封殺Windows系統漏洞 堵住黑客入侵途徑

　　不管是病毒或者木馬，只要侵入到用戶系統，都會在其系統內加載木馬啟動項，以便機器重起後會自動調用到木馬。如果你在沒有好的辦法情況下，在項目列表裡盲目的查詢，將很難查找出運行的可疑項目。其實我們完全可以給系統做一個備份快照，這樣當有木馬侵入時，只要拿出前面備份的數據與其後面數據相比，就會很容易發現侵入的可疑木馬了。

　　1.備份自啟動

　　步驟1.打開『運行』對話框，輸入『msconfig』命令回車，在彈出的『系統配置實用程序』對話框內，切入到上方『啟動』標簽後，按下鍵盤上的Alt+Printscreen組合鍵，對其編輯區內所有啟動項目進行截圖。

　　步驟2.操作完畢後，打開『畫圖』程序，使用Ctrl+v組合鍵，或者單擊『編輯』菜單裡的粘貼選項，將剛纔的截圖粘貼到畫圖程序編輯區內，然後將其保存即可。

　　步驟3.如果你懷疑自己的機器中了病毒或者木馬，請先打開事先保存的啟動項目截圖，然後可以再次進入『系統配置實用程序』對話框的啟動頁面，與其對比一下便可從中找到破壞系統的罪魁禍首了。

　　2.備份當前活動進程

　　如果你的系統剛剛重裝，或者能夠確保當前系統絕對安全，那麼請在開機後不要運行任何程序，只打開『運行』對話框，然後在其文本處輸入CMD命令回車，將其命令平臺啟動。接下來在所彈出的『命令提示符』窗口內，輸入『Tasklist /fo:csv >g:\jinchen.csv』命令回車，就會將當前進程列表以CSV格式輸出到g:\jinchen.csv文件內。如果以後系統一旦遭受攻擊，你可以將剛纔輸出的文件，以及jinchen1.csv導出，而後在用Excel分別將兩個文件打開，做一下比較結果也就會一目了然。

　　系統漏洞多如牛毛，如果光靠手動來檢測，不僅速度慢不說，而且很容易遺漏掉某些重要的漏洞。為了能做好系統的全面檢測工作，不妨借助外界的安全工具，為自己系統做一次『身體檢查』，從而可以讓我們更有效的來保護系統。

　　1.專業檢測工具，為你系統做『體檢』

　　雖然網上有很多檢測系統漏洞的工具，但是其掃描性質都是一樣，無非就是可以快速發現，潛伏在系統裡的漏洞隱患。因此這裡以『瑞星漏洞掃描』工具為例(下載地址：http://www.4000c.com/downinfo/203.html)。將其從網上下載的本地後，打開『ScanBD』漏洞掃描客戶端程序，在彈出的軟件操作界面內，點擊下面『開始掃描』標簽。稍等片刻後，編輯區就會列出系統所存在安全漏洞的具體情況(如圖4)，如果要想了解漏洞的詳細信息，可以點擊『查看詳細』標簽，進入安全漏洞詳細信息頁面，然後從中選擇你所要了解的漏洞詳細信息，即可出現其漏洞的描述，而且還會提供給你防御此漏洞的補丁下載地址。

　　圖4

　　2.專業網站查洞也瘋狂

　　如果你不想從網上下載工具，也可利用安全廠商網站，為大家提供的在線掃描功能，來對其系統進行安全檢測。下面以天網安全在線的掃描功能為例，打開IE瀏覽器進入到http://pfw.sky.net.cn/scan.html網站頁面，點擊『馬上檢測』按鈕。稍等一會就會顯示出系統當前的安全情況了，不過與其前面安全軟件不同的是，它是以圖形方式來告訴用戶，系統的安全狀況。

　　後記：除了對系統漏洞檢測及修補外，為了安全起見最好安裝一些，功能強大的殺毒軟件，比如：瑞星、卡巴斯基、金山毒霸等殺毒軟件，都是清除病毒的好手，從而讓其惡意者不敢侵入『雷池半步』!