用PSI检查和修补电脑上所有软件的安全漏洞

【明慧网二零零八年七月一日】每个人的电脑上都安装了一些软件，比如Adobe、Flash、Word等。几乎所有软件都会被不断发现有安全漏洞，这些漏洞是黑客攻陷电脑的主要途径。为了不让这些软件因此成为黑客的“后门”，软件厂商通常都会在其产品的安全漏洞被发现后，发表相应的补丁或升级。用户只要及时安装这些升级就可堵上这些漏洞。不幸的是，面对电脑上安装的几十种软件，人们没有精力去跟踪什么时候该去下载哪个软件的升级。

这也就是最近一些海外学员的电脑被邪恶黑客攻陷的技术上的原因。邪恶黑客利用Adobe、Word、Flash、Skype等等软件的安全漏洞，发给学员恶意的pdf、doc文件等，或欺骗学员访问恶意网站，从而攻陷电脑。

推荐使用由著名安全公司Secunia提供的免费安全软件－－Secunia PSI。这个软件会自动扫描你的电脑上所有安装的软件，然后向你报告所有不安全的软件。一般Secunia PSI还会给你提供下载升级的链接或弥补漏洞的办法。

Secunia PSI网页为：https://secunia.com/vulnerability_scanning/personal/
下载地址为：https://secunia.com/PSISetup.exe

下载后按照提示一路缺省安装就可以很快安装了。安装后Secunia PSI会自动扫描你的电脑，然后向你报告你的电脑上所有不安全的软件，并提供升级的下载链接。你应该点击这些链接（那个暗蓝色的中心带白色向下箭头的小圆图标）下载所有这些软件的升级版本并安装它们，这样你的电脑上所有的软件就都没有已知漏洞了。以后每回开机时Secunia PSI都会自动运行。当你将鼠标移到屏幕右下角Senunia处时，应该有0个Insecure(不安全)的软件和0个过期不被厂商支持（End-of- Life）的软件。如果这两个数字不都为0，说明你的电脑上有的软件有已知的安全漏洞，需要打开Secunia PSI点击对应的链接下载补丁，或卸载那些已经过期不被厂商支持（End-of-Life）的软件。

注意：安装Secunia PSI本身并不能起到防护作用，你应该注意一旦PSI报告任何有漏洞的软件，你都要按照PSI提供的链接下载并安装那个有漏洞的软件的补丁，才能起到防护的作用。

补充：PSI必须以管理员的帐户运行。如果用户是以非管理员帐户登陆，PSI需要做一些调整。在开始菜单的“启动”（Startup）中有一个Secunia PSI的图标，右键点击选择“属性”（Properties），按“高级……”（Advanced...）按钮，选中第一个选择（Run with different credentials，意思是用其它帐户运行）。这样每次登录时会询问用什么帐户运行PSI，输入一个管理员帐户即可。