■江蘇 周勇生

編者按：數(shù)字化時代，網(wǎng)絡(luò)設(shè)備需要不斷升級來適應(yīng)新的變化，本文列舉了網(wǎng)絡(luò)系統(tǒng)或設(shè)備升級可能出現(xiàn)的一些問題，希望對大家的工作有所幫助。

在組網(wǎng)規(guī)模較大的工作環(huán)境中，終端計算機(jī)的隨意性和復(fù)雜性很強(qiáng)，特別是終端計算機(jī)自身安全漏洞引起的病毒木馬攻擊，給網(wǎng)絡(luò)的安全運行帶來了很大的威脅，請問如何才能有效降低這種安全威脅？

答：很簡單！只要及時為終端計算機(jī)安裝更新漏洞補(bǔ)丁，修補(bǔ)系統(tǒng)薄弱環(huán)節(jié)，切斷病毒木馬攻擊通道即可。

因為及時升級漏洞補(bǔ)丁，非法攻擊通道就會被自動切斷，那么病毒木馬就不能通過專業(yè)的漏洞掃描工具，獲得被攻擊目標(biāo)的系統(tǒng)漏洞，那么它們就無法沿著漏洞通道進(jìn)行非法攻擊。

因為及時升級漏洞補(bǔ)丁，可以將Web網(wǎng)站的所有漏洞全部堵上，那么黑客或木馬程序就無法通過Web漏洞，對目標(biāo)網(wǎng)站執(zhí)行跨站腳本攻擊，或者進(jìn)行SQL注入，或進(jìn)行網(wǎng)站掛馬，或進(jìn)行CGI攻擊。

因為及時升級漏洞補(bǔ)丁，狙擊波、震蕩波、沖擊波之類的流行病毒，就無法通過系統(tǒng)漏洞，將漏洞代碼發(fā)送給終端或服務(wù)器系統(tǒng)，強(qiáng)制其產(chǎn)生緩沖區(qū)溢出，并執(zhí)行病毒代碼內(nèi)容，進(jìn)行惡意傳播擴(kuò)散了。

此外，及時升級系統(tǒng)補(bǔ)丁，也能改善系統(tǒng)與程序、程序與程序之間的相互兼容性，提升系統(tǒng)或程序的運行穩(wěn)定性。

在Windows Server 2008系統(tǒng)中，嘗試對特定軟件或設(shè)備驅(qū)動程序進(jìn)行升級時，發(fā)現(xiàn)新版本無法與系統(tǒng)兼容，那么如何才能解除Windows對升級版軟件或驅(qū)動的兼容性限制呢？

答：首 先 在Windows Server 2008系統(tǒng)中依次單擊“開始”/“程序”/“附件”/“資源管理器”命令，在彈出的系統(tǒng)資源管理器窗口中，找到可執(zhí)行的目標(biāo)設(shè)備驅(qū)動安裝文件，例如可以是“exe”或“msi”擴(kuò)展名的文件。

其次用鼠標(biāo)選中目標(biāo)設(shè)備驅(qū)動安裝文件，并用鼠標(biāo)右鍵單擊之，從彈出的快捷菜單中點選“屬性”選項，打開目標(biāo)設(shè)備驅(qū)動安裝文件的屬性設(shè)置對話框，點選其中的“兼容性”選項卡，此時系統(tǒng)屏幕上會自動彈出選項設(shè)置頁面。由于多數(shù)設(shè)備驅(qū)動安裝文件都是基于Windows XP系統(tǒng)環(huán)境開發(fā)的，為了能讓W(xué)indows Server 2008系統(tǒng)“接納”這種類型的驅(qū)動文件，我們必須在這里的“兼容性”位置處將“用兼容模式運行這個程序”項目選中，同時打開對應(yīng)該項目下面的下拉列表，從中選擇“Windows XP(Service Pack 2)”選項。

