UPnp打开有好处还是有坏处？

UPNP的全称是Universal Plug and Play。UPnP规范基于TCP/IP协议和针对设备彼此间通讯而制订的新的Internet协议。事实上，UPNP的制定正是希望未来所有联入Internet中的设备能够不受网关阻碍的相互通信。比如用MSN Messager传输文件将更加快捷方便了
先我们需要进入路由器的Web控制界面中打开路由器的UPNP功能。在浏览器中输入路由器的地址，进入路由器的管理页面之后，找到UPNP功能，并将其设置为Enable。

然后我们便可以进入Windows XP的设置。在Windows XP中，UPNP支持模块并不是默认安装的，因此我们需要按照以下步骤对其进行手动安装：

在“添加或删除程序”对话框中，点击“添加/删除Windows组件”。在“Windows组件向导”中，点击“网络服务”，点击“详细”，然后选择“通用即插即用”复选框。重新启动之后，Windows XP提示找到新硬件，进入网上邻居后你会发现路由器，说明UNNP功能就打开了。现今市场上几乎所有的宽带路由器都提供UPNP功能的支持，通过我们的合理配置，可以让我们在点对点文件传输等方面获得更好的体验和更快的速度。(GSF)
关于UPnP隐藏的安全缺缺陷：

这次发现的安全缺陷共有两个，其中第一个缺陷是对缓冲区（Buffer）的使用没有进行检查和限制。外部的攻击者，可以通过这里取得整个系统的控制特权！由于UPnp功能必须使用计算机的端口来进行工作，取得控制权的攻击者，还有可能利用这些端口，达到攻击者的目的。这个缺陷导致的后果很严重，不论那个版本的windows 系统，只要运行UPnP，就都存在这个危险！但严格地说，这并不完全是UPnP技术本身的问题，更多的是程序设计的疏忽。

第二个缺陷就与UPnP的工作机理有关系了！

该缺陷存在于UPnP工作时的“设备发现”阶段。发现设备可以分为两种情况：如果某个具备UPnP功能的计算机引导成功并连接到网络上，就会立刻向网络发出“广播”，向网络上的UPnP设备通知自己已经准备就绪，在程序设计这一级别上看，该广播内容就是一个M-SEARCH（消息）指示。该广播将被“声音所及”范围