补丁安装也能“批处理”

随着安全问题的日益严重，不管是普通用户还是网管人员，都要经常为电脑或者服务器安装最新的补丁程序，这些由微软测试过的补丁程序，针对了一系列已知的漏洞和缺陷而设计发布的，大家打补丁可以使用系统自带的Windows Update来更新，但是对于网络速度不好的用户来说，每次升级的速度都令人难以忍受，那么我们能否一次性下载这些补丁，然后进行安装呢？笔者这里介绍利用微软发布的MBSA1.2.1（微软基准安全分析器）来实现补丁的更新以及使用批处理程序来实现快速一次性实现补丁部署的方法。     

掌控全局 化繁为简——SMS 2003安装配置攻略及应用方案集

网管的工作是什么?烦琐的系统维护，驱动安装，安全补丁的发送……大多数的工作都是重复劳动。同时，很多网络管理员还要承担企业IT硬件资产和软件使用资源的维护，以及提升企业用户电脑使用水平的重任。试想—下，如果是一个拥有300个网络节点的企业，网管要采用传统的方法对每台计算机安装系统补丁，或者是安装一个Office办公软件，那么这将是多么巨大的工作量。     

打系统补丁也要迅雷不及掩耳

大家每天使用的Windows操作系统是一个非常复杂的软件系统，因此难免会存在许多的程序漏洞，这些漏洞会被病毒、木马、恶意脚本、黑客利用，从而严重影响电脑使用和网络的安全畅通。微软公司会不断发布升级程序供用户安装。这些升级程序就是“系统补丁”，因此及时为windows安装系统补丁是十分必要的。     

外刊精粹

补丁无小事 如果事先给系统打上一项6个月前就发布的软件补丁,那个让全球网管头痛的SQL Slammer蠕虫病毒就不会造成破坏了。美国FBI和卡耐基梅隆大学最近的一项联合调查发现:90％以上的计算机安全事故都与“未及时安装软件补丁“有关。 补丁层出不穷,光微软公司一家就平均5天发布一个安全补丁,靠手工安装补丁想做到每日及时更新是不可能的。目前大公司的IT经理每天要花两个小时去管理补丁,还不能做到及时更新。管理补丁要靠自动化分析和部署补丁的工具,先把补丁按部门、地点等分门别类,再测试补丁。测试服务器与工作服务器必须配置相同,即使是非常小的差异,都可能造成所打补丁失效。最重要的是,树立最新时间观念。按天或按周进行计划扫描,保持补丁始终是最新的。“补丁都是最新的”工作环境,才是安全和稳定的。     

Windows系统补丁知多少

我们每是使用的Windows操作系统一个非常复杂的软件系统，因此它难免会存在许多的程序漏洞，这些漏洞会被病毒、木马、恶意脚本、黑客利用．从而严重影响电脑使用和网络的安全和畅通。微软公司会不断发布升级程序供用户安装。这些升级程序就是“系统补丁”，因此及时为Windows安装系统补丁是十分必要的。     

补丁的烦恼

不断跟踪安全漏洞的存在并及时进行修补是一项很大的挑战。补丁管理工具可以帮你的忙在今年一月份遭受过Slammer蠕虫病毒袭击的用户都知道,蠕虫在Internet上的蔓延速度非常惊人,它会让成百上千的网络瘫痪数小时之久。不过更值得忧虑的是,Slammer可以利用SQL Server的一个漏洞进行入侵(尽管Microsoft公司在六个月之前已经发布了针对该漏洞的安全补丁程序)。有很多黑客程序都是通过已知的安全漏洞对用户发起恶意攻击的。为什么在已经发布了补丁程序之后,恶意攻击还会产生如此大的破坏力呢?尽管安装和维护必要的安全补丁并不是件难事,但对…     

