windows系統(tǒng)更新漏洞補丁程序的研究

windows系統(tǒng)更新漏洞補丁程序的研究

據(jù)說“如果你經(jīng)常呆在河邊，你為什么不穿濕鞋？”經(jīng)常瀏覽網(wǎng)絡(luò)風(fēng)險的朋友會不可避免地遭受病毒和系統(tǒng)漏洞的攻擊，這將使系統(tǒng)癱瘓，并造成重要數(shù)據(jù)丟失，造成經(jīng)濟損失。因此,及時在線升級系統(tǒng),安裝最新漏洞補丁程序,是十分重要和必要的,最有效的方法就是通過Windows系統(tǒng)自帶的自動更新功能來完成。不過,在平時工作過程中,要想用好自動更新功能,還需要掌握一些必備技巧。系統(tǒng)的更新后激活自動功能有時候,想在線更新漏洞補丁程序,不過打開系統(tǒng)屬性窗口,單擊WindowsUpdate按鈕后,發(fā)現(xiàn)其后界面中所有功能選項都是灰色不可點狀態(tài),這樣用戶就無法使用自動更新功能。出現(xiàn)這種情況,很可能是Windows系統(tǒng)的自動更新功能被意外禁用了,此時可以按照如下步驟來重新激活自動更新功能:首先依次單擊系統(tǒng)桌面中的“開始”|“運行”命令,切換到系統(tǒng)運行對話框,輸入“gpedit.msc”命令,進入組策略對象編輯器,將鼠標定位到“本地計算機策略”|“計算機配置”|“管理模板”|“Windows組件”|“WindowsUpdate”目錄上。其次從目標目錄下找到“配置自動更新”組策略選項,用鼠標雙擊該選項,打開如圖1所示的選項設(shè)置對話框,選中“已啟用”選項,再按“確定”按鈕保存設(shè)置操作,這樣自動更新功能就能恢復(fù)正常了。系統(tǒng)2:不同用戶添加密碼保護nemiqlde有些用戶在成功安裝WindowsXPSP2系統(tǒng)后,打開系統(tǒng)屬性界面,可能會看到兩個完全一樣的“自動更新”功能按鈕。雖然點擊這些功能按鈕后,都能發(fā)揮作用,但是會讓人看了不順眼。如果希望將重復(fù)的自動更新項目刪除一個,可以按照如下步驟來操作:首先逐一點選“開始”|“運行”命令,在彈出的命令輸入框中,輸入“regedit”命令按回車后,切換到系統(tǒng)注冊表編輯界面中,找到該界面左側(cè)區(qū)域的“HKEY＿LOCAL＿MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ControlsFolder\System\shellex\PropertySheetHandlers”注冊表分支,如圖2所示。其次在目標分支下面,我們能同時看到兩個名為“AutoUpdateProperty”的鍵值,任意選擇其中一個,并用鼠標右鍵單擊之,執(zhí)行右鍵菜單中的“刪除”命令,再重新啟動計算機系統(tǒng)即可。系統(tǒng)重新啟動的啟動為了預(yù)防日漸增多的網(wǎng)絡(luò)病毒攻擊,不少用戶往往會將Windows系統(tǒng)設(shè)置成自動下載并安裝更新系統(tǒng)文件,以及時安裝各種漏洞補丁程序。可是,Windows系統(tǒng)在自動更新完最新補丁程序之后,往往會要求用戶執(zhí)行重新啟動操作,雖然用戶能夠選擇暫時不重啟系統(tǒng),但是默認每過十分鐘時間,系統(tǒng)就會彈出一次重新啟動提示框,正在進行的工作常常因此被打斷,讓人非常惱火,如何禁用系統(tǒng)更新的重啟提示呢?很簡單!只要將Windows自動更新功能提示重新啟動的默認參數(shù)作出適當(dāng)調(diào)整即可,下面就是具體的調(diào)整操作步驟:首先依次單擊系統(tǒng)桌面中的“開始”|“運行”命令,切換到系統(tǒng)運行對話框,輸入“gpedit.msc”命令,進入組策略對象編輯器,將鼠標定位到“本地計算機策略”|“計算機配置”|“管理模板”|“Windows組件”|“WindowsUpdate”目錄上,在目標目錄下找到“對計劃的安裝再次提示重新啟動”組策略選項。其次用鼠標雙擊目標選項,打開如圖3所示的組策略屬性對話框,先選中“已啟用”選項,再在“等待時間”位置處將默認的10分鐘調(diào)整為更長的時間,例如我們可以輸入240分鐘,再按“確定”按鈕執(zhí)行設(shè)置保存操作,這樣系統(tǒng)日后會每隔4小時,才會彈出一次重新啟動系統(tǒng)提示框。當(dāng)然,用戶也可以選擇完全禁用重新啟動功能提示,只要雙擊“本地計算機策略”|“計算機配置”|“管理模板”|“Windows組件”|“WindowsUpdate”目錄下的“計劃的自動更新安裝后不自動重啟動”組策略,選擇其后界面中的“已啟用”選項即可。