电脑发现漏洞怎么修复不了?

发布网友 发布时间：2022-04-23 16:43

我来回答

共4个回答

热心网友 时间：2023-07-03 20:03

造成这个情况的原因有很多。比如修复之后没有将电脑重启，或者电脑缺少一些文件导致修复失败。那么解决方法就是找到缺失的文件重新修复下，然后将电脑重启下即可。

热心网友 时间：2023-07-03 20:04

如果你的系统是正版,建议打开系统更新,打开方法:右键单击我的电脑-属性-选自动更新,就OK了。
如果你的系统不是正版,建议用第三方软件修复,如:360安全卫士,windows清理助手,兔子等都有修复漏洞的功能。

热心网友 时间：2023-07-03 20:04

　　在计算机安全性中，漏洞是一个弱点，可以被威胁，如黑客攻击者利用在计算机系统中执行未经授权的操作。知名网络安全专家，中国黑客教父郭盛华表示：“要利用漏洞，黑客攻击者必须至少拥有一个可以连接到系统弱点的适用工具或技术。在此框架中，漏洞也称为攻击面。”

　　任何一个软件都不可能是完美没有错误的，漏洞会影响到很大范围的软硬件设备，包括作系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。

　　漏洞管理是识别，分类，修复和减轻漏洞的周期性做法，这种做法通常是指计算系统中的软件漏洞。安全风险通常被错误地归类为漏洞，使用具有相同风险含义的漏洞可能会导致混淆。风险是利用漏洞可能产生的重大影响。然后存在没有风险的漏洞：例如，当受影响的资产没有价值时。具有一个或多个已知工作和完全实施的攻击实例的漏洞被归类为可利用漏洞。

​　　难以正确使用的编程语言中的构造可能是漏洞的主要来源，在计算机安全中，可能被利用来对ADP系统或活动造成伤害的物理布局，在计算机安全性中，系统中存在的任何弱点或缺陷。攻击或有害事件，或威胁代理可用于发起攻击的机会，所以计算机定期修补漏洞很有必要，同时加强自己网络安全意识也非常重要。

热心网友 时间：2023-07-03 20:05

一、渗透测试常见漏洞
1、敏感信息泄露
由于网站运维人员疏忽，存放敏感信息的文件被泄露或由于网站运行出差导致敏感信息泄露。
2、SQL注入
SQL注入漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验，即没有进行有效地特殊字符过滤，导致网站服务器存在安全风险，这就是SQL Injection，即SQL注入漏洞。
3、XSS跨站脚本
XSS跨站脚本漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验，即没有进行有效地特殊字符过滤，导致网站服务器存在安全风险。
4、目录遍历
通过该漏洞可以获取系统文件及服务器的配置文件。利用服务器API，文件标准权限进行攻击。
5、文件上传漏洞
网站存在任意文件上传漏洞，文件上传功能没有进行格式*，容易被黑客利用上传恶意脚本文件。
6、弱口令漏洞
弱口令没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。有后台管理员弱口令，用户弱口令，主机系统弱口令，路由器弱口令，交换机弱口令等等。
7、代码执行漏洞
远程代码执行漏洞，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致服务器端程序执行一个恶意构造的代码。
8、命令执行漏洞
命令执行漏洞是指代码未对用户可控参数做过滤，导致直接带入执行命令的代码中，对恶意构造的语句，可被用来执行任意命令。
9、文件包含
文件包含漏洞多数情况出现在PHP中，当然JSP中也存在，文件包含分为本地包含与远程包含。
以上为部分常见安全漏洞，攻击手法不断在变化，漏洞也在不断去挖掘。安全漏洞危害程度有低中高危之分，每种漏洞带来的危害都有所不同，应时刻防范网络攻击。
二、漏洞不修复带来的后果
1、影响系统业务正常运行
系统中存在安全漏洞不及时修复并且没有安装防病毒软件，可能会被病毒、木马所利用，轻则使计算机操作系统某些功能不能正常运行，重则会使用户账号密码丢失、破坏系统等严重后果，给企业业务的运转带来不便。
2、重要信息被不法分子利用
若系统中储存敏感信息以及重要数据，系统漏洞容易导致操作系统被破坏，严重则会使电脑中重要的数据和信息被窃取，造成信息泄露，被不法分子利用及传播，给用户和企业带来困扰。
三、如何修复系统漏洞
1、找专业网络安全公司
术业有专攻，专业的事还需专业的人来解决。多数情况下网络安全公司相关人员会根据漏洞的程度给出修复建议并帮忙修复，但是，由于部分系统的设计、建设、服务器环境等作为第三方公司不便进行直接操作，则提供整改建议及整改方案给客户由建设方和运维方进行整改。
2、加强员工安全意识培训
除了网络攻击导致的漏洞，还有人为因素导致的，例如：错误的系统配置、设置了弱口令以及管理系统密码人员泄密等引起的漏洞。人为引起的漏洞，需企业定期组织相关培训，加强员工安全意识。
四、如何有效防范
1、对于企业，需提高安全意识，未雨绸缪
（1）主动抵御威胁，弥补系统漏洞。定期全面检查企业办公系统和应用，发现漏洞后及时修复，避免漏洞被黑客利用造成信息泄露；
（2）敏感信息和重要数据做好备份，尽可能做到异地备份，不要将数据备份在同一台服务器上，确保系统或数据受损时能够迅速并安全地恢复，企业应建立备份制度并严格实施。
（3）建立全方位的防御体系，每台计算器设置好“防火墙”，保护内网免受非法用户的侵入，同时也可以防止内部信息遭到他人恶意窃取。
2、对于个人用户，培养良好的网络使用习惯
（1）系统出现漏洞和攻击时，尽量避免使用存在漏洞的操作系统，尽量不在漏洞未修复时登录个人隐私性账户；
（2）注意防范恶意攻击，学会辨别来意不明的电子邮件、链接等，避免造成病毒感染及信息泄露；
（3）及时更新防病毒产品，定期定时地执行病毒扫描工作。
不修复系统漏洞不一定会给电脑带来危险，但会加大电脑系统遭受攻击的概率。现今互联网快速发展，任何信息似乎都处于透明状态，自以为保护得很好，殊不知随时都有泄露的危险。没有绝对的安全，只要我们使用网络就会存在危机。