我用KV杀病毒

病毒名称:I-Worm/FireBurn危害程度:高病毒类型:蠕虫爆发时间:6月1日病毒描述:这个蠕虫在6月1日发作,它通过e-mail邮件附件中的VBS文件传播它使用了MSOutlook的漏洞自动执行.还能够通过IRC客户端传播到IRC频道中的其他用户电脑上.当蠕虫被激活时,。它把自己安装到系统中,并且在系统目录下产生名称为RUNDLL32.VBS文件,然后在每次开机时蠕虫区的控制权这个蠕虫通过邮件传播,它调用MSOutlook,按照地址簿中的所有地址发送自身解决方法:及时下载补丁程序,修补漏洞,升级江民KV2004杀毒软件病毒库,开启KV系列软件的实时监控。病毒名称:Macro/Excel.Emperor危害程度:一般病毒类型:宏病毒爆发时间:6月2日病毒描述:这是一个感染Excel的宏病毒.包括一个命名为“Emperor“的模块,有五条宏命令:在打开关闭时,Excel执行Auto_Open(或Auto_Close)函数.感染文件并且设置一个4位数字的密码,在6月2日病毒把所有的后台的窗口显示出来.。另外,病毒禁用一些菜单项:查看/工具栏,格式化/表单,模块/编辑/删除,工具/菜单编辑,工具/保护解决方法...     

震荡波病毒完美解决方案

最近“震荡波”病毒席卷全球,怎么才能防杀该病毒呢? 防治: 方法很简单,只要安装了微软提供的“震荡波”补丁, 该病毒就不能感染你的系统了。查杀: 如果你发现电脑运行缓慢、有时连接不上网络、系统出现“将要在一分钟之内重启”的提示等症状就证明你已经中毒了。这时电脑如果连接到网络就会频繁重启,想在一分钟之内下载完微软件补丁几乎是不可能的。遇到这种情况, 首先断开网络,然后采用以下办法封闭病毒用来传播和攻击的端口,最后再从网站下载震荡波补丁和杀毒程序。     

局域网补丁更新不用愁（上）

如果问一个有多年工作经验的网管最头痛的是什么?他一定会告诉你．网络中计算机大面积的感染病毒!其主要原因就是太多的客户端没有及时安装补丁程序。本刊曾经在2003年第11期向大家介绍过SUS(Software Update Services)服务器的架设。时隔一年，2005新年伊始，微软发布了一款比SUS更完美的补丁集中管理更新工具——WUS(Windows Update Services)。本文就向大家介绍一下WUS的安装、配置。     

网络补丁升级一网打尽 WSUS搭建实录

大家对“振荡波”和“冲击波”等病毒的肆虐还记忆犹新吧!从那时起，很多用户养成了及时安装操作系统补丁的习惯。但对于那些网络规模较大，电脑数目众多的企业网来说。用户采用手工方式从微软网站下载补丁程序，或者利用Windows操作系统自带的“Windows Update”工具，都比较麻烦。因此很多企业网利用Microsoft Software Update Services(简称SUS)或者WUS架设局域网内部Update服务器。为客户机提供补丁服务。但是他们一些先天不足的特性，使得网管管理和维护比国内不是很方便。在本文就向大家介绍一款性的补丁升级软件WSUS。     

蓝代斯克:简化您的IT生活(十一) 补丁管理器8完善安全漏洞扫描

现在,补丁管理已成为保持公司的网络免受病毒、蠕虫等危害的关键。然而对于拥有数百上千甚至上万台计算机的企业用户来说,如果没有良好的工具和策略,要做补丁管理并非是一件容易的事情。面对各种各样的补丁,用户在进行补丁管理时,首先需要解决好以下几个问题:什么样的补丁优先级最高?补丁是否经过验证?是否确实可用?从网络上下载的补丁是针对不同操作系统平台的,管理员如何快速知道各台计算机用什么操作系统?补丁是否已经成功安装上了?因此,补丁管理工具需要能够自动帮助用户分析补丁的优先级和紧要性;需要自动确定补丁能针对相应平台生效;…     

巧识漏洞打补丁

最近，“震荡波”病毒闹得沸沸扬扬，大有盖过去年“冲击波”之势。纵观近几年病毒的发展，我们可以看到，造成社会波澜的病毒大多数是利用Windows的漏洞进行传播的病毒，例如，“蠕虫王”利用了SQL Server 2000的漏洞，“冲击波”利用了RPC的漏洞，“震荡波”利用了LSASS的漏洞。根据以往经验，漏洞病毒大多产生于漏洞与补丁程序公布的半个月后，因此当一个新漏洞产生后，用户是完全有时间弥补这些漏洞的。     

