今天发现公司部分XP系统电脑使用远程桌面时程序出错，查看系统日志，可以看到程序里有以下错误：

事件类型:    错误
事件来源:    Application Error
事件种类:    无
事件 ID:    1000
日期:        2011-9-27
事件:        8:46:34
用户:        N/A
计算机:    PUR-EVE
描述:
错误应用程序 mstsc.exe，版本 6.0.6001.18000，错误模块 mstscax.dll，版本 6.0.6001.18000，错误地址 0x0015b2f5。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 41 70 70 6c 69 63 61 74   Applicat
0008: 69 6f 6e 20 46 61 69 6c   ion Fail
0010: 75 72 65 20 20 6d 73 74   ure  mst
0018: 73 63 2e 65 78 65 20 36   sc.exe 6
0020: 2e 30 2e 36 30 30 31 2e   .0.6001.
0028: 31 38 30 30 30 20 69 6e   18000 in
0030: 20 6d 73 74 73 63 61 78    mstscax
0038: 2e 64 6c 6c 20 36 2e 30   .dll 6.0
0040: 2e 36 30 30 31 2e 31 38   .6001.18
0048: 30 30 30 20 61 74 20 6f   000 at o
0050: 66 66 73 65 74 20 30 30   ffset 00
0058: 31 35 62 32 66 35 0d 0a   15b2f5..

处理过程：

查杀病毒后情况依旧，使用正常的mstsc.exe和mstscax.dll文件覆盖也没解决问题，而局域网中的WIN7系统都没问题，联想可能是XP系统漏洞问题，去MS上查看更新日志，发现以下一条

Microsoft 安全公告 MS11-065 - 重要

远程桌面协议中的漏洞可能允许拒绝服务 (2570222)

发布时间: 2011年8月9日

版本: 1.0

一般信息

摘要

此安全更新可解决远程桌面协议中一个秘密报告的漏洞。 如果受影响的系统收到一系列特制 RDP 数据包，则此漏洞可能允许拒绝服务。 Microsoft 也收到了尝试利用此漏洞进行有限目标攻击的报告。 默认情况下，任何 Windows 操作系统都未启用远程桌面协议 (RDP)。

对于 Microsoft Windows 2003，此安全更新的等级为“重要”；对于 Windows XP 的所有受支持版本，此安全更新的等级为“中等”。 有关详细信息，请参阅本节中“受影响和不受影响的软件”小节。

此安全更新通过修改远程桌面协议处理内存中数据包的方式来解决漏洞。

果然如此，公司内网电脑中连接wusu的XP电脑都没问题，出现这个问题的都是没有连接WUSU的，因为此电脑无法上网，下载雨林木风提供的9月份之前所有补丁解决问题

Windows XP SP3截至2011年9月更新补丁汇总(WinXP补丁包)