此外，考慮到Windows Server 2008系統(tǒng)對用戶的操作權(quán)限要求比較高，我們還應(yīng)該在這里的“特權(quán)等級”設(shè)置項處選中“請以管理員身份運行該程序”復(fù)選項，最后單擊“確定”按鈕保存好上述設(shè)置操作，這么一來Windows Server 2008系統(tǒng)日后就不會對目標(biāo)設(shè)備驅(qū)動程序的安裝操作進(jìn)行兼容性限制了，那么設(shè)備的驅(qū)動安裝過程也就能比較順利一些了。

近日，張三發(fā)現(xiàn)自己的Windows系統(tǒng)運行速度越來越慢，而且頻繁彈出藍(lán)屏警告提示，多次殺毒以后還是不能恢復(fù)正常。萬般無奈之下，通過“一鍵恢復(fù)”功能，嘗試將系統(tǒng)工作狀態(tài)恢復(fù)到原始安裝狀態(tài)。系統(tǒng)正常工作后，通過360安全衛(wèi)士為系統(tǒng)打了漏洞補(bǔ)丁?？墒?，最后 發(fā) 現(xiàn) KB956841、KB956572這兩個漏洞補(bǔ)丁始終無法安裝，進(jìn)入系統(tǒng)文件夾“C:WINDOWS”，已經(jīng)能夠看到這兩個補(bǔ)丁的文本文檔，而每次通過360安全衛(wèi)士系統(tǒng)漏洞修補(bǔ)功能嘗試安裝這兩個補(bǔ)丁程序的時候，系統(tǒng)總提示安裝失敗。即使采用手工方法安裝，系統(tǒng)又提示說“另一應(yīng)用程序已經(jīng)打開或正在使用文件”，將Windows系統(tǒng)中的所有程序關(guān)閉運行后，還是無法安裝這兩個漏洞補(bǔ)丁。請問該如何解決這種問題？

答：遇到上述現(xiàn)象時，可以先進(jìn)入系統(tǒng)資源管理器窗口，切換到360安全衛(wèi)士安裝目錄中，從中進(jìn)入下面的“hotfix”子文件夾窗口，找到KB956841、KB956572這 兩 個漏洞補(bǔ)丁程序，采用雙擊鼠標(biāo)的方法嘗試進(jìn)行手動安裝。

要是安裝操作無法正常進(jìn)行，不妨重啟計算機(jī)系統(tǒng)，在啟動過程中及時按下F8功能鍵，切換到系統(tǒng)安全模式狀態(tài)，在這種狀態(tài)下再次手工安裝補(bǔ)丁程序，或許就能解決問題，因為有些特殊的補(bǔ)丁程序在系統(tǒng)處于正常模式時，可能會受到干擾而造成安裝失敗現(xiàn)象。

小王嫌上網(wǎng)下載速度不是很快，于是從網(wǎng)上下載安裝了可以更改TCP/IP連接數(shù)的補(bǔ)丁程序，更換完該補(bǔ)丁程序后，上網(wǎng)就不正常了，請問無法上網(wǎng)故障是否是升級補(bǔ)丁程序引起的？該如何排除網(wǎng)絡(luò)故障呢？

答：在物理連接正常、上網(wǎng)配置沒有修改的情況下，出現(xiàn)無法上網(wǎng)的故障現(xiàn)象，多半是升級補(bǔ)丁程序引起的，因為更改TCP/IP連接數(shù)的補(bǔ)丁程序會偷偷修改tcpip.sys系統(tǒng)文件，從而容易引起各種莫名其妙的網(wǎng)絡(luò)故障。要想解決這種網(wǎng)絡(luò)故障，只要重新恢復(fù)一下tcpip.sys系統(tǒng)文件，或者重置TCP/IP通信協(xié)議即可。

