涉及程序： Windows XP 描述： Windows XP 快速用户切换功能缺陷允许非法查看进程信息 详细： Windows XP 系统含有快速用户切换功能，允许多个用户并发登录系统，但只允许一个用户在某一时间与系统交互。 由于设计上的原因，Windows XP 的快速用户切换功能(FUS)存在缺陷：允许已被删除的前管理组用户非法查看其他用户进程，也就是说当用户是管理组成员时是可以查看其他用户进程的，但是利用快速用户切换功能当用户从管理组上删除后也能继续查看其他用户的进程信息。 受影响系统： Microsoft Windows XP Professional SP1 Microsoft Windows XP Professional Microsoft Windows XP Home SP1 Microsoft Windows XP Home 攻击方法： 暂无有效攻击代码 解决方案： 目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商站点： http://www.microsoft.com/technet/treeview/default.asp?url=/technet/itsolutions/security/default.asp 临时解决方案： * 暂时关闭快速用户切换功能