系统安全好帮手—WindowsUpdate

2009-12-14 01:38| 发布者: admin| 查看: 9| 评论: 0|原作者: 江月

　操作系统给用户带来了极其方便的操作界面，但同样它并不是完美的，里面存在着这样那样的缺陷，很多病毒就是利用系统的漏洞来加以传播和进行破坏的，就是Windows XP也不过如此，照样存在着系统漏洞。所以从Windows 98第二版开始，微软的Windows操作系统就采用了一种名为“Windows Update”的联机扩展功能，可以自动从微软官方网站下载计算机安装的软、硬件更新程序，包括最新的驱动程序、安全修复补丁、关键更新、最新的帮助文件、微软的Internet产品等等，这样可以让计算机支持更多的软、硬件，解决各种兼容性问题，排除各种故障等。但有时候也会因为各种原因而导致更新的失败，给我们带来了诸多的麻烦与不便。所以对用户而言，用好Windows Update，及时为系统打上补丁是保证系统安全的一个重要环节。下面就Windows Update的使用、常见的故障及排除方法——谈一点心得。
　　一、使用Windows Update更新系统
　　在Windows XP中使用Windows Update进行系统更新可分为“自动更新”和“手工更新”两种方法：
　　1.自动更新是在后台工作的，在你访问Internet时，一旦系统检测到你的网络有可用的空闲资源，就会利用这些资源在后台自动检查和下载所有的关键更新补丁程序，下载完成后会根据预先的设置提醒你是否开始安装。打开自动更新会不会占用你的系统资源呢？放心吧！自动更新只会使用系统和网络的空闲资源，Windows Update绝不会在你的系统忙碌时或者网络正被使用的时候开始更新。Windows XP 计算机包含自动升级功能，它可以在计算机开启并且已连接到 Internet 时自动下载最新的 Microsoft 安全升级程序。但并不是所有用户都能使用它，有不少用户在屏幕右下角出现Windows Update下载程序的图标后，把它关掉了——真可惜啊！实际上“自动更新”的功能大大的方便了用户，不用每天手工检查即可保持操作系统的最新，因此建议大家使用。
　　如果你的Windows XP 已经是最新的了，可以通过“自动更新”建立定期的维护计划。步骤如下：
　　（1）单击“开始”，然后单击“控制面板”。
　　（2）单击“性能和维护”（如果看不到“性能和维护”类别，请单击窗口左上角的“切换到类别视图”）。
　　（3）单击“系统”图标打开“系统属性”对话框。
　　（4）在“自动更新”选项卡中，选中“保持我的计算机最新”旁的复选框。
　　（5）选择一项设置。Microsoft 强烈建议选择“自动下载更新，并按照我指定的日程安排安装它们”。
　　（6）如果选择自动下载并安装更新的选项，则必须选择计算机安装已下载更新的日期和时间。使用此选项，当计算机连接到 Internet 时系统会在后台下载更新。（注意：要确保将日期和时间设定在您的计算机通常会开机的时间，建议您每天更新。在离开计算机之前一定要做保存工作，因为某些下载要求计算机重新启动）。如果您在使用计算机时看到“可以安装新的更新软件了”的通知气球时，则表明有新的更新可供安装。单击通知气球复查下载程序并安装它们即可。
　　2、手工更新对于访问Windows Update网站来说，具有更直接的特点，而且能够下载到所有类别的补丁程序（自动升级只能下载关键更新）。
　　方法是，在我们“关闭自动更新”功能之后，在Windows XP中，选择“开始→所有程序→Windows Update”命令来进行系统的更新。之后系统会自动打开Internet Explorer去登录微软的更新中心——http：//windowsupdate.microsoft.com/，在第一次访问时IE会自动安装一个插件，因此浏览器会弹出安全警告，询问你是否安装？单击“是”按钮，然后稍等片刻，点击“扫描以寻找更新”可以对您自己的计算机进行全方位的扫描并寻找更新，过一段时间后，会列出需要更新的项目及内容（包括关键更新、Service Pack、Windows XP、驱动程序更新等）。点击列出的更新项目，你可以根据需要来选择安装的更新程序（每个更新都有详细的介绍），单击“添加”按钮，就可以添加需要安装的项目，单击“删除”按钮可以删除不想安装的更新项目。最后单击“复查并安装更新”按钮就可以列出需要下载并安装的更新项目，单击“立即安装”按钮就可以下载并安装更新项目了。
　　下面你就可以按提示一步一步来下载并自动安装更新项目了，最后重启计算机，完成安装。不过用户要注意：因为安装程序是直接从网上下载的，因此如果你的网速比较慢或者下载的内容比较多时整个过程就会花费较多的时间。所以建议你选择暂时不用电脑工作的时间进行Windows Update的操作。在使用Windows Update的时候，最好不要运行其他的软件，尤其是Windows XP自带的软件，否则会影响到顺利的更新。
　　另外。我们还可以通过Windows XP的“帮助和支持中心”进行Windows XP的更新，具体步骤如下：通过“开始→帮助和支持”，在帮助和支持中心中的“选择一个任务”中选择“用Windows Update保持您的计算机处于最新状态”，这样该帮助和支持中心会直接连接到上述的微软更新中心进行相关的扫描、更新。
　　二、Windows Update的故障与排除
　　1、遇到“0x800A138F”、 “0x800C－ 0008”、“0xC00CE55F ”等类似错误时怎么办？
