科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道Windows安全补丁下载七大绝招横评

Windows安全补丁下载七大绝招横评

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

AV终结者就是利用了Windows的ANI漏洞,在这个时候,杀毒软件和防火墙是起不到任何保护作用的,只能是事后补救。为此,更进一步的办法就是养成良好的上网习惯,及时更新系统漏洞。

作者:佚名 来源:pcdog 2008年6月26日

关键字: 补丁 补丁管理 漏洞 漏洞管理

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

  随着网络病毒的日益猖獗,人们日益意识到安装杀毒软件和防火墙进行病毒和木马防护的重要性。不过,很多病毒都是从系统的漏洞乘虚而入的,比如:AV终结者就是利用了Windows的ANI漏洞,在这个时候,杀毒软件和防火墙是起不到任何保护作用的,只能是事后补救。为此,更进一步的办法就是养成良好的上网习惯,及时更新系统漏洞。

背景:为何组织第三方安全补丁工具大PK

  1.使用第三方安全补丁工具势在必行

  微软的Windows和其他软件由于桌面覆盖率极高,被黑客组织研究得极其透彻,受到攻击的概率很大,因此,微软经常会发布系统的安全漏洞补丁。这样一来,用户也就需要不定期地安装漏洞补丁,如果通过Windows Update网站进行漏洞检查和安装,那么漫漫长夜就只能看着蜗牛爬一样的进程条来消遣了(一般是通过开始菜单的"程序-附件-Windows Update"命令来打开网站)。

  另外,如果通过设置自动更新补丁的方式来安装,那么拖沓和不透明的安装过程也会让人不胜其烦(在开始菜单打开"设置-控制面板-自动更新"命令,接着在自动更新的窗口设置为"自动下载推荐的更新,并安装它们"并设置合适的安装时间,以后就可以自动下载安装补丁了,如图1)。正是因为微软官方网站和系统自动安装漏洞补丁的缓慢和繁琐,我们迫切需要寻找第三方的安装漏洞补丁的软件来多、快、好、省地下载安装安全补丁。

Windows Update 自动更新太慢

  2. 第三方安全补丁工具PK的大环境

  为了满足用户需求并更好推广自己的软件产品,目前,很多安全厂商、知名软件公司、大型网站都推出了附带有漏洞补丁安装的安全工具软件或者在软件中增加了这类功能。那么,到底哪个软件的补丁安装功能下载的补丁最完善、下载速度最快速、安装过程最方便且不容易失败呢?普通用户是无从知晓的,因此往往会在选择微软漏洞补丁下载功能的替代者的过程中茫然。

  因此,我们组织了这次常见的漏洞补丁安装工具的PK活动,希望可以让大家能找到最好的安全补丁工具。我们选择了知名度较高的软件参加本次PK,分别是QQ医生、360安全卫士、雅虎天盾、金山清理专家、Windows Updates Downloader、迅雷(需要再安装一个组件)。

  这里有必要介绍下进行本次PK的系统环境:

  

系统环境

硬件环境

CPU 酷睿2 e6300
内存 768MB

网络环境

网络连接速度 2Mbps ADSL

软件环境

操作系统 Windows XP SP2
浏览器 IE 7.0
办公软件 Office 2003

  微软安全补丁下载网站与第三方安全补丁工具高手PK

  1.微软安全补丁下载网站最智能

  光是从安装微软的安全补丁的完善度和智能化程度进行选择,无疑我们应该使用微软的安全补丁下载网站进行漏洞修复。为了和其他第三方的安全补丁工具进行类比,我们也很有必要让微软的安全补丁网站参加这次PK。

  我们使用的Windows XPSP2系统已经安装了截至2004年8月24日前的所有的安全补丁(即补丁更新到Windows XP SP2,不包含其后补丁)。

  为了更加全面地修复软件漏洞,我们使用MicrosoftUpdate网站(点击进入网址),初次使用需要在网站启动Update功能,其他的操作方法与Windows Update相似)更新补丁,而不是惯用的Windows Update网站。

  Microsoft Update网站可以更新所有微软的软件安全补丁,而不单单是Windows XP的安全补丁,因此为了完善地解决系统和其他软件(如:Office2003)漏洞问题,我们使用该网站进行安全补丁安装。我们选择"快速"方式安装所有高优先级别的安全补丁,查找安全补丁的过程非常缓慢。我们发现安全补丁包括Windows XP、Office 2003、Office 2007等三类,Windows XP补丁19个,Office 2003补丁2个,Office 2007补丁7个,共28个补丁,补丁容量为148.6MB(如图2)。

