3.1　系统漏洞的修补

计算机系统漏洞也被称为系统安全缺陷，这些安全缺陷会被技术高低不等的入侵者所利用，从而达到其控制目标主机或造成一些更具破坏性的影响的目的。

3.1.1　什么是系统漏洞

系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误。某个程序（包括操作系统）在设计时未被考虑周全，则这个缺陷或错误将可能被不法分子或黑客利用，通过植入木马病毒等方式来攻击或控制整个计算机，从而窃取计算机中的重要资料和信息，甚至破坏系统。

系统漏洞又称安全缺陷，可对用户造成不良后果。若漏洞被恶意用户利用，会造成信息泄露；黑客攻击网站即是利用网络服务器操作系统的漏洞，对用户操作造成不便，如不明原因的死机和丢失文件等。

3.1.2　系统漏洞产生的原因

系统漏洞的产生不是安装不当的结果，也不是使用后的结果。归结起来，其产生的原因主要有以下3点。

（1）人为因素：编程人员在编写程序过程中故意在程序代码的隐蔽位置保留了后门。

（2）硬件因素：由于硬件的原因，编程人员无法弥补硬件的漏洞，从而使硬件问题通过软件表现出来。

（3）客观因素：受编程人员的能力、经验和当时的安全技术及加密方法发展水平所限，在程序中难免存在不足之处，而这些不足恰恰会导致系统漏洞的产生。

3.1.3　使用Windows更新修补漏洞

Windows更新是系统自带的用于检测系统最新的工具，使用Windows更新可以下载并安装系统更新，具体的操作步骤如下。

步骤 01 右击“开始”按钮，在弹出的快捷菜单中选择“设置”选项，如图3-1所示。

步骤 02 打开“设置”窗口，在其中可以看到有关系统设置的相关功能，如图3-2所示。

步骤 03 选择“Windows更新”选项，进入“Windows更新”窗口，如图3-3所示。

步骤 04 单击“检查更新”按钮，即可开始检查网上是否存在有更新文件，如图3-4所示。

步骤 05 检查完毕后，如果存在有更新文件，则会弹出如图3-5所示的信息提示，提示用户有可用更新，并自动开始下载更新文件。

步骤 06 下载完毕后，系统会自动安装更新文件，安装完毕后，会弹出如图3-6所示的信息提示，单击“立即重新启动”按钮，立即重新启动电脑，重新启动完毕后，即可完成Windows更新。

步骤 07 单击“计划重新启动”超链接，在打开的界面中可以安排更新时间，如图3-7所示。

步骤 08 单击“更多选项”区域中的“高级选项”超链接，打开“高级选项”设置工作界面，在其中可以设置更新的其他高级选项，如图3-8所示。

3.1.4　使用电脑管家修补漏洞

除使用Windows系统自带的Windows Update下载并及时为系统修复漏洞外，还可以使用第三方软件及时为系统下载并安装漏洞补丁，常用的有“360安全卫士”“优化大师”。

使用电脑管家修复系统漏洞的具体操作步骤如下。

步骤 01 双击桌面上的电脑管家图标，打开“电脑管家”窗口，如图3-9所示。

步骤 02 选择“工具箱”选项，进入如图3-10所示的页面。

步骤 03 单击“修复漏洞”图标，电脑管家开始自动扫描系统中存在的漏洞，并在下面的界面中显示出来，用户在其中可以自主选择需要修复的漏洞，如图3-11所示。

步骤 04 单击“一键修复”按钮，开始修复系统存在的漏洞，如图3-12所示。

步骤 05 修复完成后，则系统漏洞的状态变为“修复成功”，如图3-13所示。

3.1.5　修补漏洞后手动重启系统

一般情况下，在Windows 11每次自动下载并安装好补丁后，就会每隔11分钟弹出窗口要求重启。如果不小心单击了“立即重新启动”按钮，则有可能会影响当前电脑操作的资料。那么如何才能不让Windows 11安装完补丁后不自动弹出“重新启动”的信息提示框呢？具体的操作步骤如下。

步骤 01 单击“开始”按钮，在弹出的快捷菜单中选择“所有程序”→“附件”→“运行”菜单命令，弹出“运行”对话框，在“打开”文本框中输入gpedit.msc，如图3-14所示。

步骤 02 单击“确定”按钮，即可打开“本地组策略编辑器”窗口，如图3-15所示。

步骤 03 在窗口的左侧依次单击“计算机配置”→“管理模板”→“Windows组件”选项，如图3-16所示。

步骤 04 展开“Windows组件”选项，在其子菜单中选择“Windows更新”选项。此时，在右侧的窗格中将显示Windows更新的所有设置，选择“旧策略”选项，打开旧策略列表，如图3-17所示。

步骤 05 在右侧的窗格中选中“对于有已登录用户的计算机，计划的自动更新安装不执行重新启动”选项并右击，从弹出的快捷菜单中选择“编辑”菜单项，如图3-18所示。

步骤 06 随即打开“对于有已登录用户的计算机，计划的自动更新安装不执行重新启动”对话框，在其中点选“已启用”单选按钮，如图3-19所示。

步骤 07 单击“确定”按钮，返回到“组策略编辑器”窗口中，此时用户即可看到“对于有已登录用户的计算机，计划的自动更新安装不执行重新启动”选择的状态是“已启用”。这样，在自动更新完补丁后，将不会再弹出重新启动计算机的信息提示框，如图3-20所示。