說到網(wǎng)絡(luò)病毒，不少人一定對“沖擊波”、“震蕩波”記憶猶新，在沒完沒了的重啟中，相信不少人會選擇重裝系統(tǒng)，但你會發(fā)現(xiàn)這一切都無濟(jì)于事，這一切源自系統(tǒng)漏洞未作修復(fù)。一個廣泛存在的系統(tǒng)漏洞通常會被多種病毒利用，比如“安哥”病毒的變種會利用“沖擊波”、“震蕩波”病毒入侵的漏洞繼續(xù)發(fā)起新的攻擊。

為了對付這些利用系統(tǒng)漏洞傳播的病毒，已經(jīng)有多種補(bǔ)丁治理方案。比如，我們可以使用Windows Update來嘗試漏洞修復(fù)。Windows Update簡單易用且免費(fèi)，但也存在一些不足，比如，當(dāng)我的系統(tǒng)不得不重裝，需要重新執(zhí)行Windows Update時，你會發(fā)現(xiàn)，一個全新的操作系統(tǒng)基本不可能順利完成此功能，因為在嘗試進(jìn)行Windows Update時，你的系統(tǒng)可能已經(jīng)被多種病毒攻陷了。

假如您是公司網(wǎng)管，面對眾多沒有修補(bǔ)漏洞的客戶機(jī)，您該怎么處理？當(dāng)你建議所有客戶機(jī)使用Windows Update時，會發(fā)現(xiàn)因為有部分機(jī)器已經(jīng)中毒，中毒的客戶機(jī)發(fā)送的攻擊數(shù)據(jù)包，已經(jīng)讓整個網(wǎng)絡(luò)不堪重負(fù)，使用修復(fù)漏洞的過程變得極為漫長，網(wǎng)管員可能要投入很大的精力來完成全網(wǎng)的漏洞修復(fù)工作。你同樣可以使用免費(fèi)的SUS服務(wù)來協(xié)助完成漏洞修復(fù)工作，可你知道網(wǎng)絡(luò)中哪些機(jī)器沒有啟用此功能嗎？相信這些問題會讓網(wǎng)管頭痛不已。

現(xiàn)在已經(jīng)有更好的替代方案，假如您只是普通的消費(fèi)者，您可以使用金山毒霸2005提供的主動漏洞修復(fù)功能，全新版本的金山毒霸2005可以主動檢測操作系統(tǒng)和應(yīng)用程序漏洞，并嘗試修復(fù)。甚至連治理員使用的弱口令都可以被檢測到，利用弱口令傳播可是很多病毒利用的入侵手段。并且這個功能還有一個好處，所以下載過的補(bǔ)丁都保存在金山毒霸安裝路徑下的KSA/PATCH路徑下，當(dāng)你重裝系統(tǒng)后，不必?fù)?dān)心重新下載補(bǔ)丁程序了。在系統(tǒng)重裝前，您只需要備份這些程序，重裝后，直接安裝就可以了。

當(dāng)然，對于企業(yè)客戶，利用單機(jī)版的漏洞修復(fù)也不是最佳作法。同樣，新上市的金山毒霸2005中小企業(yè)版及去年的2.0版本都有全網(wǎng)漏洞修復(fù)功能。這個功能與SUS比較而言，優(yōu)勢在于主動性，網(wǎng)管員可以使用此功能，統(tǒng)一在全網(wǎng)、某個ip段或者指定掃描某臺計算機(jī)是否存在漏洞，然后主動完成漏洞修復(fù)工作。并且，金山毒霸網(wǎng)絡(luò)版的漏洞修復(fù)功能會把所有需要安裝的補(bǔ)丁程序下載到代理服務(wù)器，各客戶機(jī)需要安裝的補(bǔ)丁程序直接通過代理服務(wù)器分發(fā)，節(jié)約了帶寬，更提高了補(bǔ)丁修補(bǔ)的速度，網(wǎng)管員從此不必再為安裝補(bǔ)丁頭痛了。