局域网里杀毒软件巧更新

面对病毒肆虐的网络环境,许多网管为局域网中每台电脑安装了杀毒软件。不仅如此,网管还会限制大多数电脑访问互联网。这样一来,安全得到了保证,却丧失了便利性,例如局域网中的电脑都无法通过互联网自动升级病毒库。虽然网管会定期将病毒库升级文件存放在服务器的共享文件夹中,以方便大家更新,但这种方法有些麻烦。能否在无法访问互联网的情况下实现病毒库的自动升级呢?本文将教你一个妙招。     

软件咨询间

1预防和解除“震荡波”病毒的侵害 问:近日我的电脑出现多次反复重启的怪现象,仔细查看系统目录发现在C:\Windows下莫名其妙地产生一个名为AVSERVE.EXE的文件。请问是不是有新病毒在作怪,如何解决? 答:你的电脑很可能中了一种叫做“震荡波”的病毒。该病毒是通过Windows 2000/XP/2003的一个被微软定义为最高级别的漏洞进行传播的。“震荡波”病毒会在网络上自动搜索系统有漏洞的电脑,并直接引导这些电脑下载病毒文件并执行,因此整个传播和发作过程不需要人为干预。只要这些用户的电脑没有安装补丁程序并接入互联     

使用蜜罐分析一种蠕虫病毒的运行机制

本文使用VMWare以弱化系统方式在宿主机配置高交互的蜜罐系统.配置过程包括安装虚拟操作系统、系统补丁和杀毒程序、系统监视、数据包捕获软件等.利用该系统捕获了一种网络病毒,通过对捕获到的蠕虫病毒的攻击过程的记录和分析,了解了其特征和网络病毒运行机制,为进一步采取防范措施提供参考.     

平衡安全应用难！！！

目前很多基于网络的应用都有一个共同的特点,就是不能中断。这对于很多需要打补丁的系统来说,其漏洞就容易被图谋不轨的人利用。就像年前的“W32.SQLExp.Worm”蠕虫病毒(速客一号),就是利用了人们对于微软 SQL Server 2000的 MS02-039、MS02-061两个漏洞的疏忽,没有安装早在半年前微软就发布的 SP3补丁,才引发了网上商务应用的瘫痪。而对于为什么没有打补丁的说法,却是众口一词,那就是安装补丁会造成某些应用的无效。这也是长期存在的安     

GSN全局安全铸成坚盾

在网络经济全球化的今天,相信很多人还对代号"冲击波"的蠕虫病毒曾在短短24小时内攻击了全球12.7万台电脑的事情还心有余悸吧！那么有什么办法可以避免类似问题再次重演呢?我们找了一个GSN全局安全管理方案,希望对大家有所帮助。     

网管短训班课堂笔记系列之一——端着茶杯当网管——学做系统安装“指挥家”

每每看到招聘网管,偶总是心里痒痒的,可是胸无“成竹”,总有一种怯怯的感觉。于是毅然报名于网管短训班。N日后,果然当刮目相看,比如系统、软件、补丁等各种安装操作,以及IP设置、数据备份或病毒库升级等统统是让局域网自动完成,而无须一台一台电脑去安装,还真找到了网管的感觉。一时间豪情万丈,好为人师的“劣性”也瞬间爆发出来,偶整理了短训班的课堂笔记后,一个《文萃》的全新板块就诞生了,其旨在发扬知识共享精神。那么,今天我们就从系统安装开始……     

蠕虫病毒是可以嗅出来的

对于局域网来说，如果一台电脑感染了蠕虫病毒，就会引起网络性能下降，网络阻塞，严重的还会导致网络瘫痪，本人维护IP城域网多年，积累了一些查杀蠕虫病毒的经验。现以Sniffer Pro为例，介绍如何嗅出及清杀蠕虫病毒。     

巧用360离线打补丁

默认情况下使用360安全卫士可以自动下载和安装系统补丁，当然前提条件是要保证网络畅通。那么，在网络不通的情况下如何给系统打补丁呢？前两天我帮一位同事重装系统。装好了才发现这台电脑的网卡坏掉了还没有换新的呢，上不了网。难道补丁打不上了？最后还是利用360安全卫士在离线状态下把补丁打上了。其实，这个操作也不困难。