微软在本周三发布的安全公告中说，这一缺陷的原因在于Windows Firewall处理Windows 注册表中一些条目的方式。 注册表是Windows 注册表的核心部分，存储有PC的各项设置。

据微软称，该缺陷使得防火墙上的端口能够在不通过标准Windows Firewall用户界面通知用户的情况下被打开。微软已经发布了一款补丁软件，用户可以从微软的网站上下载，该补丁软件也将是未来Windows 服务包的一部分。

微软表示，该防火墙问题并非一个安全缺陷，但它说该缺陷能够被黑客用来隐藏打开的端口。

与其它防火墙软件一样，Windows Firewall能够过滤通向计算机的数据流量。通过创建一个异常项目，用户可以允许流量通向计算机。Windows Firewall会在防火墙的用户界面中显示这些异常。

微软指出，通过使用其它工具，PC用户能够看到所有的防火墙异常。微软在安全公告中说，在命令行环境中输入“netsh firewall show state verbose = ENABLE”就会显示所有处于活动状态的异常。

来源:cnBeta

(责任编辑：关美纳)