校园网补丁升级与漏洞扫描方案的研究

本文以某单位校园网为研究对象,针对现阶段校园网主要面临的蠕虫泛滥的问题,在相关理论研究的基础上结合校园网的三期安全改造工程进行了安全方案的研究.本文设计了将计费网关与漏洞扫描及流量监测技术相结合的方案,解决了校园网客户端用户主机补丁包升级、校园网客户端主机漏洞扫描、漏洞主机提示以及暂时中止中毒主机访问互联网等问题,收到了较好的效果.本研究对于其他中型规模的校园网络或企业网络具有一定的参考价值.

扫清系统补丁升级故障

单位新购置一台服务器，采用Windows 2003 R2 SP1中文标准版。安装完成后，为系统安全起见，安装了瑞星杀毒2008个人版，并从微软网站下载了Windows2003SP2补丁文件进行系统升级。在升级过程中，出现了两个错误提示。

Windows系统补丁升级原理剖析

对Windows系统补丁升级模式、原理及漏洞扫描算法进行剖析,给出系统补丁的安装原则以对Windows系统进行及时修复与维护.

善于向补丁升级要安全

在单位局域网环境中,终端系统的随意性和复杂性往往较强,由终端系统存在的各种漏洞引起的安全问题,常常让人防不胜防。很多病毒木马程序,常常紧盯系统漏洞,实施各种非法攻击,而安装更新漏洞补丁,就是为了修补系统薄弱环节的,所以,及时升级补丁程序是十分重要的。

Windows补丁升级自动化初探

计算机病毒的不断爆发给企业带来越来越大的安全风险,需要企业及时升级安全补丁修复系统漏洞。为大规模的Windows平台服务器自动化补丁升级提出了一个安全可控的解决方案,降低了人力成本投入,缩短了补丁升级时间,提高了补丁升级的效率。

巧用JDK环境助力Weblogic补丁升级

近期笔者针对单位系统中的Weblogic高危漏洞进行了修补,在Linux系统中进行的非常顺利,但在Windows操作系统上按照同样的步骤进行安装,却问题多多,过程相当曲折。

善于向补丁升级要安全

在单位局域网环境中，终端系统的随意性和复杂性往往较强，由终端系统存在的各种漏洞引起的安全问题。常常让人防不胜防。很多病毒木马程序，常常紧盯系统漏洞，实施各种非法攻击，而安装更新漏洞补丁，就是为了修补系统薄弱环节的，所以，及时升级补丁程序是十分重要的。

解决问题:如何在安装Windows XP后自动安装Hotfix——Windows XP系统升级补丁自动安装法

Windows XP的自动安装方法，很多文章都有过介绍。简单地说，就是利用安装光盘自带的安装管理器预先自定义各种选项。生成应答文件新的uattend.txt。而后在安装操作系统的时候调用这个文件，就可以实现自动安装．不需要用户任何操作了(见图1)。

为虚拟机打补丁

虚拟化不会给在“客户”机上运行的软件添加任何额外的保护，也就是说，如果在真实的操作系统中，某款软件存在漏洞，那么在虚拟机上该漏洞也同样存在。这是因为虚拟技术的目标就是为了制造一个和真实系统行为一样的虚拟机器。因此，我们必须像对待真正的操作系统一样加固“客户”机器，给程序打补丁升级。

迁移与管理Hyper-V与VMs补丁

Hyper-V与虚拟机VMs，是Windows Server2008R2系统中的两个重要角色，本文就是笔者在系统管理工作中多次遇到的有关补丁升级与虚拟机迁移方面的问题，愿与广大同仁切磋。

升级带来共享故障

最近，人民银行总行为强化Windows客户终端的系统安全性，通过内联网络对所辖单位的LANDesk补丁分发系统进行升级。升级后各单位原本配置好的共享打印机不能共享使用，究其原因是补丁分发系统的客户端机器在接受补丁升级中修改了有关安全控制策略。

后XP时代 关注补丁安全

对于广大Windows XP用户来说，2014年4月8日无疑是痛苦的一天。微软公司宣布从2014年4月8日起，将停止对Windows XP操作系统的支持服务，也就是说，Windows XP用户将不能享受微软的补丁升级。缺少补丁意味着风险，尤其是局域网环境，我公司为制造型企业，目前客户端数量约为270台，其中Windows7和WindowsXP的占比约为7：3。

局域网补丁更新不用愁（下）

在2005年第二期的《在线技术》中，我们介绍了WUS服务器端的相关设置。在本文中，我们向大家介绍一下WUS客户端的相关配置方法与技巧。WUS支持Windows 2000+Service Pack 3以上、Windows XP+Service Pack 1和Windows Server 2003的以上客户端进行自动更新。

大事件 小安全

本月，《Wired》杂志称，美国空军因经济危机而无法大量采购新操作系统，尸此希望微软单独延长对他们windOWSxP系统的“保鲜期”，继续提供补丁升级与操作系统安全定制。美国空军只是美国国家安全体系和作为商业垄断公司微软的接口人，而空军定制版WindowsXP是一块已经开花的试验田，最终其会在整个美国政府和官方IT采购上结出果实，并很可能为微软新增数亿美元乃至更多的商业机会。事实上微软与美国军方的渊源已久，在微软补丁由即时更新改为定时更新之后不久，微软就以请美国海军有关机构检测补丁安全性的名义，将补丁提前向其开放。这无疑让美国以外的国家信息安全体系都在每月的某些天如芒刺在背。

局域网的计费网关与漏洞扫描结合技术

为解决中型局域网用户主机普遍存在的具有容易被蠕虫病毒利用的严重安全漏洞的问题,通过对某单位校园网的安全设计工程安全方案的研究,提出采用将计费网关与漏洞扫描技术相结合的方式,解决用户主机的补丁包升级、漏洞扫描以及漏洞主机提示等问题.结果表明该技术对于其他中小型规模的局域网具有一定的参考价值.

Q来A去：系统

Q 福建·郭嘉：平时只有在进行驱动更新、补丁升级等危险性操作时，Windows XP才会自动创建还原点．请问如何才能让系统在我自己指定的时间自动创建还原点？