漏洞详情：
微软公司于2019年5月14日发布重要安全公告，其操作系统远程桌面（Remote Desktop Services），俗称的3389服务存在严重安全漏洞（编号CVE-2019-0708）：攻击者在没有任何授权的情况下，可以远程直接攻击开放的3389服务，在受害主机上执行任意代码，安装程序；查看、更改或删除数据；或者创建具有完全用户权限的新帐户，危害巨大。影响范围从Windows XP到Windows 2008 R2。
由于此漏洞是预身份验证且无需用户交互，只要服务端口开放即可，这就意味着这个漏洞可以通过网络蠕虫的方式被利用。最终可能会像野火一样蔓延至整个系统，从而让整个系统瘫痪。因此，微软额外为Windows XP、Windows 2003这些已经停止支持的系统发布了该漏洞的安全补丁。
修复建议：
1. 升级微软官方补丁：
官方已停止维护版本Windows 2003和Windows XP需手动下载漏洞补丁，下载地址：https://support.microsoft.com/en-ca/help/4500705/customer-guidance-for-cve-2019-0708；
Windows 7、Windows 2008系统自动升级即可。亦可手动升级补丁，下载地址：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708；
2. 如非必要，请关闭远程桌面服务；
3. 我校校园网出口已经关闭3389端口访问，建议校内师生也尽量限制开启远程桌面服务，防止攻击在校内发生。
微软官方公告：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
网络信息中心
2019年5月15日