Microsoft Update网页下载补丁

  点击"安装更新程序"按钮后,将弹出微软的补丁软件安装协议的窗口,确认后即可开始自动下载安装,下载安装后需要重新启动。所有补丁下载和安装时间为3小时35分12秒,出现一个补丁(Microsoft XP 安全更新程序KB931784,如图3)无法安装成功的情况。微软补丁更新网站的安装的自动化程度较高,能够完美地修复系统漏洞,最大的缺陷是下载和安装时间偏长(由于下载速度较慢,建议在网络空闲的时段下载,如7:00左右,在安装前可以根据网站的估计的安装时间来决定是否继续)。

网页升级容易漏掉,而且慢

  2. QQ医生安装补丁稍慢

  用户数量最大的即时聊天工具QQ附带的QQ医生,除了查找盗号木马和QQ尾巴病毒外,也具有Windows系统漏洞修补功能。

  

软件名称 腾讯QQ医生
软件版本 V1.5 Beta
软件大小 924KB
软件语言 简体中文版
下载地址:http://down.ddvip.com/view/118800975112480.html

  使用QQ医生进行系统检查发现需要安装安全补丁10个,容量17.99MB(如图4),安装补丁时间为45分10秒。QQ医生的安全补丁是从QQ网站下载的,比起微软官方网站要快些,可以自动安装,QQ医生安装漏洞补丁后需要重启。

QQ网站下载安全补丁

  小结:QQ医生的安全补丁不包括其他软件补丁(如:Office 2003),其中8个是高优先级别安全补丁,显然QQ医生倾向于提供修补容易被QQ盗号木马和QQ尾巴病毒利用的漏洞的补丁而缺乏更为全面的补丁种类且下载安装补丁速度太慢,因此,其安全补丁的功能不够完善。

  3.360安全卫士安装补丁较方便

  国内最深入人心的,免费的反流氓、反木马病毒的综合性安全软件,360安全卫士——除了提供半年试用的卡巴斯基杀毒软件的优势外,也具有方便的安全补丁修补功能。

  

软件名称 奇虎360安全卫士
软件版本 V4.0 Beta 预览版
软件大小 3.1 MB
软件语言 简体中文版
下载地址:http://down.ddvip.com/view/11823085478505.html

  运行360安全卫士,点击"修复系统漏洞"标签即可进入修复系统漏洞窗口,接着点击"查看并修复漏洞"可以更新补丁为15个(如图5),容量35.6 MB,其中9个是高优先级别安全补丁,只提供了非独占式安全补丁(即Windows系统补丁)。

  360安全卫士修复系统漏洞

  360安全卫士从微软MicrosoftUpdate官方网站下载补丁的速度较快,可以下载到本地目录以方便其他网络计算机和下次的安装,安装方式为打开补丁程序自动安装,安装时间为 14分35秒,安装完成需要重新启动系统。

  如果需要安装Office安全补丁,可以点击下方的"MS Office的漏洞补丁请点击此处检测安装"链接,这时将打开微软Office的补丁检测和下载安装网站进行相关漏洞修复。

  小结:360安全卫士的安全补丁安装比较方便,操作比较简单,但是Office安全补丁的安装需要通过微软网站安装,显然缺乏对于Office安全补丁的重视。

  4.迅雷安装补丁灵活快捷

  迅雷是以速度迅捷而闻名的支持多协议的全能下载软件,除了具备支持多种格式的视频预览功能、免费观看高清视频的迅雷看看网站、资源丰富的迅雷资源网站等深受网友喜爱的亮点之外,其组件功能也已经可以安装安全补丁修复插件了。

  

软件名称 迅雷(Thunder)
软件版本 V5.7.6.435 最新版
软件大小 7.4 MB
软件语言 简体中文版
下载地址:http://down.ddvip.com/view/1149945684228.html

  初次使用迅雷,我们可以首先去迅雷插件网站(点击下载该插件)下载安装系统漏洞修复插件。接着在迅雷中打开"组件-组件管理"命令即可打开组件管理窗口,在该窗口选择"系统漏洞修复"组件,在下方点击"启用"按钮即可(如图)。

迅雷系统漏洞修复组件

  第一次使用迅雷的"系统漏洞修复"功能将自动升级漏洞库版本,自动扫描系统发现独占漏洞4个,非独占漏洞10个,总漏洞14个(如图),总容量169.55MB,其中有9个Windows安全补丁(高优先级别补丁7个,总容量20.37MB),5个Office 2003安全补丁(高优先级别补丁1个,总容量149.18MB)。

自动扫描系统漏洞

  下载安装补丁前,点击"设置"链接打开"漏洞修复配置"窗口设置补丁目录为非系统盘目录且选择"备份补丁,以便系统重装后直接使用"就可以在重装系统后从本地目录快速安装补丁了(如图)。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章