在自组织分组无线网络中保证笔记本安全

ZDNet安全频道原创翻译 转载请以文字链形式注明出处

作者：汤姆·欧扎克

在过去几个月里，已经出现了大量涉及到Windows XP操作系统默认无线设置相关问题的文章。在本文中，我们要讨论的就是如何无需用户干预就可以自动搜索、连接电脑对电脑的无线网络。

在本文中，我将对造成这种现象的原因，存在的潜在风险以及微软的修补程序可以解决的问题进行概略的说明。

工作原理

Windows XP无线配置可以支持普通的无线节点或自组织分组网络的节点。普通节点是一个连接到有线网络上的接入点。自组织分组网络的节点可以通过带无线功能的电脑连接到其它电脑上。

当一台带有无线自动配置功能的笔记本电脑启动的时间，它首先会在其首选无线网络的名单中寻找一个普通的无线网络。如果没有找到的话，它会寻找名单中的第一个自组织分组节点。如果自组织分组节点也没有找到的话，XP会开始发送寻找可用无线网络的探测数据包。不论电脑位于咖啡厅、飞机里或酒吧中，只要收到数据包，都可以建立连接。

当笔记本电脑和包含未知设备的自组织分组网络建立连接的时间，通常会将该网络列入“免费公共无线网络”的名单。一旦进入了名单，它就成为笔记本电脑的选择之一了。在公共场合，自组织分组网络已经相当的普及，尽管有很多其设备归属的真实身份并不明确。

面临的威胁

笔记本电脑连接到自组织分组网络可能导致感染恶意软件。举例来说，通过感染当地咖啡馆的大部分或全部笔记本电脑可能让蠕虫病毒蔓延起来。

另一个问题是，使用自组织分组网络节点的恶意用户有可能使用现有连接，进入会员系统。这样可能会导致数据泄漏或破坏。

还有一个问题是XP系统的笔记本电脑支持多个无线连接的“转移”。一旦启用了无线自动配置，XP可能会在接入点信号下降的时间转移到另一个具有较强信号的接入点。如果第二个接入点不属于用户使用的网络的话，这样可能产生严重的问题。

解决方案

最好的解决方案是安装Windows XP SP2关于无线网络自动配置的安全补丁，它包括了关闭探测数据包的功能。它还可以让用户可以通过一个对话框在清单中选择自己认可的无线网络。这个补丁没有被包括在SP2或任何自动更新中。你必须从微软的网站手动下载它。可以在这里下载这个无线客户端更新补丁。

不管你是否安装此补丁，都需要确保笔记本电脑的无线网络配置，只允许连接普通网络接点。关于如何对Windows XP进行配置可以在GRC.COM上找到相关的说明。史蒂夫·吉布森的网站上还包括了如何关闭无线网络的广播功能。而且，和平常一样，对于笔记本电脑来说，应该及时更新反恶意软件工具和个人防火墙软件。
 
据报道，Windows Vista操作系统中并不存在这个问题。