堵住缺口：系统安全漏洞常用修复工具点评

来源：pconline 作者：木林森出处：巧巧读书 2008-02-01 进入讨论组

　　现在几乎已经没人再怀疑网络安全和电脑数据安全对于商务公司及个人信息的重要性了。

但是用户如果想使自己的电脑始终处于一个相对比较安全的环境和状态中，那么绝不是仅仅为电脑安装一套杀毒软件或开启一款实时防火墙那么简单，用户必须重视对电脑及网络信息安全的日常维护，而进行日常信息安全维护的一项最基础、同时也是最重要的工作就是对系统中已经存在的所有安全漏洞和安全隐患进行及时全面的修复。

　　事实上，绝大多数的病毒和木马程序，都是利用了各种系统安全漏洞（包括部分应用软件中的漏洞）进行传播和对用户进行攻击的，用户在第一时间及时、全面、准确的修复了各种已知安全漏洞，也就会成功切断病毒和木马程序的传播及攻击途径。目前可供用户选择的系统安全漏洞修复方法有很多，许多专业的系统安全漏洞修复辅助工具也层出不穷，这里笔者就将它们放在一起进行一番比较。

　　一、系统自身修复：利用“Windows Update”

　　微软Windows系列操作系统和Office系列办公软件体系庞大，所存在的各种安全漏洞也最多最杂，所以微软会定期在全球范围内发布安全公告，在公告大量已知安全漏洞的同时，还会同时发布对应用于修复已发现安全漏洞的安全更新程序，也就是俗称的“安全补丁”。

　　用户可以直接通过微软操作系统的“Windows Update（自动更新）”功能来自动下载和安装相应的安全补丁（如图1）。另外，用户也还可以在系统自带的防火墙组件中开启安全更新的自动检测功能，这样，一旦操作系统自动监测到有安全补丁更新，就会自动启用“Windows Update（自动更新）”功能进行安全补丁的下载和安装（如图2）。

图1　利用“Windows Update”修复系统漏洞

图2　在系统防火墙中开启“自动更新”功能

　　点评：这种方法最为“正统”，操作上也比较简单，但Windows的“自动更新”功能目前只能对操作系统的正版用户开放，用户在进行系统漏洞修复前正版的自动验证过程会把部分用户“挡在门外”，另外对于部分非正版授权用户还存在可能被微软锁定操作系统的风险。另一方面，由于微软发布安全漏洞和提供安全补丁的时间并不固定，用户还没来得及修复相应安全漏洞，往往一些流行的恶意病毒就已经感染用户系统了。

　　结论：操作简单方便，但使用人群受很大限制，安全补丁的修复时间也相对滞后，不支持第三方应用软件的漏洞修复。

文章地址： http://www.qqread.com/safe-tech/a395382.html