一、查漏补缺高手和基础知识普及
那些对微软熟悉的网友肯定清楚知晓, 微软在每个月都会去发布一回安全公告, 只要发布相关公告其实那每次所发布的无一不是朝着当下Windows这一系统给出的更新程序或者安全方面的漏洞补丁, 目的是为了能够去修复已经被确认的系统漏洞。
首先, 产品自身是不是存在缺陷? 在使用者合理配置了产品的这种条件之下, 会不会出现产品运行被改变, 进而产生非设计者预期后果的情况? 这种后果致使安全性受到破坏后, 会包含哪些问题? 如使用者系统被非法侵占, 数据进行了非法访问还予以了泄露；或者系统出现拒绝服务等情况, 那么这就是安全漏洞, 微软官方就是这么来定义的。
此刻, 想必大家对于安全漏洞已然有了一番大意的知晓, 并且毋庸置疑也已然认识到了系统安全漏洞给咱们所带来的风险。实际上, 当下大部分的病毒以及木马，皆是借助了各类系统安全漏洞（涵盖一些应用软件里的漏洞）从而去展开传播以及对用户予以攻击。
我们要怎样去避免系统安全漏洞引发的风险呢? 办法最简单的是在最先的时间修补这些漏洞, Windows系统里内置的Update功能用以下载装好更新补丁, 不过因各种缘由（像补丁下载速率过分缓慢, 补丁没办法留存备份, 盗版系统等之类）, 使得好多用户对系统自身有的这项更新功能并不认可。
需求促使市场产生, 最终致使国内诸多系统辅助软件开始具备漏洞修复功能。那么这些第三方软件真的能够让我们完全舍弃Windows Update吗? 真的能够圆满达成漏洞修复吗? 怀揣着这些疑惑, 我们于众多支持漏洞修复的第三方系统辅助软件里, 挑选了五款当下流行的软件展开了一次测试, 瞧瞧谁家的功能最为完备, 谁的性能又最为卓越呢?
软件选择方面, 此次评测对象是具备漏洞修复功能的免费软件, 商业化安全软件附带的漏洞修复功能不在此范围, 例如瑞星卡卡、江民安全专家、金山清理专家（尽管有独立安装版本, 但总体附属于安全软件, 所以不算在内）。另外, 像迅雷、快车这类客户端中的漏洞修复功能也不参与评测, 主要原因是它们的这些功能相对简单, 比如迅雷目前尚不支持Windows7, 而快车的功能更是近期才刚刚上线。
最后被列入名单的评测软件, 是360安全卫士, 版本为6.1.5.1008, 还有超级兔子, 版本是10.0.0.0118, 鲁大师版本是2.52, QQ医生版本为3.2, 超级巡警版本是4.0.0118, 而且所有软件全都升级到了当时的最新版本。
360安全卫士, 是当下最受用户欢迎的、关于上网必备的安全辅助软件, 这一点无需多言, 千万别讲你没听闻过它的大名。
鲁大师, 是新一代的系统工具, 它能从硬件底层开始, 为你的爱机畅行无阻提供保障, 一直到软件应用层面。它支持多项功能, 比如硬件检测, 温度实时持续监测这个操作, 系统漏洞扫描与修复的工作, 笔记本电池管理的事宜, 以及系统性能测试等等一系列功能。
超级兔子, 一款有着10年历史的老牌系统辅助软件。它是个完整的系统工具, 能进行补丁升级, 能开展垃圾清理, 能实施硬件检测, 能完成驱动更新, 还能一键优化等, 轻松就能让你打造出属于自己的系统。
QQ医生, 一种腾讯所推出的安全辅助工具, 其目的在于预防用户常见的安全风险, 解决用户常见的安全风险, 于此同时, 达成优化系统这一目标！
超级巡警, 一款深受用户喜爱的安全辅助软件, 它能够专门针对各类木马、流氓软件、Rootkit、后门、恶意代码、蠕虫病毒等实施查杀, 搭配手动分析, 可将近100%查杀未知恶意代码, 还能提供IE修复、隐私保护、系统优化、系统监测以及漏洞修复等多种功能。
二、漏洞修复工具评测环境和项目
