3月13日晚間，微軟發布了今年3月份的安全公告，共更新了6個漏洞。其中一個名為MS12-020的漏洞為超高危漏洞，黑客可利用該漏洞特別構造RDP協議包來遠程控制用戶電腦或服務器，該漏洞影響Windows XP、Vista、2003、win7和2008等主流操作系統。考慮到遠程桌面服務在系統中默認打開，大量用戶正在使用此服務，瑞星特此發布緊急提示，告知用戶盡快安裝此漏洞補丁。目前，瑞星安全助手（http://tool.ikaka.com/）已經對此次微軟更新的漏洞列表提供了自動安裝修復功能。

MS12-020影響操作系統列表

據介紹，MS12-020漏洞存在于Windows的遠程桌面協議中，如果攻擊者向開啟遠程桌面的計算機發送一個特別構造的RDP協議包請求，那么就能對其進行遠程代碼執行，也就是通常上說的可對電腦進行遠程控制。

瑞星安全專家表示，與以往黑客通過病毒來實現對用戶電腦控制的方式不同，此次漏洞導致黑客只需要發送一個協議數據包，便可以獲得未安裝此漏洞補丁電腦的本地最高權限，進而獲取用戶電腦上存儲的所有資料。用戶雖然可以通過關閉遠程桌面服務來暫時避免受攻擊，但最徹底的解決辦法仍是第一時間安裝微軟的相關漏洞補丁。

附：

微軟2012年3月份安全公告地址：http://technet.microsoft.com/en-us/security/bulletin/ms12-mar

MS12-020漏洞說明：http://technet.microsoft.com/en-us/security/bulletin/ms12-020