堵住缺口：系统安全漏洞常用修复工具点评

　　事实上，绝大多数的病毒和木马程序，都是利用了各种系统安全漏洞（包括部分应用软件中的漏洞）进行传播和对用户进行攻击的，用户在第一时间及时、全面、准确的修复了各种已知安全漏洞，也就会成功切断病毒和木马程序的传播及攻击途径。目前可供用户选择的系统安全漏洞修复方法有很多，许多专业的系统安全漏洞修复辅助工具也层出不穷，这里笔者就将它们放在一起进行一番比较。

　　一、系统自身修复：利用“Windows Update”

　　微软Windows系列操作系统和Office系列办公软件体系庞大，所存在的各种安全漏洞也最多最杂，所以微软会定期在全球范围内发布安全公告，在公告大量已知安全漏洞的同时，还会同时发布对应用于修复已发现安全漏洞的安全更新程序，也就是俗称的“安全补丁”。

　　用户可以直接通过微软操作系统的“Windows Update（自动更新）”功能来自动下载和安装相应的安全补丁（如图1）。另外，用户也还可以在系统自带的防火墙组件中开启安全更新的自动检测功能，这样，一旦操作系统自动监测到有安全补丁更新，就会自动启用“Windows Update（自动更新）”功能进行安全补丁的下载和安装（如图2）。

图1　利用“Windows Update”修复系统漏洞

图2　在系统防火墙中开启“自动更新”功能

　　点评：这种方法最为“正统”，操作上也比较简单，但Windows的“自动更新”功能目前只能对操作系统的正版用户开放，用户在进行系统漏洞修复前正版的自动验证过程会把部分用户“挡在门外”，另外对于部分非正版授权用户还存在可能被微软锁定操作系统的风险。另一方面，由于微软发布安全漏洞和提供安全补丁的时间并不固定，用户还没来得及修复相应安全漏洞，往往一些流行的恶意病毒就已经感染用户系统了。

　　结论：操作简单方便，但使用人群受很大限制，安全补丁的修复时间也相对滞后，不支持第三方应用软件的漏洞修复。