1、用于测试的环境是需要采用最新的Windows7系统, 然而鉴于当下仍然存在数量颇为可观的用户停留在WindowsXP系统阶段, 因此此次开展的评测额外增添了WindowsXP SP3系统, 不过最终进行考核时还是将以Win7作为主要标准了。
2、测试项目：分为两大部分，功能对比和实际性能测试，
1、具体功能测试, 针对细节功能展开对比, 像是支持修复漏洞的具体种类, 是否具备支持第三方应用软件修复的能力, 请详描述的补丁信息, 安全补丁的下载方式是何种样子, 已经下载的补丁在本地应如何保存才行。总计并联合起来归属为以下这三大类别:
2、性能测试, 到底谁强谁弱, 直接把它们拿出来比试比试, 漏洞修复性能乃是这里面的关键要点。毕竟, 就算你那些细节功能再好, 要是在性能方面和系统内置的Windows Update一模一样的话, 想必是不会有人给你情面的。性能测试主要涵盖以下的两个方面呢:
三、查漏补缺高手大PK之功能对决篇
1、友好程度方面的功能测试, 针对软件开发细节功能对比, 像支持修复漏洞的种类, 还有是否支持第三方应用软件实施修复, 补丁的有关信息描述, 安全补丁的下载方式, 以及下载补丁之后在本地的保存情况等, 都要进行评测。
A、能够体现智能特性的方面: 重点在于衡量软件在漏洞修复这一行为上的自动化水平, 是否达到近乎堪称傻瓜式那般易于操作的程度。
360安全卫士, 在完成系统体检之后, 能够显示当下检测出来的漏洞数量（图1）, 要是点击查看/修复, 就会进入“修复漏洞”界面, 并且执行检测工作。该软件支持无需人工去干预的全自动检测以及修复方式。然而自动方式在应用方面不够简便, 默认是手动方式, 得在选项当中进行设置之后才能启用, 主界面也没有提供相应的功能模块。
图1：系统体验时的漏洞检测数量
与360安全卫士相近, 超级兔子也对系统体验予以支持, 在自检完毕后会呈现当下 的漏洞状况（图2）, 点击“立即修复”按钮后会进入相关界面, 且会再度开展一回检测, 所有漏洞的修复都得手动去进行选择（支持全选以及反选）, 不存在更为智能化的修复办法。
图2：超级兔子的体检结果
QQ医生, 启动软件之后, 会自动针对系统开展体检, 此过程涵盖对系统漏洞的检测, 检测结果会显示当下高危漏洞数量（图3）。QQ医生提供了一键修复以及自动修复漏洞（图4, 若是在安装向导里勾选了自动修复功能, 那么软件首次启动后会自动达成检测和修复这两项工作）, 这两项设置较为人性化，用户施行修复工作极为便捷。
图3：系统体验结果和一键修复按钮
图4：QQ医生安装向导中开始自动修复漏洞
鲁大师, 启动达成之后, 能够迅速展示当下检测出的漏洞, 点击进去便可查看详尽信息。
超级巡警, 它不具备自动检测的功能, 必须要进入到对应的模块界面之中, 然后手动去点击“检查”这个操作, 以此来开展系统漏洞检测这项工作。
评测小结: 总的来讲, QQ 医生的智能性高低程度比较可观, 除了配备的常规自动体检, 还支持在第一时间就能够自动进行修复, 也就是安装结束之后就可以自行实施的那种自动修复, 还有一键修复功能, 而且这些体现智能化的功能, 其可把控的程度也是比较高的, 用户能够随时在主界面做到调整并使用。相对而言, 360 安全卫士尽管同样有自动的修复功能, 然而在细节方面的体验却比不上QQ 医生。
B、在漏洞检测之时的细节体验, 看对待用户是否友好, 于修复等进程里的细节体验, 瞧其是否完善。
图5显示, 360安全卫士能让用户一眼分辨出重要漏洞与可选补丁, 每个系统漏洞都有详细说明信息。补丁选择支持全选、全不选、单个安装以及导出漏洞信息等多种方式。另外, 还能查看系统当前已安装的补丁或者忽略安装的补丁, 然而查看这两项较为耗时, 原因是进入每个对应界面都要花不少时间进行检测。
图5：360将重要漏洞和可选补丁分开显示
