各二级单位及校园网用户：

微软公司于2019年5月14日发布重要安全公告，其操作系统远程桌面（Remote Desktop Services），俗称的3389服务存在严重安全漏洞（编号CVE-2019-0708）：攻击者在没有任何授权的情况下，可以远程直接攻击操作系统开放的3389服务，在受害主机上执行恶意攻击行为，包括安装后门，查看、篡改隐私数据，创建拥有完全用户权限的新账户，影响范围从Windows XP到Windows 2008 R2。由于3389服务应用广泛且该漏洞利用条件低，只要服务端口开放即可，导致该漏洞影响和危害程序堪比“WannaCry”。因此，微软额外为Windows XP、Windows 2003这些已经停止支持的系统发布了该漏洞的安全补丁。

请学校各单位和校园网用户按照以下建议加强网络安全管理，消除隐患：

1.升级微软官方补丁：

可下载下方提供对应系统版本的的附件，解压之后直接进行安装，如附件中无对应版本可进入以下链接自行下载：

Windows XP、Windows 2003：https://support.microsoft.com/en-ca/help/4500705/customer-guidance-for-cve-2019-0708；

Windows 7、Windows 2008：https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499175；

2.如非必要，请关闭远程桌面服务；

3.对重要数据和文件及时进行备份。提高安全运维人员职业素养，定期对电脑、移动存储介质进行木马和病毒的查杀。

如果遭受恶意攻击，请及时报告信息中心，联系电话：7977170

winXP(x86).rar winXP(x64).rar winserver 2003(x64).rar

win7(x86).rar win7(x64).rar winserver 2008 R2(x64).rar

信息中心

2019年5月18日