誤動的型“公車”許多用戶發(fā)現(xiàn)自己的計算機系統(tǒng)運行速度變慢時,往往會使用專業(yè)優(yōu)化工具給系統(tǒng)進行全面優(yōu)化,不過在優(yōu)化操作結(jié)束之后,反而容易導(dǎo)致系統(tǒng)發(fā)生更多奇怪故障。這不,筆者曾經(jīng)對系統(tǒng)執(zhí)行優(yōu)化之后,發(fā)現(xiàn)點擊系統(tǒng)中的“自動更新”功能按鈕后,系統(tǒng)竟然彈出一個空白窗口,無法進行下載更新。系統(tǒng)自動更新功能之所以會受到損壞,可能是專業(yè)優(yōu)化工具在優(yōu)化系統(tǒng)時,意外破壞了Vbscript.dll、Jscript.dll等DLL文件的注冊信息,這些信息與系統(tǒng)自動更新功能的正常運行息息相關(guān)。為此,我們可以嘗試重新注冊這些DLL文件,來恢復(fù)受損的Windows系統(tǒng)自動更新功能,具體方法為:依次單擊“開始”|“運行”命令,彈出系統(tǒng)運行對話框,輸入“cmd”命令并按回車后,切換到DOS命令行工作窗口,在該窗口命令行提示符下,執(zhí)行“regsvr32jscript.dll”命令,重新注冊一下Jscript.dll文件(如圖4所示),執(zhí)行“regsvr32vbscript.dll”命令,重新注冊一下Vbscript.dll文件,最后重新啟動計算機系統(tǒng),這樣說不定能成功恢復(fù)受損自動更新功能了。如果上述方法無法解決問題時,可以找一臺WindowsUpdate程序工作正常的計算機系統(tǒng),打開該系統(tǒng)的資源管理器窗口,切換到子文件夾窗口“C:\Windows\System32”中,將“Olepro32.dll”、“Asycfilt.dll”、“Stdole2.tlb”、“Oleaut32.dll”這幾個文件選中并執(zhí)行拷貝操作,之后將這些文件同時粘貼到故障計算機系統(tǒng)中的“C:\Windows\System32”文件夾下,來直接覆蓋同名文件,再將計算機系統(tǒng)重啟即可。當(dāng)然,一些優(yōu)化工具在執(zhí)行優(yōu)化操作時,有時會強行停用“AutomaticUpdates”系統(tǒng)服務(wù),而只有在該系統(tǒng)服務(wù)工作正常的時候,自動在線更新功能才能發(fā)揮作用。所以,遇到自動更新功能受損時,檢查“AutomaticUpdates”服務(wù)工作狀態(tài)是否正常也很重要,在進行檢查時,可以先打開系統(tǒng)運行對話框,執(zhí)行“services.msc”命令,切換到系統(tǒng)服務(wù)列表界面,雙擊“AutomaticUpdates”選項,打開目標系統(tǒng)服務(wù)屬性界面,在“常規(guī)”頁面中要是看到該服務(wù)被停用時,只要按“啟動”按鈕,就能將它恢復(fù)運行了。此外,筆者曾經(jīng)對自動更新升級操作前后的系統(tǒng)服務(wù)工作狀態(tài)進行了認真比對,看到WindowsUpdate服務(wù)除了與“AutomaticUpdates”這個服務(wù)有關(guān)外,有時還與“BackgroundIntelligentTransferService”、“TaskScheduler”、“WindowsTime”這幾個服務(wù)有關(guān),要是用戶采用常規(guī)方法依次檢查、恢復(fù)這些服務(wù)工作狀態(tài)時,顯然會降低工作效率。其實,用戶可以借助超級兔子之類的專業(yè)優(yōu)化工具,先將系統(tǒng)所有服務(wù)工作狀態(tài)快速恢復(fù)到缺省狀態(tài),再采用手工方法修改、設(shè)置好“BackgroundIntelligentTransferService”這些與自動更新操作有關(guān)的系統(tǒng)服務(wù)。新增強迫優(yōu)勢功能在Windows2008系統(tǒng)環(huán)境下,遇到“重新啟動系統(tǒng)以便完成安裝更新”這樣的系統(tǒng)提示時,要是選擇延遲啟動系統(tǒng)的話,Windows系統(tǒng)自動更新功能可能會隨時強行關(guān)閉所有工作窗口,從而造成用戶正在進行的工作白白浪費,之所以發(fā)生這種現(xiàn)象,主要是Windows2008系統(tǒng)的自動更新功能新增了強行重啟功能。