漏洞修复存在两种方式提供支持, 一种是“补丁下载安装同时进行”, 另一种是“一次性全部下完补丁再安装”, 其中, 默认为第一种方式, 而且小编个人也推荐先前的那种方式。
超级兔子, 其系统漏洞显示界面, 仅仅是简单地罗列了当下检测出来的系统漏洞, 并未把不同等级的漏洞进行划分区块显示, 要是漏洞数量多起来的话, 看上去会比较累, 它支持显示已忽略补丁。
鼠标悬停漏洞名称时, 显示的漏洞信息较为简单, 仅为简单内容, 若想查看微软官方的漏洞说明页, 用户需点击名称以打开浏览器, 如此不太友好, 此外, 从主界面进入到系统漏洞模块, 其整体流程不够通畅, 颇为繁琐。
QQ医生: 把高危漏洞（系统漏洞加第三方软件漏洞合在一起的那种）, 还有普通补丁（或者漏洞）, 分开来显示（在图6当中呀）, 这样用户能直接清楚知道自己急需安装的漏洞是啥。每个漏洞都附上说明信息, 像漏洞说的具体情况、发布时间、当下修复的状态这些。要是选中某个漏洞, 就能看到更详细的对该漏洞作出解说的内容, 此外还能预估安装所选补丁会花费的时间。
图6：一目了然的检测结果
除此之外, QQ医生还给出补丁管理工具, 用户能够较为便利地依照已安装、已忽略、已过期这四种形式去查阅漏洞补丁安装或者修复的状况, （呈现于图7）。
图7：漏洞补丁管理器，很实用
鲁大师, 其呈现出这样的情况, 每个系统漏洞都有着详细的信息介绍, 此介绍由图8展示, 然而, 它默认的情形是仅显示简略的信息, 若要获取, 其中一项途径是点击右侧“复制左侧漏洞信息”的相应按钮, 如此便可将信息复制出来。鲁大师与360安全卫士相类似, 它具备支持两种修复方式的特点那就是: 一种方式是补丁下载安装同时进行这个过程；另一种方式是一次性全部下完所需补丁后再进行安装操作, 并且, 它默认情况下采用的是第一种方式。除此之外, 鲁大师还支持查看那些已经被忽略掉的补丁。
图8：鲁大师的检测结果显示
超级巡警, 其漏洞信息会把微软Windows系统、Office办公软件与第三方应用程序漏洞, 这两类进行分开显示（图9）。要是想要访进入补丁的保存路径, 那么能够点击“打开已下载补丁安装程序目录”。
图9：系统和第三方应用程序漏洞分开显示
评测得出的小结是, 整体而言QQ医生以及360安全卫士相对完备, 用户不但能够便捷地知晓漏洞信息, 而且对迅速开展修复等相关操作有所助益, 还利于后期的补丁管理工作。
C、在使用方面, 软件对于不同需求用户的满足情况, 像修复方式呀, 补丁保存定义呀这些, 都被纳入灵活性的考察范围。
360安全卫士, 能够对漏洞修复, 来设定其修复方式, 补丁进行下载的时候可以确定所保存在的路径, 官网那边提供着允许下载漏洞补丁的镜像服务器, 同时也准许用户自行去选择补丁的下载来源是本机或者网络（见图10）。
图10：360安全卫士设置选项
对图十一超级兔子说, 参数设置主要集中在补丁下载范围, 包括哪些内容是同时下载的任务数，哪一处是补丁保存路径, 追问是否需要在下载后自动进行这个安装等情况了。
图11：超级兔子的下载设置
让用户得以去选择扫描以及修复的方式, 能够支持自定义保存所下载的补丁, 或是选择不进行保存, 还可以自动关闭微软更新, 在修复漏洞以后进行关机等, 此为 QQ 医生（图 12）所具备的。
图12：QQ医生齐全的参数设置
鲁大师, 它能够让你自行去设置, 那个下载补丁所要保存的路径, 还有补丁下载的来源, 并且还能去设定漏洞修复的方式。
超级巡警, 未曾予以任何能够进行自定义操作的内容, 其中涵盖了下载补丁所涉及的保存路径。
经由评测得出的小结表明, 360安全卫士这款软件, 鲁大师这款软件, QQ医生这款软件, 超级兔子这款软件, 这四款软件算是处于同一水平上, 彼此之间相差的程度不大。只是超级巡警这款软件比较令人遗憾, 其用户可自定性稍微差了如此一点。
