LNK-Patch auch für SP3-Muffel
Nach einem kleinen Registry-Eingriff kann man den Microsoft-Patch, der die kritische LNK-Lücke schließt, auch auf dem offiziell nicht mehr unterstützten Windows XP SP2 installieren.
Ein Registry-Eingriff ermöglicht es Nutzern von Windows XP SP2, die kritische LNK-Lücke mit dem offiziellen Patch zu schließen, wie F-Secure berichtet . Microsoft hat den Support für das Service Pack 2 am 13. Juni eingestellt und bietet den LNK-Patch nur für Windows-Versionen ab XP SP3 an. Ändert man aber in der Registry den Wert HKLM\System\CurrentControlSet\Control\Windows\CSDVersion von 200 auf 300 und führt anschließend einen Neustart durch, kann man die Versionsabfrage des Installers offenbar austricksen und den Patch trotzdem installieren.
Ersten Tests von F-Secure zufolge haben die LNK-Exploits so auch unter SP2 keine Chance mehr, das System zu unterwandern. Den Einsatz des Tricks in einer Produktivumgebung empfiehlt der Antivirenspezialist dennoch nicht, da er die Stabilität des Systems beeinflussen könne. Das SP3 ebnet mit über 1000 Fixes den Weg für zukünftige Patches und enthält aktualisierte Versionen von Systemkomponenten wie den Core XML Services und dem Background Intelligent Transfer Service (BITS). Auch an Windows Installer und Management-Konsole (MMC) hat Microsoft im SP3 gefeilt.
Man sollte daher nicht auf Biegen und Brechen versuchen, Patches für das Service Pack 3 auf ein SP2-System zu installieren, da man eventuelle Abhängigkeiten zu SP3-Aktualisierungen nicht ausschließen kann. Wer auf Nummer sicher gehen und auch zukünftig mit frischen Updates versorgt werden will, sollte gleich das Service Pack 3 installieren. Den Support für das SP3 stellt Microsoft erst am 8. April 2014 ein. (rei)