探索黑客技术攻防,实战研究与安全创新

导航菜单

系统漏洞缝补三则

众所周知,目前大多数的木马和病毒都是通过系统漏洞,特别是ie的漏洞来上演一部部入侵的大片。即便我们的系统安装有各种杀病毒软件和网络防火墙,但如果系统漏洞没有修补的话,这些木马病毒,恶意程序就仍然会轻松地入侵进你的电脑。因此经常修补系统漏洞,才是防御黑客的硬道理,不过倘若你的系统从开始安装到至今,都没有打过漏洞补丁,想要临时抱佛脚并不容易,下面我将为大家介绍三种非常省心的补丁安装方法。

1.傻瓜式自动升级法

当然我为了照顾电脑初学者,windows系统本身早已为大家提供了系统自动升级功能。如果该功能不甚被自己关闭,可以右击桌面上的“我的电脑”,选择“属性”,然后在弹出的“系统属性”对话框内,选择“自动更新”,然后选中“自动(推荐)”单选框,并且设定好每天更新系统的时间,单击“确定”按钮,系统就会每天按照你所规定的时间,从网上下载安装系统补丁了。

2.借助第三方工具,安装系统升级补丁

天有不测风云,人有旦夕祸福。如果有一天你的系统出现了莫名奇妙的问题,导致系统无法从网上自动安装补丁,那么我们不妨利用flashget工具,帮助自己批量下载升级补丁。

为了能够发现当前系统的隐患,可以借助瑞星系统安全漏洞扫描工具来查找出系统因为没有安装补丁所存在的漏洞。运行瑞星系统安全漏洞客户端程序,单击下方的开始扫描标签,稍等片刻后,编辑区就会列出系统所存在的安全漏洞的具体情况了。如果要想了解漏洞的详细信息,可以点击查看详细标签,进入安全漏洞详细信息页面。将所提供的补丁下载地址记下来,然后将它们填入网际快车一类的下载工具中,将这些补丁文件批量下载到本机后,运行“windows补丁安装工具”将下载到本机的补丁文件全部导入到其界面左侧窗口,然后单击“→”按钮,把它们都挪移到右侧“你添加的补丁列表”栏内,单击安装就可以自动执行批量安装补丁的操作了。

3.将补丁集成到安装光盘

目前在市场上销售的盗版系统安装光盘基本上是一张五元左右,虽然这些安装光盘效果总体还算不错,但它里面一般都不会集成补丁(虽然也有一些集成了补丁,但是却实现不了补丁的实时更新),因此我们可以通过“windows unattended cd creator”(下文简称wucc)制作工具将升级补丁集成到系统安装文件中,然后可以自己重新刻录一张系统安装光盘。

第一步,进入微软官方站点,将其所提供的所有补丁文件,下载到本地计算机内,然后再将准备好的系统安装光盘插入到光盘驱动器内。

第二步,安装并运行“wucc”客户端程序,在弹出的操作界面中单击“select”按钮,然后选择光驱,此时浏览程序就会自动读取光盘内容,稍等片刻后,回到软件操作页面,单击“select target directory”按钮,选择任意浏览目录,将系统盘里的内容拷贝过去。

图片4.png

第三步,操作完毕后,将默认选择的“source-cd”标签切换至“unattended”标签,从中设置自动安装的应答文件,比如在product key栏输入序列号,在administrator内输入管理员信息,另外driver标签和software标签,还能够集成驱动和应用程序。

第四步,选择上方的“hotfixes”标签,在其页面下点击“select”按钮,从中找到下载的补丁文件,此时可能会弹出补丁名过长的提示信息,但是我们不用太担心,在窗口内输入简单的补丁名称进行更改,然后单击“done”按钮,就可以使其更名生效并且显示在“wucc窗口”内。然后点击“add”按钮,我们将补丁文件添加进来。然后循环操作第四步,直到补丁文件全部添加进来为止。然后我们利用up和down按钮,把补丁安装的序顺序重新排列一下。

图片5.png

第五步,我们切换到“down”标签,勾选编辑区内自己不需要的组件,然后单击“delete”按钮,将其给删除。最后我们点击右下角的“create iso-image”按钮,将制作的文件保存,并且生成镜像后,启动nero选择好刻录机,点击“光盘镜像”,选择刚才保存的制作文件,开始刻录即可。这样在以后安装系统的时候,同时也会将补丁安装到系统内,我们同时也免去了临时抱佛脚的下载之苦。