為了防止工作信息突然丟失,我們只要進行如下設(shè)置操作,禁止自動更新功能強行重啟系統(tǒng):首先單擊Windows2008系統(tǒng)桌面上的“開始”、“運行”命令,在系統(tǒng)運行框中執(zhí)行“regedit”命令,彈出系統(tǒng)注冊表控制臺窗口,將鼠標定位到該窗口左側(cè)區(qū)域的KEY＿LOCAL＿MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU分支上,用鼠標右鍵單擊該分支,從右鍵菜單中依次選擇“新建”|“Dword32”命令,手工創(chuàng)建一個名為“NoAutoRebootWithLoggedOnUsers”的雙字節(jié)鍵值。提高全自動工作效率盡管Windows系統(tǒng)自動更新功能可以及時安裝更新漏洞補丁,保護系統(tǒng)運行安全,但是每次在上班時間自動運行,顯然會影響上網(wǎng)流暢性,同時也會影響工作效率。事實上,我們可以巧妙設(shè)置自動更新功能工作時間,讓其錯開上網(wǎng)訪問高峰時段,從而提高自動更新工作效率。在進行這項設(shè)置操作時,只要依次單擊“開始”|“控制面板”命令,打開系統(tǒng)控制面板窗口,雙擊“WindowsUpdate”圖標,按下其后界面中的“更改設(shè)置”按鈕,切換到如圖6所示的設(shè)置界面,在“自動安裝更新”位置處,設(shè)置好自動更新功能的工作時間,確保該時間與上班時間錯開,同時選中“檢查更新,但是讓我選擇是否下載和安裝更新”選項,再單擊“確定”按鈕執(zhí)行設(shè)置保存操作,這樣自動更新功能日后會征求我們同意,才能進行下載更新操作。修改安裝漏洞補丁程序時的錯誤有的時候,使用Windows系統(tǒng)自帶的WindowsUpdate服務(wù),在線更新安裝漏洞補丁程序時,突然會遭遇無法更新安裝的故障,并且系統(tǒng)還會出現(xiàn)8024402f錯誤的報警提示,即使重試若干遍,可能依然不能解決問題。事實上,在更新安裝漏洞補丁程序的時候,WindowsUpdate可能會出現(xiàn)各種類型的更新錯誤,而其中以8024402f錯誤發(fā)生的頻率是最高的。之所以會出現(xiàn)這種類型的錯誤,主要是由于本地計算機系統(tǒng)與WindowsUpdate服務(wù)器之間的網(wǎng)絡(luò)連接不穩(wěn)定。此時,我們不妨可以避開上網(wǎng)高峰期時段再試,看看是否可以讓W(xué)indowsUpdate服務(wù)正常工作。要是上述錯誤還是不斷出現(xiàn)的話,那多半是本地計算機中某個正在運行著的應(yīng)用程序攔截了自動更新安裝操作,這些應(yīng)用程序可以包括系統(tǒng)防火墻、防病毒軟件、代理服務(wù)器程序、反間諜軟件以及其他具有攔截功能的程序,此時只要在更新安裝的時候暫時關(guān)閉這些應(yīng)用程序,或者對這些攔截程序進行合適設(shè)置,就能解決問題了。確定服務(wù)提取確定頁面時創(chuàng)建“受信任的設(shè)置”和“低級”在利用Windows系統(tǒng)內(nèi)置WindowsUpdate服務(wù)在線升級時,要是IE瀏覽器自身設(shè)置不合適,它會給自動更新安裝操作帶來許多麻煩,從而影響操作成功率,例如IE瀏覽器的安全等級如果設(shè)置得過高時,會對安裝更新操作增加安全審查環(huán)節(jié),甚至有的升級腳本運行權(quán)限會受到限制。為了讓W(xué)indowsUpdate服務(wù)運行更順暢,我們可以按照如下步驟設(shè)置IE瀏覽器,讓其更加智能、快速地處理自動升級過程中的一些腳本程序:首先啟動運行IE瀏覽器程序,打開瀏覽界面中的“工具”菜單項,點選下拉菜單中的“Internet選項”命令,切換到Internet選項設(shè)置對話框,點選其中的“安全”選項卡,按下對應(yīng)選項設(shè)置頁面中的“受信任的站點”按鈕,彈出如圖7所示的設(shè)置對話框,單擊這里的“站點”按鈕,打開可信站點列表界面,將WindowsUpdate服務(wù)器地址“http://update.microsoft.com”正確輸入到“將該網(wǎng)站添加到區(qū)域中”位置處,同時按“添加”按鈕,這樣WindowsUpdate服務(wù)器站點就變成了“受信任站點”了,之后單擊“確定”按鈕返回。其次在Internet選項設(shè)置對話框中,將“受信任站點”的訪問安全等級修改為“低”級別,確保IE瀏覽器程序不會對來自WindowsUpdate服務(wù)器站點中的漏洞補丁程序進行攔截或限制。此外,我們還可以選擇