　　遇到这种情况，我们首先要清空IE临时文件夹，然后查看浏览器的安全设置，为了解决问题，可暂时将其设置为最低级别。在IE中单击“选项→Internet选项”，然后在“Internet 属性”窗口中切换到“内容”选项卡，单击“清空SSL 状态”，选择“自动”完成，在弹出窗口中单击“清除表单”和“清除密码”。接下来切换到“高级”选项卡，确保选中“使用SSL 2.0”和“使用SSL 3.0”两项，清空“检查服务器证书吊销”选项。接下来检查你的系统时间设置是否正确，检查系统是否开启了443端口，删除C:\program Files\Windowsupdate目录和C:\Program Files\Windowsupdate\V4目录下的所有文件。检查你的IE是否采用了128位数字加密，方法是在IE的“关于”窗口中查看，如果不是则需要重新安装IE。查看系统的Host文件，Host文件的位置是C:\WINDOWS\SYSTEM32\DRIVERS\etc(Windows XP)、C:\WINNT\SYSTEM32\DRIVERS\etc(Windows 2000)、 C:\Windows\Hosts(Windows 98)，查看里面是否有“Akamai”、“Microsoft”字样的行，如果有的话要将该行删除掉。
　　 2、遇到“Cryptographic Service Error”错误，并提示“安装文件不能核实Update．inf，请确定系统已经启动Cryptographic服务。”时怎么办？
　　在安装SP1时候如果出现上述错误：依次单击“开始→设置→控制面板→管理工具→服务”，在“服务”窗口的右侧找到“Cryptographic Services”选项，双击它打开“属性”窗口，将其“启动类型”设置为“自动”。但要注意的是，“Cryptographic Services”依赖“Remote Procedure Call (RPC) service”，如果你的RPC服务没有被启用该服务，那么你可以启用它。如果在“服务”窗口中无法启用，可以使用Windows XP安装光盘启动电脑，进入“故障恢复控制台”，输入命令“Enable RPCSS Service_Auto_Start”启用RPC服务。如果经过以上步骤没能解决问题，那么接下来就单击“开始→运行”，输入“cmd”后回车打开命令提示符窗口，依次运行下面三个命令：net stop cryptsvc、ren c:\windows\system32\catroot2 oldcatroot2、net start cryptsvc 。如果仍然不行，我们还可以删除“c:\windows\system32\catroot2”目录下的所有文件，如果系统提示不能被删除，则应该进入安全模式删除它。如果还不行的话，那就下载微软专门为该问题发布的Q817287补丁！另外，在进行常规补丁更新出现上述错误时也可使用上面的解决办法，如果没能解决问题的话，可以单击“开始→运行”，输入“cmd”后回车打开命令提示符窗口，运行“net start cryptsvc” 命令，接下来使用regsvr32命令依次注册softpub.dll、wintrust.dll、initpki.dll、dssenh.dll、rsaenh.dl、gpkcsp.dll、sccbase.dll、slbcsp.dll、cryptdlg.dll。如注册softpub.dll的格式为：“regsvr32 softpub.dll”。
　3、在Windows XP中运行Windows Update时遇到“Access Denied：Network policy settings prevent you from using Windows update to download and install updates on your computer”的提示怎么办？
　　如果使用的是Windows XP专业版：可用管理员身份登录，单击“开始→运行”，然后输入“gpedit.msc”命令打开“组策略”，依次定位到“本地计算机策略→用户配置→管理模板→Windows 组件→Windows Update”，在右侧窗口中双击“删除使用所有 Windows update 功能的访问”，将其设置为“已禁用”，“确定”后退出组策略管理器。如果使用的是Windows XP家庭版：可单击“开始→运行”，然后输入“regedit”命令打开注册表编辑器，依次定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate分支，在右侧窗口中双击“DisableWindowsUpdateAccess”，将其值修改为“0”后退出注册表编辑器即可。
　　4、在查杀“震荡波”病毒后——使用Windows Update时，页面上的链接都变成了灰色，不能选择时怎么办？
　　“震荡波”病毒会在网络上自动搜索系统有漏洞的电脑，可以修改C:\Windows\System32\Drivers\etc目录（Windows XP）的host文件，并在其中添加一些IP，能有效的阻止我们进行在线更新及升级杀毒软件的目的。解决办法，可用记事本打开该目录下的host文件，删除其中所有的IP地址行。
　　如果打不上“震荡波”安全补丁（ms04-011，下载地址为：http://www.cnyou.com/down/SoftDown.asp?ID=1353&&lbID=0）
　　也可以采用关闭445端口的方法来堵住该病毒，方法是：单击“开始→运行”，输入“regedit”打开注册表编辑器，定位到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netbt/16.shtml' target='_blank' class='article'>BT\Parameters”分支，在窗口右侧找到名为“SMBDeviceEnabled”的DWORD值（注意：如果没有则新建一个），将其值设置为“0”，退出注册表编辑器后重启即可。

收藏分享邀请

系统安全好帮手—WindowsUpdate

最新评论

相关分类

下级分类

		自动登录	找回密码
密码			注册