系统漏洞和补丁修复.pdfVIP

系统漏洞和补丁修复 2003 年最后一个震惊世界的病毒―― “冲击波”的发 作使人们将注意力又转移到 Windows 系统的安全性上。 每一 家杀毒厂商都在大声告诉人们冲击波病毒来啦，赶快升级杀 毒软件的病毒库吧。微软忙做出委屈状：我的安全公告早就 告诉大家了，为什么世界上还有超过 50%的用户没有安装补 丁呢？用户更是迷茫，我买了软件是为了用，凭什么还要我 去应对这么复杂的操作， 又是打补丁， 又是安装杀毒软件的！ 好不容易打了一次补丁吧，还不够，因为下次的病毒又瞄准 了别的漏洞。 缘何漏洞、补丁多？ 随着软件复杂程度提高，代码错误量也随之增长，虽然 有很多工具和方法来帮助开发者减少错误量，但效果并不理 想。 不可否认的是，经过这么多年的发展，软件开发体系仍 然不够成熟。现在软件开发有了很多的方法可以做需求定义、 模块交互、代码重用、测试等，问题是：这些方法对计算机 有什么用处？计算机有 CPU、BIOS、存储设备、显示卡、网 卡、主板等硬件设备，有操作系统、驱动、防病毒软件、个 人防火墙、其他各种各样的第三方应用程序。您的计算机上 能列举出数百种不同组织提供的硬件和软件，他们都共存于 一台计算机上，因此，每台计算机都是一个特殊的平台。而 许多应用程序必须运行在这些平台上。 焦点便在此：不同的用户群使用不同的风格、方法、工 具生成了这些代码，而当您把这些不同的软件放到一起工作 时，因为有这极大的变数，变化结果不可预测。于是产生了 Bug，而当软件团队修正 Bug 时，他们基于的环境相对用户 的千千万万复杂环境来说，又太单纯了，不可能把用户的环 境都模拟测试一遍。 如果我们回到最初的规则──当软件变得日益复杂时， 代码中错误的数量会随着增加，这也意味着随着补丁的不断 增加，软件中潜在的 Bug 将随之增多。另外，补丁的制作和 开发过程也存在问题，为了保证及时性，补丁的开发和测试 的工作是否完善非常值得怀疑，因此，随着补丁的分发，变 数增多了。 显而易见，发布的补丁程序是软件代码中的一个子集， 补丁程序可以是修正一个 Bug，提高一些安全性，也可能是 把软件的版本升级，增加新的功能。现在，补丁程序变成专 门解决程序出现的安全问题了。这都是微软惹的祸，现在人 们一提到补丁程序就会想到安全问题。 以前，为已经存在的 Bug 发布补丁是非常痛苦的工作， 要通过物理介质送到用户手中，例如软盘、光盘等。更多情 况下还要派出售后工程师上门服务，耗费了厂商大量的人力 物力。但是现在随着互联网的普及， 补丁发放变得非常高效。 厂商可以给用户在线升级，用户也能第一时间内安装补丁。 我们怎么面对？ 说微软的产品安全性太差有点冤枉微软了。自从微软产 品的安全性被人诟病后，有报道说微软开始花费大力气做代 码审查，以消除隐患。然而软件 Bug 是查不完的。 1．个人用户接招儿 无论产品的安全性如何，微软的在线补丁更新体系的建 设是非常完善的。 在 Windows XP 及以后版本的操作系统中， 微软更是使用了在线更新技术，只要用户打开在线更新选项， 并保持和 Internet 的连接，用户的计算机就能够在第一时间 自动下载最新的补丁，解决了非专业用户不能及时打补丁的 问题。方法如下： 打开“自动更新”功能，点击“开始” * “控制面板” * “系统”，也可以在“我的电脑”图标上用右键点击，选择 “属性”项，即可出现图 1 所示的菜单。选中“保持我的计 算机最新”的选择框，即可启用自动更新功能，此功能还能 选择定时更新或下载更新前通知用户，由用户选择是否更新。