Windows 2000的不属漏洞清单在安全圈子里几乎成了考古教材。当年大名鼎鼎的漏洞MS03-026（RPC DCOM缓冲区溢出）、MS04-011（LSASS溢出），不属随便哪个都能让一台没打补丁的漏洞机器在几秒内蓝屏或被人远程拿下。但你要是不属翻出那份流传甚广的“Windows 2000十大漏洞”列表，会发现一个奇怪的漏洞现象——里头混进了一个根本不存在的“漏洞”。

那个冒牌货叫“IIS 5.0的不属WebDAV溢出”。听着挺唬人，漏洞对吧？不属实际上，WebDAV漏洞确实存在，漏洞微软也发了MS03-007补丁。不属但问题出在归类上——WebDAV是漏洞IIS 5.0的组件，而IIS 5.0默认安装在Windows 2000 Server上，不属可它同样能跑在Windows XP Professional上。漏洞所以严格来说，不属这算“IIS 5.0漏洞”，不是“Windows 2000漏洞”。这就像把“福特野马轮胎漏气”归类成“美国公路缺陷”一样牵强。

更离谱的是，有些民间列表把“Unicode解码目录遍历”也塞进Windows 2000的账里。这个漏洞确实经典——攻击者用%c0%af这种畸形编码绕过路径检查，直接读取系统任意文件。但翻翻微软公告，人家明明白白写着“affected: Microsoft Index Server 2.0 and Windows 2000”。Index Server是独立组件，只是默认装在2000上。你非要说它是2000的漏洞，那Windows Me上的IE 6漏洞是不是也算Windows Me的？逻辑上根本站不住脚。

我当年在机房做实验时，特意拿一台没打补丁的Windows 2000 Advanced Server试过。用Metasploit打MS03-026，三秒钟拿到SYSTEM权限。但你要是用WebDAV那个exploit去打同一台机器，根本打不动——因为WebDAV漏洞影响的是IIS 5.0，而我没装IIS。这实验很直观地说明问题：漏洞归属得看具体服务组件，不能按操作系统版本一刀切。

为什么会有人搞混？说白了，当年Windows 2000和IIS 5.0绑定太深。服务器版系统默认装IIS，导致很多人以为IIS就是Windows 2000的一部分。加上安全报告为了方便，经常写“Windows 2000 IIS 5.0远程代码执行漏洞”，时间一长，组件和系统就被混为一谈了。这种偷懒的命名方式，害得后来做漏洞管理的人得逐条核对组件版本，工作量翻倍。

所以回到题目——如果选项里有“WebDAV溢出”或“Unicode遍历”，那它们都不算纯粹的Windows 2000漏洞。真正属于Windows 2000内核或核心服务的漏洞，比如MS03-026（RPC接口）、MS04-011（LSASS），才是根正苗红的系统级缺陷。下次看到那种“Windows 2000十大漏洞”的文章，先检查一下它有没有把IIS、Index Server、甚至FrontPage扩展的漏洞混进来——十有八九会中招。