Windows安全更新KB951748可能导致dns无法解析

很久没有鼓捣 windows 了，今天帮一个朋友修复他“不能上网”的问题，遇到了，记录于此。

首先遇到的是局域网 ip 设置问题，居然自己无法 ping 出去，别人却能 ping 通自己，怀疑是网络管理员作了什么设定，更改ip设置绕过。

然后就是 windows 里 dns 的怪问题了，具体表现为：用 nslookup 能够正常解析域名，直接 ping 域名却得到域名无法解析的错误。用 ip 地址可以直接打开网站，可输入域名却由于无法解析而打不开。

怀疑是 winsock 或者 lsp 的问题，尝试修复却未发现任何问题。

最终原因就是这个 windows 安全更新 KB951748，网上的说法是：

这个问题是microsoft把dns解析的本地端口改成了49152-65535，和visita一样（所以visita系统不受影响）。对于lns等 rules based firewall，只需要把dns rule的本地端口范围改成49152－65535就ok了（xp系统缺省是1024-5000）。

卸载之，一切恢复正常。