系统隐患危机四伏堵!
编者按:在上期中介绍了端口的自检，虽然用户封堵住Windows系统中的高危险端口，增强了病毒、木马、黑客程序的抵御能力，但部分用户还是出现频频“中招”的现象，为何这样?其实除了严管TCP连接、开放端口外，还有一个非常重要的安全问题不可忽视，这就是你的Windows系统存在的“系统隐患”。
系统隐患不容小视
面对冲击波、振荡波病毒的肆虐大家还都心有余悸吧?为什么这种类型的病毒能够在短时间内传播到世界各地，感染范围如此广大，受灾机器数量如此众多?最重要的一点就是它们是利用Windows系统存在的系统隐患(主要是安全漏洞)进行传播、感染和入侵的。因此很多用户不禁感叹:系统隐患猛于虎。
系统隐患包括两部分:安全漏洞和不安全设置。“安全漏洞”是指Windows系统本身存在的系统隐患，需要使用相应的补丁修复程序进行修复。虽然微软的Windows操作系统功能日渐强大，易用性、安全性和智能化程度也不断增强，但再优秀的产品都会有瑕疵，并且安全问题已成为微软的一块心病。一旦有“好事者”找出新的安全漏洞，就会制造出针对该安全漏洞的病毒、木马程序，令用户防不胜防，唯一的办法就是及时安装安全漏洞补丁修复程序。
“不安全设置”是指用户的不合理的系统设置而产生的系统隐患，如用户密码设置得过短、没有开启Windows防火墙等，这些用户系统也容易成为病毒、木马和黑客攻击的目标。所以，系统隐患自检刻不容缓。
隐患自检要因地制宜
虽然 Windows系统提供的自动升级程序Windows Update，能够快速地对本地系统所存在的系统隐患进行自检和修复，但是它存在很大的不足，它只能自检和修复本地系统的安全漏洞，而对于用户不安全设置部分的自检却无能为力了，因此Windows Update并不能真正满足用户系统隐患自检的需要。
多种方案供你选择
系统隐患和病毒、木马已变得密不可分，因此大多主流杀毒软件都集成了系统隐患自检工具，如瑞星、金山毒霸等，这些自检工具不但可以对Windows系统存在的安全漏洞进行自检，还可以检测用户不安全设置产生的系统隐患。
如果你有更高的系统隐患自检要求，还可以利用微软免费提供的Microsoft Baseline Security Analyzer(简称MBSA)安全检测工具，对本地系统或局域网中的多台机器进行系统隐患自检。
