windows系统更新漏洞补丁程序的研究

windows系统更新漏洞补丁程序的研究

据说“如果你经常呆在河边，你为什么不穿湿鞋？”经常浏览网络风险的朋友会不可避免地遭受病毒和系统漏洞的攻击，这将使系统瘫痪，并造成重要数据丢失，造成经济损失。因此,及时在线升级系统,安装最新漏洞补丁程序,是十分重要和必要的,最有效的方法就是通过Windows系统自带的自动更新功能来完成。不过,在平时工作过程中,要想用好自动更新功能,还需要掌握一些必备技巧。系统的更新后激活自动功能有时候,想在线更新漏洞补丁程序,不过打开系统属性窗口,单击WindowsUpdate按钮后,发现其后界面中所有功能选项都是灰色不可点状态,这样用户就无法使用自动更新功能。出现这种情况,很可能是Windows系统的自动更新功能被意外禁用了,此时可以按照如下步骤来重新激活自动更新功能:首先依次单击系统桌面中的“开始”|“运行”命令,切换到系统运行对话框,输入“gpedit.msc”命令,进入组策略对象编辑器,将鼠标定位到“本地计算机策略”|“计算机配置”|“管理模板”|“Windows组件”|“WindowsUpdate”目录上。其次从目标目录下找到“配置自动更新”组策略选项,用鼠标双击该选项,打开如图1所示的选项设置对话框,选中“已启用”选项,再按“确定”按钮保存设置操作,这样自动更新功能就能恢复正常了。系统2:不同用户添加密码保护nemiqlde有些用户在成功安装WindowsXPSP2系统后,打开系统属性界面,可能会看到两个完全一样的“自动更新”功能按钮。虽然点击这些功能按钮后,都能发挥作用,但是会让人看了不顺眼。如果希望将重复的自动更新项目删除一个,可以按照如下步骤来操作:首先逐一点选“开始”|“运行”命令,在弹出的命令输入框中,输入“regedit”命令按回车后,切换到系统注册表编辑界面中,找到该界面左侧区域的“HKEY＿LOCAL＿MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ControlsFolder\System\shellex\PropertySheetHandlers”注册表分支,如图2所示。其次在目标分支下面,我们能同时看到两个名为“AutoUpdateProperty”的键值,任意选择其中一个,并用鼠标右键单击之,执行右键菜单中的“删除”命令,再重新启动计算机系统即可。系统重新启动的启动为了预防日渐增多的网络病毒攻击,不少用户往往会将Windows系统设置成自动下载并安装更新系统文件,以及时安装各种漏洞补丁程序。可是,Windows系统在自动更新完最新补丁程序之后,往往会要求用户执行重新启动操作,虽然用户能够选择暂时不重启系统,但是默认每过十分钟时间,系统就会弹出一次重新启动提示框,正在进行的工作常常因此被打断,让人非常恼火,如何禁用系统更新的重启提示呢?很简单!只要将Windows自动更新功能提示重新启动的默认参数作出适当调整即可,下面就是具体的调整操作步骤:首先依次单击系统桌面中的“开始”|“运行”命令,切换到系统运行对话框,输入“gpedit.msc”命令,进入组策略对象编辑器,将鼠标定位到“本地计算机策略”|“计算机配置”|“管理模板”|“Windows组件”|“WindowsUpdate”目录上,在目标目录下找到“对计划的安装再次提示重新启动”组策略选项。其次用鼠标双击目标选项,打开如图3所示的组策略属性对话框,先选中“已启用”选项,再在“等待时间”位置处将默认的10分钟调整为更长的时间,例如我们可以输入240分钟,再按“确定”按钮执行设置保存操作,这样系统日后会每隔4小时,才会弹出一次重新启动系统提示框。当然,用户也可以选择完全禁用重新启动功能提示,只要双击“本地计算机策略”|“计算机配置”|“管理模板”|“Windows组件”|“WindowsUpdate”目录下的“计划的自动更新安装后不自动重启动”组策略,选择其后界面中的“已启用”选项即可。误动的型“公车”许多用户发现自己的计算机系统运行速度变慢时,往往会使用专业优化工具给系统进行全面优化,不过在优化操作结束之后,反而容易导致系统发生更多奇怪故障。这不,笔者曾经对系统执行优化之后,发现点击系统中的“自动更新”功能按钮后,系统竟然弹出一个空白窗口,无法进行下载更新。系统自动更新功能之所以会受到损坏,可能是专业优化工具在优化系统时,意外破坏了Vbscript.dll、Jscript.dll等DLL文件的注册信息,这些信息与系统自动更新功能的正常运行息息相关。为此,我们可以尝试重新注册这些DLL文件,来恢复受损的Windows系统自动更新功能,具体方法为:依次单击“开始”|“运行”命令,弹出系统运行对话框,输入“cmd”命令并按回车后,切换到DOS命令行工作窗口,在该窗口命令行提示符下,执行“regsvr32jscript.dll”命令,重新注册一下Jscript.dll文件(如图4所示),执行“regsvr32vbscript.dll”命令,重新注册一下Vbscript.dll文件,最后重新启动计算机系统,这样说不定能成功恢复受损自动更新功能了。如果上述方法无法解决问题时,可以找一台WindowsUpdate程序工作正常的计算机系统,打开该系统的资源管理器窗口,切换到子文件夹窗口“C:\Windows\System32”中,将“Olepro32.dll”、“Asycfilt.dll”、“Stdole2.tlb”、“Oleaut32.dll”这几个文件选中并执行拷贝操作,之后将这些文件同时粘贴到故障计算机系统中的“C:\Windows\System32”文件夹下,来直接覆盖同名文件,再将计算机系统重启即可。