个人认为360系统漏洞检测存在弊病。。

显示全部楼层 · 发表于 2010-2-25 09:39:28

本帖最后由 darnaydeng 于 2010-2-25 09:41 编辑

请看两张图

Windows自动更新已经提示无高优先级漏洞，但是360扫描出来的漏洞还有三个
而且即便是可选漏洞里面，也没有360提示的这些漏洞。。

1.有人说这是因为微软的这些漏洞是需要“正版验证”才能下载安装的
个人看法：真不知道他看没看图，没经过“正版验证”，岂能在windows Update网站进行漏洞检测？
2.还有人说：“（1）微软提示补丁都是针对高危补丁，一些功能性的补丁不会提示；（2）微软的update提示都是针对月更新的补丁提示，所以这三个补丁不会提示；（3）微软可能为了减少服务器压力并不会一次性提示所有更新的补丁。”
个人看法：
（1）不知道他是否试用过微软的自动更新，微软的自动更新会提示除了“可选补丁”之外的所有微软产品高危漏洞的补丁提示
（2）微软update仅会对当月的补丁进行提示？之前的就不提示？荒谬荒谬~~很无厘头
（3）微软会因为减少服务器压力，而不提示所有补丁？我想微软的用户体验不至于这么差吧~

以上回答本人都不满意，于是自己研究了一下，仔细看一下这三个补丁的微软介绍，突然灵光一闪，找出问题所在：
首先，这三个补丁都是针对windows的某个组件或者驱动的
由于我之前把系统的这些组件或者服务禁用或者删除了
所以微软update不提示它们的更新
因为你没有启用，自然就不会出现安全问题
这也显示了微软update的智能性
但是360就不会检查这个问题
一股脑的将全部漏洞推给用户
其次，原则说，360没有问题，这些都是微软的正常补丁，也都是直接从微软服务器得到的。。
但是问题就出在
360不会检测用户禁用了哪些服务、哪些组件
把所有补丁全部推给用户，全部让用户安装
而微软update就会很智能
当你禁用了这些组件和服务的时候，就不会提示你安装这些组件和服务的相关补丁
当你开启了，update就会立刻提示你更新

以上仅是个人的推测和判断，不知道是否正确，欢迎大家讨论一下

本人并非吹毛求疵，有人会说，反正装上这些补丁，对你的系统也不会有害处，你还鸡蛋里挑骨头干嘛？
只是我是个系统洁癖者，既然禁用了那些组件和补丁
就是希望系统运行快些，硬盘占用小些~

希望360能够改进这一弊病~

显示全部楼层 · 发表于 2010-2-25 11:10:49

感谢分享经验

显示全部楼层 · 发表于 2010-2-25 11:15:12

呵呵，你是没有开启这个组件，但不代表这个有漏洞的文件不存在在你的硬盘中，只要这个有漏洞的文件存在，就可以被加载利用

显示全部楼层 · 发表于 2010-2-25 11:22:17

回复 3# 白羊座

我明白你的意思
但是微软不明白这个道理吗？它为什么不提示更新？

显示全部楼层 · 发表于 2010-2-25 12:00:22

这个倒是没注意很少打补丁

显示全部楼层 · 发表于 2010-2-25 12:03:50

回复 4# darnaydeng

用户体验的问题

显示全部楼层 · 发表于 2010-2-25 12:03:57

360这点绝对比微软专业敢问楼主你是正版系统吗支持国产

显示全部楼层 · 发表于 2010-2-25 12:12:23

回复 7# 悠然小雅

正版XP、Vista、7~统统正版~
这个跟国产有啥关系？？
国产操作系统？
您用吗？

显示全部楼层 · 发表于 2010-2-25 12:15:04

lz说了很多，也有所了解，但是首先我不用update（关闭），其次我也不喜欢打补丁，既然lz说了，发表一下个人意见，360和微软打补丁，是按照微软自己认为用户计算机上的的需求来安装的吧，360的话估计是有了补丁就打，如果他不提示你打的话或者又有人说360乱打补丁了吧，呵呵，其实有时候微软的东西也没有什么不好的，反正我弄个墙和杀软就重来不打了，呵呵。

显示全部楼层 · 发表于 2010-2-25 12:44:31

我体验相反，一些被微软列为重要的安全补丁，被360列为可选补丁，不知道要不要装

[讨论] 个人认为360系统漏洞检测存在弊病。。

评分