第3章 Windows系统安全防范

3.1 修补系统漏洞

系统漏洞是威胁系统安全的主要因素之一，尽管操作系统的安全性在不断完善，但是仍不可避免地存在安全漏洞，其制造商也会不定期发布系统补丁。用户应该及时更新操作系统，以预防感染电脑病毒或黑客入侵。

例 1 利用系统更新及时修复系统漏洞

Windows系列操作系统在发布后，微软公司会针对在使用过程中产生的漏洞及时发布对应的补丁程序。通过系统自带的“Windows Update”功能，可以快速下载并安装系统补丁，具体操作如下。

01 在桌面左下角单击“开始”按钮，在弹出的“开始”菜单中依次单击“所有程序”→“Windows Update”命令。

02 在打开的“Windows Update”窗口中，单击左侧任务列表中的“检查更新”按钮。

03 系统会自动搜索可用的更新。搜索完成后，如果有可用更新，会显示可用的补丁数目，单击“安装更新”按钮。

04 开始下载补丁程序，下载完成后，开始安装系统更新程序。如果更新的文件较多，会多消耗一些时间。

05 补丁安装完成后，需要重新启动才能生效，此时单击“立即重新启动”按钮，待电脑重新启动后，系统漏洞也就修补完成了。

例 2 让操作系统定时自动更新

除了手动更新系统外，用户还可以通过更改系统设置，让“Windows Update”功能在指定的时间段自动下载并安装系统补丁，具体操作如下。

01 在桌面左下角单击“开始”按钮，在“开始”菜单中依次单击“所有程序”→“Windows Update”命令。

02 打开“Windows Update”窗口，单击左侧任务列表中的“更改设置”链接。

03 打开“更改设置”窗口，在“重要更新”栏中开启自动更新功能并设置自动更新的时间和频率。然后单击“确定”按钮即可。

例 3 用360安全卫士修复系统漏洞

除了系统自带的更新程序外，QQ电脑管家、360安全卫士、金山卫士等安全辅助类软件也带有系统漏洞修复功能。借助这些软件可轻松、愉快地完成系统更新。这类软件的操作类似，这里以QQ电脑管家为例进行介绍。

01 下载并安装最新版本的QQ电脑管家。

02 启动QQ电脑管家，在主页面中单击“修复漏洞”按钮。

03 切换到“修复漏洞”界面，程序将扫描出系统存在的漏洞，在列表中勾选要修复的漏洞，然后单击“立即修复”按钮。

04 程序开始下载补丁程序，下载完成后会自动在后台进行安装，安装完成后会提示修复完成。有些补丁程序需要重启电脑，此时，保存当前正在进行的工作，然后重启电脑使更新生效即可。

例 4 卸载已安装的系统补丁

如果安装某个补丁后系统出现异常，或导致其他软件无法正常使用，可以将该补丁卸载。卸载系统补丁的方法如下。

01 在桌面左下角单击“开始”按钮，在“开始”菜单中依次单击“所有程序”→“Windows Update”命令。

02 打开“Windows Update”窗口，单击左侧任务列表中的“查看更新历史记录”链接。

03 在打开的“查看更新历史记录”窗口中，单击“已安装更新”链接。

04 在打开的“已安装更新”窗口中可以看到已经安装的系统补丁，选中要卸载的补丁程序，然后单击“卸载”按钮。

05 在弹出的确认对话框中单击“是”按钮，待卸载完成后关闭“Windows Update”窗口即可。

例 5 获取升级服务包（Service Pack）

Windows升级服务包（Service Packs）是微软公司针对某一操作系统发布的重大更新包，包含一段时间内该系统的所有修补和增强，例如最新的驱动程序、系统补丁集合以及产品功能更新等。通常操作系统均采用补丁形式进行更新，只有当现重大更新时，才会发布升级服务包。

Windows操作系统用户可以通过操作系统的“Windows Update”功能自动下载并安装升级服务包，也可以登录微软的官方网站下载升级服务包的安装文件，进行手动安装。下面以获取Windows 7操作系统的升级服务包“Service Pack 1”为例进行介绍。

※ 通过“Windows Update”功能获取Windows 7 SP1：将Windows 7操作系统的自动更新功能设置为开启状态，Windows 7会自动通知用户进行SP1的安装。这是最简单、最方便的获取方式，这种方式可减少或避免在安装过程中可能遇到的麻烦。

※ 登录Microsoft官方网站手动获取Windows 7 SP1：如果系统并未自动安装Windows 7 SP1，可以登录微软官方网站，在“Microsoft下载中心（http://www.microsoft.com/downloads）”页面搜索到Windows 7 SP1，然后将其下载并安装即可。

需要注意的是：Windows 7升级服务包和系统版本一样，也要区分32位与64位两种版本，对应安装于相应的操作系统中。如果不确定自己所使用的是32位还是64位的操作系统，可以使用鼠标右键单击系统桌面上的“计算机”图标，在弹出的快捷菜单中单击“属性”命令，打开“系统”窗口进行查看，版本信息会显示在“系统”栏中。

例 6 安装升级服务包（Service Pack）

下载好升级服务包后，就可以进行安装了。下面以安装Windows 7 Service Pack 1（SP1）升级服务包为例进行介绍。

01 从网上获取Windows 7 SP1升级服务包的安装文件，完成后双击升级服务包安装文件。

02 在打开的安装界面中单击“下一步”按钮。

03 在弹出的对话框中，勾选“自动重新启动计算机”复选框，然后单击“安装”按钮。

04 程序开始进行安装，安装完成后会自动重新启动电脑，并自动完成后续的安装过程。