Windows 作為龐大複雜的軟體系統,難免存在漏洞,被病毒、木馬、惡意腳本、駭客利用。微軟持續發布升級程式(系統補丁),及時安裝是維護電腦與網路安全的必要條件。本文系統梳理補丁分類、安裝方式及查詢方法。
針對單一具體漏洞或安全問題發布的專項修補程式。檔案命名規範:產品名-KB編號-處理器平台-語言版本.exe。
例:Win2K-KB835732-X86-CHS.exe 針對 Win2000,KB 編號 835732,x86 平台,簡體中文版。
特點:針對性強、發布頻繁、數量龐大,用戶難以逐一追蹤。
將某時間點前所有 Hotfix 打包成單一安裝程式。安裝最新 SP 即可確保不遺漏任何 Hotfix。較新 SP 包含舊版 SP 所有補丁(如 SP3 含 SP1、SP2)。
來源:微軟客戶支援網站、各大安全廠商網站、殺毒軟體官網。下載後雙擊運行按提示操作即可。
以 Win2000 為例:
安裝補丁後會在註冊表留下記錄,路徑因系統而異:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XPHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003輕量級免費工具,主視窗上半部列出所有已安裝更新(名稱、描述等),選中某項下半部顯示該更新包含的檔案清單。右鍵選「開啟網頁連結」可直達微軟知識庫查看詳細說明。注意:Win98/ME 部份欄位可能無法顯示。
理解 Hotfix 與 SP 的關係,善用自動更新保持系統最新,並定期用 WinUpdatesList 核對已安裝補丁,是構建安全 Windows 環境的基礎功課。