堵住缺口：系统漏洞常用修复工具点评

 

　　事实上，绝大多数的病毒和木马程序，都是利用了各种系统安全漏洞（包括部分应用软件中的漏洞）进行传播和对用户进行攻击的，用户在第一时间及时、全面、准确的修复了各种已知安全漏洞，也就会成功切断病毒和木马程序的传播及攻击途径。目前可供用户选择的系统安全漏洞修复方法有很多，许多专业的系统安全漏洞修复辅助工具也层出不穷，这里笔者就将它们放在一起进行一番比较。

　　一、系统自身修复：利用“Windows Update”

　　微软Windows系列操作系统和Office系列办公软件体系庞大，所存在的各种安全漏洞也最多最杂，所以微软会定期在全球范围内发布安全公告，在公告大量已知安全漏洞的同时，还会同时发布对应用于修复已发现安全漏洞的安全更新程序，也就是俗称的“安全补丁”。

　　用户可以直接通过微软操作系统的“Windows Update（自动更新）”功能来自动下载和安装相应的安全补丁（如图1）。另外，用户也还可以在系统自带的防火墙组件中开启安全更新的自动检测功能，这样，一旦操作系统自动监测到有安全补丁更新，就会自动启用“Windows Update（自动更新）”功能进行安全补丁的下载和安装（如图2）。

图1　利用“Windows Update”修复系统漏洞

图2　在系统防火墙中开启“自动更新”功能

　　点评：这种方法最为“正统”，操作上也比较简单，但Windows的“自动更新”功能目前只能对操作系统的正版用户开放，用户在进行系统漏洞修复前正版的自动验证过程会把部分用户“挡在门外”，另外对于部分非正版授权用户还存在可能被微软锁定操作系统的风险。另一方面，由于微软发布安全漏洞和提供安全补丁的时间并不固定，用户还没来得及修复相应安全漏洞，往往一些流行的恶意病毒就已经感染用户系统了。

　　现如今大部分的杀毒软件，如金山毒霸2008、江民KV2008、瑞星杀毒软件2008等都提供了功能比较完善的系统安全漏洞修复功能，并且它们的安全补丁下载速度通常比但Windows的“自动更新”功能要快得多。

　　这里我们以金山毒霸2008的重要组件“金山清理专家”提供的系统漏洞修复功能为例：打开这款软件并且将其切换到“漏洞修补”面板，软件会自动扫描用户系统中存在的各种安全漏洞，并且随即提供相应的安全补丁下载。“金山清理专家”支持安全补丁的批量下载和自动安装，下载速度也比Windows的“自动更新”功能快，所提供的安全补丁信息也比较具体（如图3）。

图3　利用“金山清理专家”修复安全漏洞

　　点评：目前杀毒软件提供的安全漏洞自动修复功能也大都只限于Windows操作系统和Office办公软件，并且也只能是杀毒软件的付费用户才能长期使用该功能。

　　结论：操作上同样简单方便，支持第一时间即时修复最新漏洞，安全补丁下载速度快，不过使用人群受到商业软件限制，同样不支持第三方应用软件的漏洞修复。

　　三、QQ软件修复：利用“腾讯QQ医生”

　　QQ是目前使用人群最广的一款即时通讯软件，注册用户早已过亿。在这款软件提供的“