当然,一些优化工具在执行优化操作时,有时会强行停用“AutomaticUpdates”系统服务,而只有在该系统服务工作正常的时候,自动在线更新功能才能发挥作用。所以,遇到自动更新功能受损时,检查“AutomaticUpdates”服务工作状态是否正常也很重要,在进行检查时,可以先打开系统运行对话框,执行“services.msc”命令,切换到系统服务列表界面,双击“AutomaticUpdates”选项,打开目标系统服务属性界面,在“常规”页面中要是看到该服务被停用时,只要按“启动”按钮,就能将它恢复运行了。此外,笔者曾经对自动更新升级操作前后的系统服务工作状态进行了认真比对,看到WindowsUpdate服务除了与“AutomaticUpdates”这个服务有关外,有时还与“BackgroundIntelligentTransferService”、“TaskScheduler”、“WindowsTime”这几个服务有关,要是用户采用常规方法依次检查、恢复这些服务工作状态时,显然会降低工作效率。其实,用户可以借助超级兔子之类的专业优化工具,先将系统所有服务工作状态快速恢复到缺省状态,再采用手工方法修改、设置好“BackgroundIntelligentTransferService”这些与自动更新操作有关的系统服务。新增强迫优势功能在Windows2008系统环境下,遇到“重新启动系统以便完成安装更新”这样的系统提示时,要是选择延迟启动系统的话,Windows系统自动更新功能可能会随时强行关闭所有工作窗口,从而造成用户正在进行的工作白白浪费,之所以发生这种现象,主要是Windows2008系统的自动更新功能新增了强行重启功能。为了防止工作信息突然丢失,我们只要进行如下设置操作,禁止自动更新功能强行重启系统:首先单击Windows2008系统桌面上的“开始”、“运行”命令,在系统运行框中执行“regedit”命令,弹出系统注册表控制台窗口,将鼠标定位到该窗口左侧区域的KEY＿LOCAL＿MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU分支上,用鼠标右键单击该分支,从右键菜单中依次选择“新建”|“Dword32”命令,手工创建一个名为“NoAutoRebootWithLoggedOnUsers”的双字节键值。提高全自动工作效率尽管Windows系统自动更新功能可以及时安装更新漏洞补丁,保护系统运行安全,但是每次在上班时间自动运行,显然会影响上网流畅性,同时也会影响工作效率。事实上,我们可以巧妙设置自动更新功能工作时间,让其错开上网访问高峰时段,从而提高自动更新工作效率。在进行这项设置操作时,只要依次单击“开始”|“控制面板”命令,打开系统控制面板窗口,双击“WindowsUpdate”图标,按下其后界面中的“更改设置”按钮,切换到如图6所示的设置界面,在“自动安装更新”位置处,设置好自动更新功能的工作时间,确保该时间与上班时间错开,同时选中“检查更新,但是让我选择是否下载和安装更新”选项,再单击“确定”按钮执行设置保存操作,这样自动更新功能日后会征求我们同意,才能进行下载更新操作。修改安装漏洞补丁程序时的错误有的时候,使用Windows系统自带的WindowsUpdate服务,在线更新安装漏洞补丁程序时,突然会遭遇无法更新安装的故障,并且系统还会出现8024402f错误的报警提示,即使重试若干遍,可能依然不能解决问题。事实上,在更新安装漏洞补丁程序的时候,WindowsUpdate可能会出现各种类型的更新错误,而其中以8024402f错误发生的频率是最高的。之所以会出现这种类型的错误,主要是由于本地计算机系统与WindowsUpdate服务器之间的网络连接不稳定。此时,我们不妨可以避开上网高峰期时段再试,看看是否可以让WindowsUpdate服务正常工作。要是上述错误还是不断出现的话,那多半是本地计算机中某个正在运行着的应用程序拦截了自动更新安装操作,这些应用程序可以包括系统防火墙、防病毒软件、代理服务器程序、反间谍软件以及其他具有拦截功能的程序,此时只要在更新安装的时候暂时关闭这些应用程序,或者对这些拦截程序进行合适设置,就能解决问题了。确定服务提取确定页面时创建“受信任的设置”和“低级”在利用Windows系统内置WindowsUpdate服务在线升级时,要是IE浏览器自身设置不合适,它会给自动更新安装操作带来许多麻烦,从而影响操作成功率,例如IE浏览器的安全等级如果设置得过高时,会对安装更新操作增加安全审查环节,甚至有的升级脚本运行权限会受到限制。为了让WindowsUpdate服务运行更顺畅,我们可以按照如下步骤设置IE浏览器,让其更加智能、快速地处理自动升级过程中的一些脚本程序:首先启动运行IE浏览器程序,打开浏览界面中的“工具”菜单项,点选下拉菜单中的“Internet选项”命令,切换到Internet选项设置对话框,点选其中的“安全”选项卡,按下对应选项设置页面中的“受信任的站点”按钮,弹出如图7所示的设置对话框,单击这里的“站点”按钮,打开可信站点列表界面,将WindowsUpdate服务器地址“http://update.microsoft.com”正确输入到“将该网站添加到区域中”位置处,同时按“添加”按钮,这样WindowsUpdate服务器站点就变成了“受信任站点”了,之后单击“确定”按钮返回。其次在Internet选项设置对话框中,将“受信任站点”的访问安全等级修改为“低”级别,确保IE浏览器程序不会对来自WindowsUpdate服务器站点中的漏洞补丁程序进行拦截或限制。此外,我们还可以选择