所以特別提醒安裝Windows XP Professional Service Pack 2的用戶注意，加強(qiáng)防范意識(shí)!!