Atualização de segurança, 27 de novembro de 2000
Esta atualização resolve a vulnerabilidade de segurança "Bloqueio de conta do domínio" no Windows 2000. Sob condições muito específicas, um usuário mal-intencionado pode tentar repetidamente descobrir a senha de uma conta, mesmo que o administrador do domínio tenha configurado a política de bloqueio de conta para desabilitar a conta após algumas tentativas de acesso. Faça agora o download para garantir que a política de bloqueio de conta ajude a evitar acesso não-autorizado aos computadores de sua rede.
Vários fatores limitam o alcance dessa vulnerabilidade:
- Esta vulnerabilidade afeta somente computadores com o Windows 2000 que sejam membros de um domínio de sistema diferente do Windows 2000. Computadores isolados com Windows 2000 e computadores com Windows 2000 que sejam membros de um domínio de sistema Windows 2000 não são vulneráveis.
- Um ataque de tentativa de descoberta de senha é restrito às contas de domínio que tenham armazenado em cache as credenciais de logon de um usuário autorizado.
- Se um usuário mal-intencionado descobre a senha correta, ele pode usá-la para efetuar logon no computador local. A política de bloqueio de conta do domínio ainda evita que um controlador de domínio autentique um usuário não-autorizado e que o usuário mal-intencionado acesse outros computadores no domínio usando a senha descoberta.
Para obter mais informações sobre essa vulnerabilidade, consulte o Microsoft Security Bulletin MS00-089.
(Site em inglês.)
Essa atualização se aplica ao:
- Windows 2000 Professional, Service Pack 1
- Windows 2000 Server, Service Pack 1
- Windows 2000 Advanced Server, Service Pack 1
Observação O Windows 2000 sem o Service Pack 1 não é afetado por essa vulnerabilidade.
Como fazer o download e instalar
- Selecione o idioma na lista suspensa acima.
- Clique em Avançar.
- Na página seguinte, clique em Fazer download agora.
- Siga um destes procedimentos:
- Para iniciar a instalação imediatamente, selecione Executar este programa a partir de seu local atual.
- Para copiar o arquivo para seu computador, para instalação posterior, selecione Salvar este programa em disco.
- Clique em OK.
Reinicialize o computador para concluir a instalação.
- Clique em Iniciar, aponte para Configurações e clique em Painel de controle.
- Clique duas vezes em Adicionar ou remover programas.
- Selecione Windows 2000 Hotfix (Pre-SP2) [Consulte o artigo Q274372 para obter mais informações] e clique em Alterar ou remover para desinstalar.