在恢復(fù)該系統(tǒng)文件時，只要從局域網(wǎng)中找了一臺能夠正常上網(wǎng)訪問，并與故障計算機(jī)安裝了相同操作系統(tǒng)的計算機(jī)，打開該計算機(jī)的系統(tǒng)資源管理器窗口，依次進(jìn)入“Windows”、“system32”、“drivers”文件夾窗口，將其中的tcpip.sys系統(tǒng)文件拷貝到閃盤中。之后，使用優(yōu)盤將tcpip.sys系統(tǒng)文件替換掉故障計算機(jī)中的相同文件，再重新啟動一下計算機(jī)系統(tǒng)，這樣故障計算機(jī)立即就可以正常上網(wǎng)了，打開本地連接圖標(biāo)的狀態(tài)窗口時，也能夠看到網(wǎng)絡(luò)連接速度之類的提示信息了。

在Ubuntu9.10系統(tǒng)環(huán)境下，怎樣更換升級新的網(wǎng)卡設(shè)備驅(qū)動？

答：如果操作系統(tǒng)是新安裝的，那么安裝過程能自動檢測到主機(jī)中的網(wǎng)卡設(shè)備，之后會自動為其加載正確的設(shè)備驅(qū)動程序和基本網(wǎng)絡(luò)配置。倘若在系統(tǒng)運行過程中，更新使用新的網(wǎng)卡設(shè)備，不妨通過啟動運行自動硬件檢測功能來為網(wǎng)卡設(shè)備加載合適的驅(qū)動程序。倘若無法自動運行硬件檢測功能，還能采取手工方式為網(wǎng)卡設(shè)備加載合適的驅(qū)動程序。在手工加載網(wǎng)卡設(shè)備驅(qū)動程序時，可以使用gedit命令，對系統(tǒng)的“/etc/modprobe.conf”文件進(jìn)行編輯，在這里設(shè)置好需要使用的網(wǎng)卡驅(qū)動程序即可。

當(dāng)然，在進(jìn)行該操作時，我們一定要了解清楚網(wǎng)卡設(shè)備使用的內(nèi)核驅(qū)動模塊名稱是什么，比方說，對于realtek型號的新網(wǎng)卡設(shè)備來說，它的內(nèi)核驅(qū)動模塊名稱可能為“8139too.o”，那么我們只要在“/etc/modprobe.conf”文 件中，手工添加一行“alias eth0 8139too”即可。地硬盤中的“C:WindowsSystem32DriverStore”文件夾下面就可以了。

要是上面的操作還不能讓計算機(jī)系統(tǒng)識別到優(yōu)盤設(shè)備，那么可以打開系統(tǒng)設(shè)備管理器窗口，將優(yōu)盤設(shè)備驅(qū)動程序重新安裝一遍，多半就能解決問題了。

小王使用升級包工具對Windows系統(tǒng)執(zhí)行了優(yōu)化升級后，重新啟動計算機(jī)系統(tǒng)后，發(fā)現(xiàn)該系統(tǒng)竟然無法識別優(yōu)盤設(shè)備了，不知道是什么原因？

答：這種問題很可能是專業(yè)升級包工具自動刪除了優(yōu)盤設(shè)備驅(qū)動程序引起的。要解決該問題，可以先從網(wǎng)上下載安裝“Wimtool”工具，利用該工具打開Vista系統(tǒng)安裝光盤中的“Sourcesinstall.wim”文件，將其中的“WindowsSystem32DriverStoreFileRepository”拷貝到本

有一次，筆者點擊計算機(jī)中的“自動更新”按鈕，發(fā)現(xiàn)系統(tǒng)出現(xiàn)一個空白窗口，不能正常進(jìn)行補(bǔ)丁升級更新操作，這該怎么辦呢？

答：這多半是系統(tǒng)自動更新功能被損壞了，我們不妨按照下面的方法嘗試修復(fù)它：依次單擊“開始”、“運行”命令，彈出系統(tǒng)運行對話框，輸入“cmd”命令并按回車后，切換到DOS命令行工作窗口，在該窗口命令行提示符下，執(zhí)行“regsvr32 jscript.dll” 命令，重新注冊一下Jscript.dll文 件，執(zhí) 行“regsvr32 vbscript.dll”命令，重新注冊一下Vbscript.dll文件，最后重啟計算機(jī)系統(tǒng)，這樣或許就能成功恢復(fù)受損自動更新功能了。

