自动更新工具
为了及时地给系统的关键漏洞装上补丁,微软在Windows Me/ 2000
SP3/XP中提供了自动更新工具,它能在你上网时自动查找需要更新的漏洞。在Windows
XP系统中进入[控制面板]→[系统]→[自动更新]对话框,可以进行相关设置(如图3),比如你想在比较空闲的时间安装更新,可以选中计划安装一栏,然后设置好时间段。

图3
安全分析工具
在众多的漏洞检测工具,Microsoft Baseline Security Analyzer(简称MBSA)是你绝对不能错过的。
MBSA的下载地址:http://www.microsoft.com/technet/security/tools/tools/mbsahome.htm,要求在Windows
2000或XP上运行,IE 5.01 以上版本。双击下载的文件完成安装。
MBSA不仅可以对本机进行检测,在拥有管理权限的情况下,还可以扫描局域网或远程的机器。下面就以扫描本机为例,来看看如何操作。
选择扫描项
点击“Pick a computer to scan”,在“Options”中列出了扫描选项(如图4),未装IIS、SQL
Server时,你可以相应地取消“Check for IIS vulnerabilities”、“Check for SQL
vulnerabilities”选项。

图4
|