事实上，绝大多数的病毒和木马程序，都是利用了各种系统安全漏洞（包括部分应用软件中的漏洞）进行传播和对用户进行攻击的，用户在第一时间及时、全面、准确的修复了各种已知安全漏洞，也就会成功切断病毒和木马程序的传播及攻击途径。目前可供用户选择的系统安全漏洞修复方法有很多，许多专业的系统安全漏洞修复辅助工具也层出不穷，这里笔者就将它们放在一起进行一番比较。

　　一、系统自身修复：利用“Windows Update”

　　微软Windows系列操作系统和Office系列办公软件体系庞大，所存在的各种安全漏洞也最多最杂，所以微软会定期在全球范围内发布安全公告，在公告大量已知安全漏洞的同时，还会同时发布对应用于修复已发现安全漏洞的安全更新程序，也就是俗称的“安全补丁”。

　　用户可以直接通过微软操作系统的“Windows Update（自动更新）”功能来自动下载和安装相应的安全补丁（如图1）。另外，用户也还可以在系统自带的防火墙组件中开启安全更新的自动检测功能，这样，一旦操作系统自动监测到有安全补丁更新，就会自动启用“Windows Update（自动更新）”功能进行安全补丁的下载和安装（如图2）。

图1　利用“Windows Update”修复系统漏洞

图2　在系统防火墙中开启“自动更新”功能

　　点评：这种方法最为“正统”，操作上也比较简单，但Windows的“自动更新”功能目前只能对操作系统的正版用户开放，用户在进行系统漏洞修复前正版的自动验证过程会把部分用户“挡在门外”，另外对于部分非正版授权用户还存在可能被微软锁定操作系统的风险。另一方面，由于微软发布安全漏洞和提供安全补丁的时间并不固定，用户还没来得及修复相应安全漏洞，往往一些流行的恶意病毒就已经感染用户系统了。

　　结论：操作简单方便，但使用人群受很大限制，安全补丁的修复时间也相对滞后，不支持第三方应用软件的漏洞修复。

[NextPage]

　　现如今大部分的杀毒软件，如金山毒霸2008、江民KV2008、瑞星杀毒软件2008等都提供了功能比较完善的系统安全漏洞修复功能，并且它们的安全补丁下载速度通常比但Windows的“自动更新”功能要快得多。

　　这里我们以金山毒霸2008的重要组件“金山清理专家”提供的系统漏洞修复功能为例：打开这款软件并且将其切换到“漏洞修补”面板，软件会自动扫描用户系统中存在的各种安全漏洞，并且随即提供相应的安全补丁下载。“金山清理专家”支持安全补丁的批量下载和自动安装，下载速度也比Windows的“自动更新”功能快，所提供的安全补丁信息也比较具体（如图3）。

图3　利用“金山清理专家”修复安全漏洞

　　点评：目前杀毒软件提供的安全漏洞自动修复功能也大都只限于Windows操作系统和Office办公软件，并且也只能是杀毒软件的付费用户才能长期使用该功能。

　　结论：操作上同样简单方便，支持第一时间即时修复最新漏洞，安全补丁下载速度快，不过使用人群受到商业软件限制，同样不支持第三方应用软件的漏洞修复。

　　三、QQ软件修复：利用“腾讯QQ医生”

　　QQ是目前使用人群最广的一款即时通讯软件，注册用户早已过亿。在这款软件提供的“腾讯QQ医生”组件中，集成了一个系统安全漏洞的修复功能。

　　用户在开始菜单的腾讯QQ程序组中可以找到“QQ医生”，并且在“QQ医生”的主界面中可以很方便的找到“Windows漏洞修复”功能。软件支持对系统中已经存在的安全漏洞进行扫描，并且可以自动提供对应修复补丁的下载和安装（如图4）。

图4　QQ医生的“Windows漏洞修复”功能

　　点评：“QQ医生”的系统安全漏洞修复功能更多的侧重于对QQ各种盗号木马所利用漏洞的自动修复，所以它不仅不支持Office办公软件和所有第三方应用软件的漏洞修复，而且其对Windows操作系统的部分系统漏洞修复功能也不完善。

　　结论：系统漏洞修复功能很不完善，不支持即时漏洞修复，不支持Office和其它应用软件的漏洞修复，安全补丁下载速度也很慢。

[NextPage]

　　迅雷同样是一款知名度和覆盖面都非常广的下载工具，它最新以功能插件的形式集成了一个系统安全漏洞的修复功能。

　　用户可以在软件的官方主页下载和安装迅雷的这款系统漏洞修复插件，插件安装好后，用户可以在软件主界面左上方的“任务管理”栏中看到“系统漏洞修复”功能项，用户选择单击该功能项，软件即可自动扫描用户系统并自动为用户下载和安装相应的安全补丁（如图5）。

图5　迅雷中集成“系统漏洞修复”插件

　　点评：软件收集Windows操作系统和Office办公软件的安全补丁功能非常强大，对系统漏洞的修复效果也非常不错，凭借其迅雷固有的下载技术优势，各安全补丁的下载速度也非常快，不过不足之处是批量安装安全补丁时，系统重启现象好像过于频繁了。

　　结论：操作很简单，Windows和Office的补丁比较完整，补丁下载速度也非常快。不过该软件仍然不支持第三方应用软件的漏洞修复，病毒和木马程序仍然是“有机可乘”。

　　五、超级巡警修复：利用“补丁检查”功能

　　“超级巡警（Anti-Spyware toolkit）”是一款集流行病毒（木马）即时查杀、流氓软件批量清理、实时安全保护防火墙、自动清除各类恶意插件、智能安全漏洞修复、未知病毒主动防御、IE浏览器自动修复等数十项安全防御功能于一身的新一代安全防御软件，也是目前世面上唯一一款可供用户长期免费使用的专业安全防御软件，这款软件还有一个最大特色就是在业界率先推出了像RealPlayer、QQ、暴风、迅雷、联众等第三方应用软件的安全漏洞修复功能。

　　“超级巡警”每次启动时，软件都会默认自动对系统的安全状态进行扫描，然后便会“一针见血”的指出用户当前系统存在的安全漏洞情况（如图6）。

图6　“超级巡警”启动即自动检测漏洞

[NextPage]

图7　“超级巡警”提供全面漏洞修复补丁

　　点评：目前唯一的一款支持包括第三方应用软件漏洞修复的全方位漏洞修复软件，完整的漏洞修复功能可以确保用户系统达到“无懈可击”的安全状态，其安全漏洞修复效果也自然是最好的。

　　结论：操作非常简单，Windows和Office的补丁修复非常完整，支持多款第三方应用软件的漏洞修复，安全补丁下载速度也非常快，支持安全补丁的批量下载和自动安装，支持下载安全补丁的智能备份。

　　总结：

　　以上笔者罗列了五种目前最常见的系统安全漏洞修复方法，其中前三种虽然在操作上比较简单，但功能都存在不同程度的局限，相对而言，笔者就更加喜欢后两种系统安全漏洞修复方法，原因当然有很多，比如它们都可以非常完整的修复系统中的各种安全漏洞、都不需要用户支付什么费用、下载补丁的
速度都非常快速、都可以支持安全补丁的批量下载和自动安装等。

　　那么我们进一步进行比较，在后两种系统安全漏洞修复方式中，笔者自然更加喜欢“超级巡警”，它支持像RealPlayer、QQ、暴风、迅雷、联众等这些常见应用软件的安全漏洞修复，可以让用户电脑的整个软件系统，包括操作系统、Office办公软件及常见应用软件等都“无懈可击”，这样用户的网络信息安全和电脑数据安全，才更加有强有力的保障！