要是仍然不能解決問題，不妨在Windows Update功能正常的計算機(jī)系統(tǒng)中，打開“C:WindowsSystem32”文件夾 窗 口，將“Olepro32.dll”、“Asycfilt.dll”、“Stdole2.tlb”、“Oleaut32.dll”這幾個文件選中并執(zhí)行拷貝操作，之后將這些文件同時粘貼到故障計算機(jī)系統(tǒng)中的“C:WindowsSystem32”文件夾下，來直接覆蓋同名文件，再將計算機(jī)系統(tǒng)重啟即可。

此 外，“A u t o m a t i c Updates”系統(tǒng)服務(wù)工作不正常時，也會引起上面的問題。所以，遇到上述問題時，也要仔細(xì)檢查“Automatic Updates”服務(wù)是否正常工作，在進(jìn)行檢查時，可以先打開系統(tǒng)運行對話框，執(zhí)行“services.msc”命令，切換到系統(tǒng)服務(wù)列表界面，雙擊“Automatic Updates”選項，打開目標(biāo)系統(tǒng)服務(wù)屬性界面，在“常規(guī)”頁面中要是看到該服務(wù)被停用時，只要按“啟動”按鈕，就能將它恢復(fù)運行了。

有的補(bǔ)丁程序在開發(fā)設(shè)計過程中，或許有一定的BUG或不足，貿(mào)然對它們進(jìn)行升級安裝操作，很可能會破壞計算機(jī)系統(tǒng)的工作穩(wěn)定性。這就要求大家在正式升級安裝補(bǔ)丁之前，重視對補(bǔ)丁程序的測試，以保證升級后的補(bǔ)丁程序能與現(xiàn)有系統(tǒng)業(yè)務(wù)和諧共處，請問如何對待安裝的補(bǔ)丁程序進(jìn)行測試呢？

答：首先盡量從官方站點中尋找獲得補(bǔ)丁程序，如果漏洞補(bǔ)丁程序允許校驗，那盡量要進(jìn)行安全校驗，以此來判斷補(bǔ)丁程序的運行可靠性和安全性，避免惡意用戶偷偷篡改補(bǔ)丁程序。

其次在測試的時候，要是看到有問題存在，應(yīng)該及時進(jìn)行分析，以弄明白問題出現(xiàn)的原因，以便快速解決問題。如果無法解決問題，應(yīng)及時記錄發(fā)生問題的環(huán)境參數(shù)，同時反復(fù)對此進(jìn)行驗證，當(dāng)認(rèn)定是補(bǔ)丁程序和操作系統(tǒng)發(fā)生沖突時，應(yīng)該盡快將對應(yīng)現(xiàn)象反饋給開發(fā)商。

除了加強(qiáng)對補(bǔ)丁程序進(jìn)行測試外，還要對已有系統(tǒng)的可用性進(jìn)行測試，重點測試計算機(jī)的硬盤剩余空間究竟夠不夠用，以避免在升級過程中，因為系統(tǒng)空間不足造成升級操作半途而廢。為了保險起見，建議用戶每次升級安裝漏洞補(bǔ)丁之前，都要登錄有關(guān)站點，仔細(xì)查閱說明信息，確認(rèn)補(bǔ)丁文件的類別和等級。

在更新安裝操作結(jié)束后，還要做好跟蹤、監(jiān)控、確認(rèn)、檢查，如果看到補(bǔ)丁升級出問題時，應(yīng)該盡快拿出應(yīng)急措施，確?，F(xiàn)有計算機(jī)系統(tǒng)的運行穩(wěn)定。

某局域網(wǎng)中有100多臺計算機(jī)，要是每次都使用Windows Update功能，來升級安裝微軟發(fā)布的補(bǔ)丁程序，那將是一個很花費時間且消耗網(wǎng)絡(luò)資源的事情，不知有沒有合適的方法，實現(xiàn)給局域網(wǎng)系統(tǒng)升級補(bǔ)丁程序？

