系统漏洞修复和打补丁是一回事吗？还有大家介绍下经验和方法

显示全部楼层 · 发表于 2012-12-31 15:24:21

如题，，，，，，，，，，，，，

显示全部楼层 · 发表于 2012-12-31 17:02:10

所谓系统漏洞就是BUG，而与之对应的就是补丁，快捷可靠的方式就是用360或者金山卫士等，安装完成即自动提示你系统需要何种补丁以及其重要级别，你可以个根据自己的情况加以选择，当然，在你硬盘足够的情况下，建议都打上，这些补丁都出自于微软本身而非什么第三方可靠性很强

显示全部楼层 · 发表于 2012-12-31 18:13:41

随便说也就差不多。要严格地说打补丁不一定都是为了修复系统漏洞，也包括一些应用软件的漏洞修复。

显示全部楼层 · 发表于 2012-12-31 20:35:01

嗯啊，学习了，，，，，

显示全部楼层 · 发表于 2012-12-31 23:26:54

本帖最后由 mmppp9898 于 2012-12-31 23:28 编辑

之所以让你有此一问的原因，我猜测你是用了360的防黑漏洞扫描吧？
其实漏洞分为两种说法！
一种是狭义的漏洞，就是操作系统自身的不足之处，是设计的硬伤，会被黑客借用来攻击你的电脑或者控制你的电脑去攻击他人的电脑！常用的修复方式就是系统的自动更新或者常见的用一些安全辅助软件比如卫士神马的打补丁！
而另一种是广义的漏洞则是：凡是任何能让别人有可能借用来攻击你的电脑的渠道都是广义上的漏洞！这种意义上的漏洞包括狭义的漏洞但不限于狭义的漏洞！这是比较宽泛的范围，通常不一定是操作系统的设计缺陷不是硬伤，而是一些功能！比如局域网网络共享，再比如来宾用户guest这些不属于系统的设计缺陷，而是一种正常功能，但却是实实在在能增加被攻击的可能性的渠道！这样的漏洞就不是你常见的打补丁能解决的了！这样的漏洞多半是正常的系统功能！需要限制这些正常功能来堵住漏洞！亦或者一些端口也是如此，并不是系统的设计缺陷，而是正常功能，但是却能增加被利用来攻击的可能性！
回到我一开始的猜测，如果你所提问的原因被我猜中，那么可以告诉你，360打补丁是修复狭义的漏洞，也就是系统的设计缺陷！而360的反黑漏洞扫描，乃至卡巴斯基的漏洞扫描，都属于堵住广义的非系统设计缺陷的漏洞的措施！

显示全部楼层 · 发表于 2013-1-1 09:01:43

本帖最后由 GreenCodes 于 2013-1-1 09:03 编辑

mmppp9898 发表于 2012-12-31 23:26
之所以让你有此一问的原因，我猜测你是用了360的防黑漏洞扫描吧？
其实漏洞分为两种说法！
一种是狭 ...

乃忘了用户的使用习惯也是漏洞的源头之一

一旦被黑客掌握用户的使用习惯，危险就降临了

第一步社工是必须做的

黑客光靠枚举漏洞，很容易被安全软件发现，但是黑客一旦掌握了目标一部分的个人信息和使用习惯，就能减少被发现的几率

显示全部楼层 · 发表于 2013-1-1 12:59:01

GreenCodes 发表于 2013-1-1 09:01
乃忘了用户的使用习惯也是漏洞的源头之一一旦被黑客掌握用户的使用习惯，危险就降临了第一 ...

我只是例举一些例子让楼主区分狭义的漏洞和广义的漏洞的区别，不是要全部列出来撒!真要说起来，那海了去了！

显示全部楼层 · 发表于 2013-1-1 14:01:10

mmppp9898 发表于 2013-1-1 12:59
我只是例举一些例子让楼主区分狭义的漏洞和广义的漏洞的区别，不是要全部列出来撒!真要说起来，那海 ...

凑个热闹

[讨论] 系统漏洞修复和打补丁是一回事吗？还有大家介绍下经验和方法

评分

评分