2、要进行性能测试, 究竟谁更强谁更弱, 直接把它们拿出来比较比试一番, 而漏洞修复性能这可是重点所在之处, 毕竟, 在细节功能方面你就算再好, 假如性能上和系统所内置的Windows Update完全没有差别, 相信是没人会认可接受你的。
A、这个软件的漏洞检测精确度包括它究竟能够检测出多少个漏洞, 而检测耗时旨在明确到底软件检测所需时长是多久, 这里的话要进行三次检测, 然后取平均时间来考量。
运行了Windows Update的检查更新, 目的意在验证漏洞检测的精准程度, 结果现示10项重要更新（图13, 当中涵盖Office以及Windows Defender的三项更新）, 还有36项可选更新（图14, 大多是以语言包作为主要内容）, 这是在Windows7系统的情况下得出的。
图13：Windows7 Update的检查结果
图14：Windows7 Update的检查结果
360安全卫士, 检测出了6个系统漏洞, 当中有2个是高危漏洞, 另外还有4个属于可选安装补丁, 并且未检测出第三方软件的漏洞, 整个检测总计花费的时间是26秒。在评测过程里发现了一个规律, 系统启动之后执行的首次检测情况上, 通常都是比较费时的, 基本上都是会超过30秒, 最长的时候曾经达到过45秒。
超级兔子, 检测到了45个漏洞, 这相当令人吃惊, 其精确度与Windows Update完全相同（图15可证）, 只是缺少了一项针对本次测试所使用笔记本的Broadcom无线网卡的驱动更新。和360情况类似, 第一次检测用时较长, 约40秒, 余下2次检测平均每次在23秒。
图15：超级兔子漏洞检测结果
QQ医生, 其扫描得出的结果是存在7个漏洞, 当中有三个属于高危漏洞, 并且其中有一个是Flash漏洞。被检测出来的漏洞里, 有5个和360安全卫士所检测出的结果是一致的。检测所耗费的时间可以说是能够达到秒杀级别, 仅仅2秒。对于这样的结果, 是比较令人吃惊的。为了保证结果的正确性, 将QQ医生进行卸载, 更换目录后重新进行安装, 之后又再次进行检测, 结果还是和之前一样。
鲁大师, 检测到了3个漏洞, 由于不清楚是不是因为检测到的数量少这个缘故, 仅仅只花费了2秒。
超级巡警：只检测出2个漏洞，花费时间为33秒。
评测小结: 在Win7系统环境下, 检测速度方面, QQ医生似乎是占据领先地位的, 简直可以说是实现了秒杀。就扫描出来的漏洞精确度而言, 很显然超级兔子所给出的结果是堪称完美的。360安全卫士, 还有QQ医生, 虽说在精确度上稍微差那么一点, 不过重要的那些漏洞它们也都尽数检测出来。剩下的2个在这里就暂且不再去说了, 其精确度是还有待进一步提升的。
附录：WinXP系统评测
对于WinXP系统, 要通过VirtualBox虚拟机来运行, 其采用的是WinXP SP3繁体中文版, 并非Ghost集成版, 而是要借助ISO原版文件, 按照一步步的方式来进行安装。
不晓得究竟是不是因为采用了繁体版这个缘故, 最终得出的检测结果略微有点出人意料之外, 超级兔子表明系统没有安全方面的漏洞, 鲁大师确定系统无恙不存在安全漏洞, 360安全卫士同样觉得系统没有安全漏洞。而且还获悉所有的补丁都已然被打上了。
QQ医生的检测结果是符合实际情况的, 它检测出了72个漏洞, 其检测花费的时间和在Win7系统下类似, 是3秒；超级巡警的检测结果同样符合实际情况, 它也检测出了72个漏洞, 不过其检测花费的时间稍多, 在6秒上下。综合来看, 在这项测试中QQ医生胜出, 超级巡警的检测精度很不错, 且相比其Windows7下的表现要强得多。
B、漏洞修复时间和修复过程体验