答：我們可以通過安裝微軟SUS升級服務(wù)程序來快速給局域網(wǎng)打補(bǔ)丁，這樣通過在內(nèi)部網(wǎng)絡(luò)中配置SUS服務(wù)，所有Windows的更新都會集中下載到內(nèi)部網(wǎng)的SUS服務(wù)器中。當(dāng)SUS服務(wù)器升級好后，這時局域網(wǎng)中的計算機(jī)都會通過SUS服務(wù)器來進(jìn)行系統(tǒng)更新。

現(xiàn)在，微軟反盜版措施不斷升級，在盜版系統(tǒng)中通過Windows Update功能升級補(bǔ)丁，顯然不太合適了，所以很多人都用360安全衛(wèi)士之類的第三方工具升級補(bǔ)丁?？墒?，麻煩也來了，有的補(bǔ)丁程序根本無法安裝，這該怎么解決呢？

答：遇到無法升級的補(bǔ)丁程序，首先要記錄下目標(biāo)補(bǔ)丁程序的編號，之后到微軟官方站點中查詢，了解目標(biāo)補(bǔ)丁程序究竟是干啥的、適用于哪個系統(tǒng)、適用于何種情況等等。

其次按需下載補(bǔ)丁程序，并采用手動方式安裝。系統(tǒng)自帶的自動更新也好，用其他軟件打補(bǔ)丁也好，假如安裝失敗，給出的提示信息很有限。如果在Windows 7系統(tǒng)中手動安裝補(bǔ)丁程序，盡量在補(bǔ)丁程序文件上點擊鼠標(biāo)右鍵，執(zhí)行快捷菜單中的“以管理員身份運行”命令，要是可以直接安裝成功自然是最好的，要是安裝失敗，請記下補(bǔ)丁提示信息。

第三根據(jù)補(bǔ)丁提示信息，上網(wǎng)查詢解決問題的答案或措施。當(dāng)然也可以去論壇求助，比方說家用電腦論壇、遠(yuǎn)景論壇，都是不錯的選擇。要是到這一步還不能解決問題，或許是系統(tǒng)在使用或者安裝有的程序影響了補(bǔ)丁的安裝，此時不妨關(guān)閉系統(tǒng)中多余的進(jìn)程和服務(wù)，或者干脆進(jìn)入安全模式下升級補(bǔ)丁。

有時候，我們打開計算機(jī)系統(tǒng)屬性窗口，點擊其中的Windows Update按鈕后，看到其后窗口中相關(guān)功能選項都處于灰色不可點狀態(tài)，這樣就不能通過自動更新功能升級系統(tǒng)了，這該如何是好呢？

一些設(shè)備驅(qū)動程序，在低版本系統(tǒng)下工作完全正常，但嘗試將系統(tǒng)升級到高版本后，計算機(jī)系統(tǒng)或許會自動停用特定設(shè)備，同時在系統(tǒng)設(shè)備管理器窗口中出現(xiàn)相關(guān)提示，通知用戶目標(biāo)設(shè)備有問題。請問為什么會出現(xiàn)這種現(xiàn)象，如何才能避免該現(xiàn)象呢？

答：這種現(xiàn)象主要是Windows系統(tǒng)在升級更新的過程中，可能強(qiáng)制升級了特定設(shè)備的驅(qū)動程序，但事實上系統(tǒng)中并不存在升級版的驅(qū)動程序，這時計算機(jī)系統(tǒng)自然會停用該設(shè)備。為了防止由于強(qiáng)制升級驅(qū)動程序，造成設(shè)備驅(qū)動無法在新版本系統(tǒng)中工作，建議大家按照如下操作步驟，取消新系統(tǒng)的強(qiáng)制安裝驅(qū)動程序功能：依次單擊“開始”、“運行”命令，彈出系統(tǒng)運行對話框，輸入“gpedit.msc”命令并回車，開啟系統(tǒng)組策略編輯器運行狀態(tài)。在該編輯界面左側(cè)列表中，將鼠標(biāo)定位到“本地計算機(jī)策略”、“計算機(jī)配置”、“管理模板”、“系統(tǒng)”、“設(shè)備安裝”、“設(shè)備安裝限制”節(jié)點上。

