ms12020漏洞补丁下载

MS12-020这个补丁，漏洞说白了就是补丁微软在2012年3月发的一个远程桌面协议（RDP）漏洞修复程序。漏洞编号CVE-2012-0002，下载影响范围覆盖Windows XP到Windows 7、漏洞Server 2003到Server 2008 R2。补丁攻击者能通过发送特制数据包让目标机器蓝屏重启，下载甚至直接拿到系统权限。漏洞当年这个漏洞被利用得挺凶，补丁因为RDP服务默认开着，下载3389端口一暴露，漏洞基本等于给攻击者留了门。补丁

补丁下载这事，下载现在网上能找到的漏洞链接不少，但坑也多。补丁微软官方早就把MS12-020整合进了后续的下载累积更新里，单独下载页面已经归档。如果你还在用Windows 7 SP1或者Server 2008 R2，最直接的办法是去微软Update Catalog搜“KB2621440”或“KB2667402”——前者是核心修复，后者针对RDP相关组件。XP系统对应的是KB2621440，但XP早停止支持了，官方链接基本失效，只能从第三方镜像站找。我试过几个国内下载站，有的把补丁包重新打包加了推广软件，安装时弹一堆东西，挺烦人。

具体下载方式分几种。在线安装最省事：控制面板里开Windows Update，勾选“检查更新”，系统会自动推。但老系统连微软服务器经常超时，尤其XP。离线包更适合批量部署。微软Update Catalog的页面长这样：搜索框输入KB号，结果里选对应系统版本和架构（x86/x64），点“下载”按钮会弹出一个.cab或.msu文件。注意，Server 2008 R2的补丁和Win7的不通用，别下错。我见过有人给2008 R2装了Win7的包，重启后RDP服务直接起不来。

安装前最好把RDP端口改掉，或者临时关掉防火墙入站规则。补丁本身不大，KB2621440大概几MB到十几MB，取决于系统。装完必须重启，不重启不生效。验证方法：命令行敲systeminfo，看“已安装的更新”里有没有对应KB号；或者用wmic qfe get hotfixid过滤。有次我帮人处理一台老服务器，补丁装了但没重启，结果漏洞扫描还是报高危，重启后才通过。

第三方下载站要留个心眼。有些页面写着“MS12-020补丁下载”，点进去是高速下载器，装完多出三个浏览器图标。建议直接去微软官方Update Catalog，或者用WSUS离线包。如果实在找不到，可以搜“MS12-020 离线补丁 百度网盘”，但下载后核对文件哈希值——微软官方页面会提供SHA1。我手头还留着当年下的KB2621440 x64版，哈希是3a5f... （具体值记不清了，但可以比对）。别嫌麻烦，下错包比不打补丁更危险。

最后说个实际案例。2019年某企业内网还有台XP机器跑老旧ERP，RDP暴露在内网。扫描发现MS12-020没打，IT觉得内网没事。结果一个员工电脑中招后，攻击者横向移动，直接把这台XP打蓝屏，生产停了半天。补丁下载安装花了不到十分钟，停机损失却六位数。所以别纠结下载渠道那点折腾，该打就打。

(责任编辑：休闲)