Windows Home Server漏洞可能導致資料損毀

微軟上周六（12/29）釐清Windows Home Server中可能導致資料損毀的漏洞。指出當使用者在採用Windows Home Server的電腦上使用特定程式編輯檔案，並將檔案儲存到系統上時，可能會導致檔案損毀。

此一漏洞在今年10月就被揭露，當時微軟Windows Home Server團隊在論壇中回應指出，當使用者要把含有Alternate Data Streams（ADS）的NTFS（New Technology File System）資料檔案拷貝到Windows Home Server的分享資料匣時，可能造成檔案損毀。當時該團隊亦建議不要拷貝含有ADS的檔案到Windows Home Server中，同時也建議不用那些使用ADS資料檔案的應用程式。

微軟在上周更詳細地說明了此一漏洞，證實在Windows Home Server中的特定操作的確會引發資料損毀，包括當Windows Home Server在極端負載時，例如大規模的檔案被複製到Home Server時，同時使用者亦在Home Server上編輯已儲存在分享資料匣的檔案，再加上倘若使用者採用了微軟列出的七種應用程式來編輯檔案時，便會造成資料損毀。

這七種應用程式涵蓋Windows Vista Photo Gallery、Windows Live Photo Gallery、Microsoft Office OneNote 2007、Microsoft Office OneNote 2003、Microsoft Office Outlook 2007、Microsoft Money 2007及SyncToy 2.0 Beta等。

除了微軟的應用程式可能引發該問題外，微軟亦接獲許多類似報告是採用第三方的應用程式，諸如Intuit Quicken及QuickBooks等。微軟表示，並不擔保其他應用程式，但選議使用者不要使用文章內所提出的這些應用程式來儲存或編輯已存在Windows Home Server中的檔案。

微軟亦強調該檔案損毀問題僅影響Windows Home Server，並不影響其他Windows Server版本或Windows Small Business Server等產品。

Windows Home Server是針對家中有建置網路需求的使用者所設計，能夠連結家中多台個人電腦、遊戲主機或其他數位裝置等，並提供一個集中的檔案儲存管理機制，具有自動即時備份及全面系統復原等功能。其主要銷售策略是透過與硬體業者的結盟進行搭售，而不直接銷售盒裝版軟體。

微軟是在今年秋天推出Windows Home Server，包括HP、Gateway、LaCie及Medion International皆是該作業系統的硬體合作業者，PCWorld報導，今年8月HP表示要延後發表採用Windows Home Server的MediaSmart伺服器時，所指稱的原因是微軟需要更多時間來修補及改善Windows Home Server。（編譯/陳曉莉）