轻舟已过万重山

MS08-067漏洞全称是“Windows Server服务RPC请求缓冲区溢出漏洞”，攻击者利用受害者主机默认开放的SMB服务端口445，发送特殊RPC（Remote Procedure Call，远程过程调用）请求，造成栈缓冲区内存错误，从而被利用实施远程代码执行。原理MS08-067漏洞是通过MSRPC over SMB通道调用Server程序中的NEtPathCanonicalize函数时触发的。

Windows系统的企业版类别是全系列产品中最稳定的系统，拥有更高的安全级别保障，可以随意配置代理服务器访问外网等等，和Windows教育版相同，都需要分别的机构和企业进行批量授权，从网上下载的多数镜像都有过改动，用户没有办法进行验证它的安全性是否有保障，所以在这里建议大家不要随便在网上找几个宣称是官方原版镜像的就下载来用，这样并不安全。我将在本章节中展示主要步骤。