找到目標(biāo)節(jié)點下的“禁止安裝未有其他策略組描述的設(shè)備”組策略選項，用鼠標(biāo)雙擊該選項，打開對應(yīng)選項設(shè)置對話框，選中“已啟用”選項，單擊“確定”按鈕保存設(shè)置操作。這樣，新版本系統(tǒng)就不能強(qiáng)制安裝特定設(shè)備的驅(qū)動程序。日后，重新啟動新版本系統(tǒng)時，雖然能夠從網(wǎng)上自動下載特定設(shè)備的驅(qū)動程序，但是卻不能自動進(jìn)行安裝操作。

在使用Windows系統(tǒng)自動更新功能，升級補(bǔ)丁程序的時候，該如何避免微軟黑屏現(xiàn)象困擾呢？

答：在升級系統(tǒng)時，之所以會出現(xiàn)黑屏現(xiàn)象，主要是微軟的自動更新功能先下載安裝WGA和OGA等驗證通知，以此來判斷操作系統(tǒng)是否為正版。只要經(jīng)過合適設(shè)置，拒絕自動更新功能下載安裝WGA和OGA等驗證通知，就能避免在更新升級補(bǔ)丁程序時出現(xiàn)黑屏現(xiàn)象了。要做到這一點，可以按照如下步驟來操作：

首先右擊“我的電腦”圖標(biāo)，從彈出的快捷菜單中點擊“屬性”命令，彈出系統(tǒng)屬性設(shè)置框，點擊“自動更新”選項卡，進(jìn)入對應(yīng)選項設(shè)置頁面，將“有可用下載時通知我，但是不要自動下載或安裝更新”選中，確認(rèn)后關(guān)閉設(shè)置窗口。

日后，只要看到Windows系統(tǒng)托盤區(qū)域處存在黃色盾牌標(biāo)志，就知道系統(tǒng)存在新的補(bǔ)丁需要更新，此時不能直接按下“安裝”按鈕來安裝補(bǔ)丁程序，而應(yīng)該選中“自定義安裝”選項，切換到漏洞補(bǔ)丁程序下載列表中，找到與WGA和OGA驗證通知有關(guān)的補(bǔ)丁程序，并將它們的選中狀態(tài)取消，之后點擊“安裝”按鈕，當(dāng)系統(tǒng)出現(xiàn)提示窗口，詢問用戶是否始終不再提示更新對應(yīng)補(bǔ)丁程序，點擊“是”按鈕后，就可以繼續(xù)通過自動更新功能，快速準(zhǔn)確對補(bǔ)丁程序進(jìn)行升級更新了，而這種更新方式不會出現(xiàn)黑屏現(xiàn)象！

正常來說，為ESX/ESXi主機(jī)升級漏洞補(bǔ)丁的方式有兩種，一種是 Offline bundle，另外一種是Online patch，請問這兩種升級補(bǔ)丁方式有什么區(qū)別？

答：第一種升級補(bǔ)丁方式需要系統(tǒng)管理員，自行到VMware官方網(wǎng)站中下載需要的軟件升級包，之后采用手工方式進(jìn)行安裝升級操作。第二種升級方式通過vSphere Update Manager整合工具，利用patch baseline方式進(jìn)行VMware官方網(wǎng)站與ESX/ESXi主機(jī)版本的比較，之后依照比較結(jié)果，決定是否要進(jìn)行補(bǔ)丁程序升級操作。

