解决Look'n Stop在更新kb951748后无法上网的故障

关键词：kb951748 DNS漏洞 49152-65535
2008年7月8日，微软发布了kb951748安全更新，用来解决MS08-037公告中的漏洞，具体可查看：

http://support.microsoft.com/?kbid=951748

http://www.microsoft.com/china/technet/security/bulletin/MS08-037.mspx

http://support.microsoft.com/kb/953230

相信安装了微软七月份更新kb951748的朋友，而且又使用了Look'n stop或ZoneAlarm防火墙的朋友跟我一样，发觉突然无法上网了，打开防火墙日志一看，一大堆信息，上网一查，原来是跟微软升级DNS相关组件有关。安装后系统的默认动态端口由原来的1024～5000改变为49152～65535，当然同时包括TCP以及UDP两个协议。在Look's Stop官方论坛看到作者发布了解决办法，就是修改“UDP : Authorize name resolution (DNS)”，这条规则，看图说话。

修改前：

或者：

修改后：