在Win7系统下对漏洞修复时间还有修复失败数量展开测试, 我们按原则选取三个同样的漏洞予以修复, 之后去对比它们所花费的时间。漏洞修复方式统一依照采用边下载边安装的形式, 要是存在不支持这种方式的软件时, 那便使用默认方式。每测试完一个软件之后, 采用系统还原功能来恢复系统, 随后再去测试下一个软件。
所挑选出来的漏洞补丁分别是, KB978207, 再者是KB972270, 还有KB890830。
360安全卫士, 因为重要漏洞跟可选补丁没办法同时选择去安装, 所以致使执行测试的时候, 只能先去执行2个重要漏洞的安装, 完成之后, 再单独去选择可选补丁。两次安装分别进行计时, 把总时间相加起来是, 2.52分。
360安全卫士采用把重要漏洞与可选补丁分开来进行安装的办法, 致使实际操作变得极为繁杂, 当重要漏洞修复完成后返回到修复漏洞页面之际, 将会再度开展一次扫描, 要是需要安装多个可选补丁, 像这样反复操作将会耗费大量时间。
选取的漏洞能够一次同时开展批量下载从而实现修复, 整个修复进程耗费了3.10分, 当中KB890830补丁修复未成功（图16）。整个修复操作的流程颇为顺畅, 修复进程的相关信息也明晰无误。
图16：超级兔子的漏洞修复过程
以下是改写后的内容:进行QQ医生操作时, 高危的漏洞和普通的漏洞一同选中采取安装处理, 当修复开展期间, 于顶部的状态栏那里能够实时知晓当下正在进行的修复进程情况, 下载以及安装环节均会有清晰明确的提示呈现（图17）, 整个流程用时2.45分, 不存在修复出现失败状况的漏洞。
图17：QQ医生正在修复安全漏洞中
鲁大师, 还有超级巡警 , 因为鲁大师以及超级巡警扫描出来的漏洞没办法满足测试所需的那三个补丁——KB978207、KB972270、KB890830 , 后面的超级巡警只扫描到了2个 , 而前面的鲁大师虽说检测出了三个补丁 , 可只有KB978207、KB972270这两项是满足的。所以呢这项测试我们只能放弃了 , 不过还是要说一下漏洞修复时的用户体验。鲁大师对于下载有进度提示 , 对于安装也有进度提示 , （如图18所示） , 并且在完成最终修复后将会显示详细的提示窗口 , 在这方面还是比较不错的。但超级巡警比较弱，下载安装完成后并无详细的反馈信息。
图18：鲁大师的漏洞下载修复进度
评测得出的小结是, 这项测试看起来是QQ医生取得胜利, 不管是修复漏洞所耗用的时间, 还是修复进程里的一些操作流程, 都展现得极为出色。
经过为期3天的测试, 针对当前主流系统辅助功能所具备的漏洞修复功能, 我们最终形成了一个整体的印象。评测总结表明, 在漏洞修复方面, 首推QQ医生, 排在其次的是360安全卫士, 鲁大师或者超级兔子位列其后。而超级巡警, 因其漏洞修复并非强项, 各方面指标都比较弱, 故而不推荐。
NO.1: QQ医生, 它的表现出乎小编们意料, 原本印象里简陋的QQ医生, 当下形象陡然丰富起来, 经过最近1年多版本更新, 其功能愈发完善且丰富, 此次测试, 各项目皆堪称完美, 就漏洞修复功能而言, 小编将其列为编辑推荐奖。
序号二: 360安全卫士, 它是开创第三方软件有漏洞修复功能的始祖, 历经多年发展, 目前整体功能较为完善, 不管在修复方式方面, 还是漏洞检测精准度上, 以及补丁管理等方面都表现出色。有参加此次测试的五类软件当中能够多少看到有所借鉴它的地方。然而360安卫士在一些部分仍需改进, 其一检测速度要进一步加强, 其二一些流程需进行优化, 它的执行效率不高, 检测修复又繁琐还耗费时间, 有待进一步提升。
第三名: 鲁大师；超级兔子。鲁大师方面, 其扫描速度挺好, 与用户体验相关的功能也挺好, 然而其漏洞检测精确度需要提高。超级兔子呢, 它的漏洞检测精度是突出之处, 可是除此之外没有特别能被称赞的地方, 用户体验比较糟糕, 在细节功能方面处理得不太好。