此款腕表搭載手上鏈機(jī)心，而報時裝置則配備自動上鏈系統(tǒng)，在大自鳴模式下具有約20小時動力儲能。三問功能及其報時系統(tǒng)可依據(jù)要求，準(zhǔn)確報響時刻。這款腕表的規(guī)格特性包括振頻為每小時21,600次，動力儲能為72小時。腕表具備三種報時模式：大自鳴(報響小時和刻鐘)、小自鳴(僅報響小時)和無聲模式(不報響時刻)。鈦合金共振箱更進(jìn)一步擴(kuò)大了鳴響音量，令聲音更純凈清澈。此腕表預(yù)計每年限量制作5到8枚，其問世也讓Greubel Forsey擠身能制作大自鳴腕表的頂級表廠之列。

請問360安全衛(wèi)士系統(tǒng)漏洞修補(bǔ)功能與Windows系統(tǒng)的自動更新功能兩者的作用相同嗎，如果相同的話，能將其中一個關(guān)閉嗎，最好將哪一個關(guān)閉運行呢？

答：它們兩者的功能基本是一樣的，但也略有區(qū)別，Windows系統(tǒng)的自動更新功能會下載正版驗證補(bǔ)丁，而且比360安全衛(wèi)士系統(tǒng)漏洞修補(bǔ)功能更及時，更準(zhǔn)確，不會判斷錯誤。如果要將其中一個關(guān)閉運行的話，建議將Windows系統(tǒng)的自動更新功能關(guān)閉掉，因為該功能在計算機(jī)安裝盜版操作系統(tǒng)的情況下，容易使系統(tǒng)變成黑屏現(xiàn)象。當(dāng)然，如果計算機(jī)安裝使用的是正版操作系統(tǒng)，建議大家關(guān)閉360安全衛(wèi)士系統(tǒng)漏洞修補(bǔ)功能，畢竟系統(tǒng)自帶的升級更新功能更及時、更準(zhǔn)確。

為了保護(hù)重要主機(jī)系統(tǒng)的安全，不少網(wǎng)絡(luò)管理員都會及時升級更新補(bǔ)丁程序，甚至?xí)曷┍匮a(bǔ)，微軟官方網(wǎng)站一旦出現(xiàn)新的漏洞補(bǔ)丁，他們往往會在第一時間照單全收，請問有沒有必要對補(bǔ)丁程序進(jìn)行逢漏必補(bǔ)？

答：根本沒有必要！因為并不是任何補(bǔ)丁程序都適合每一臺主機(jī)系統(tǒng)。比方說，對于一些安全要求不高的計算機(jī)系統(tǒng)來說，那些用于堵住服務(wù)器系統(tǒng)漏洞的補(bǔ)丁程序，自然就不需要了，要是簡單地將它們?nèi)肯螺d安裝起來，不但會白白浪費有限的系統(tǒng)資源，而且還會帶來一些兼容性方面的問題，常常是好心干了壞事。

有用戶在Windows系統(tǒng)中安裝升級某個設(shè)備驅(qū)動程序時，系統(tǒng)發(fā)生了“第三方INF不包含數(shù)字簽名信息”的提示信息，請問為什么會出現(xiàn)這種提示內(nèi)容呢？

答：這主要是Windows系統(tǒng)強(qiáng)制要求對驅(qū)動程序進(jìn)行簽名造成的，一旦正在安裝的驅(qū)動程序沒有通過數(shù)字簽名認(rèn)證時，那自然會出現(xiàn)上述提示信息。

要想避免這種提示出現(xiàn)，可以取消Windows系統(tǒng)的驅(qū)動程序強(qiáng)制簽名功能：在Windows系統(tǒng)Metro界面狀態(tài)下，單擊Charm菜單中的“設(shè)置”按鈕，切換到電腦設(shè)置頁面，點選“常規(guī)”選項卡，選中對應(yīng)選項設(shè)置頁面中的最后一項重啟Windows系統(tǒng)。

之后，從系統(tǒng)啟動菜單中選擇“疑難解答”選項，點擊高級選項設(shè)置頁面中的“啟動設(shè)置”按鈕，切換到啟動設(shè)置列表區(qū)域，將“禁用驅(qū)動程序強(qiáng)制簽名”選中，重啟系統(tǒng)后，就不會再看到“第三方INF不包含數(shù)字簽名信息”之類的提示了。