堵住缺口：系統安全漏洞常用修復工具點評

　　現在幾乎已經沒人再懷疑網絡安全和電腦數據安全對於商務公司及個人信息的重要性了。但是用戶如果想使自己的電腦始終處於一個相對比較安全的環境和狀態中，那麼絕不是僅僅為電腦安裝一套殺毒軟件或開啟一款實時防火牆那麼簡單，用戶必須重視對電腦及網絡信息安全的日常維護，而進行日常信息安全維護的一項最基礎、同時也是最重要的工作就是對系統中已經存在的所有安全漏洞和安全隱患進行及時全面的修復。

　　事實上，絕大多數的病毒和木馬程序，都是利用了各種系統安全漏洞(包括部分應用軟件中的漏洞)進行傳播和對用戶進行攻擊的，用戶在第一時間及時、全面、准確的修復了各種已知安全漏洞，也就會成功切斷病毒和木馬程序的傳播及攻擊途徑。目前可供用戶選擇的系統安全漏洞修復方法有很多，許多專業的系統安全漏洞修復輔助工具也層出不窮，這裡筆者就將它們放在一起進行一番比較。

　　微軟Windows系列操作系統和Office系列辦公軟件體系龐大，所存在的各種安全漏洞也最多最雜，所以微軟會定期在全球范圍內發布安全公告，在公告大量已知安全漏洞的同時，還會同時發布對應用於修復已發現安全漏洞的安全更新程序，也就是俗稱的『安全補丁』。

　　用戶可以直接通過微軟操作系統的『Windows Update(自動更新)』功能來自動下載和安裝相應的安全補丁(如圖1)。另外，用戶也還可以在系統自帶的防火牆組件中開啟安全更新的自動檢測功能，這樣，一旦操作系統自動監測到有安全補丁更新，就會自動啟用『Windows Update(自動更新)』功能進行安全補丁的下載和安裝(如圖2)。

　　圖1利用『Windows Update』修復系統漏洞

　　圖2在系統防火牆中開啟『自動更新』功能

　　點評：這種方法最為『正統』，操作上也比較簡單，但Windows的『自動更新』功能目前只能對操作系統的正版用戶開放，用戶在進行系統漏洞修復前正版的自動驗證過程會把部分用戶『擋在門外』，另外對於部分非正版授權用戶還存在可能被微軟鎖定操作系統的風險。另一方面，由於微軟發布安全漏洞和提供安全補丁的時間並不固定，用戶還沒來得及修復相應安全漏洞，往往一些流行的惡意病毒就已經感染用戶系統了。

　　結論：操作簡單方便，但使用人群受很大限制，安全補丁的修復時間也相對滯後，不支持第三方應用軟件的漏洞修復。