一、什么是Windows系統(tǒng)漏洞?
系統(tǒng)漏洞特指Windows操作系統(tǒng)在邏輯設(shè)計(jì)上的缺陷或在編寫時(shí)產(chǎn)生的錯(cuò)誤,這個(gè)缺陷或錯(cuò)誤可以被不法者或電腦黑客利用,通過植入木馬、病毒等方式來攻擊或控制整個(gè)電腦,從而竊取電腦中的重要資料和信息,甚至破壞電腦系統(tǒng)。
漏洞會(huì)影響到的范圍很大,包括系統(tǒng)本身及其支撐軟件、網(wǎng)絡(luò)客戶和服務(wù)器軟件、網(wǎng)絡(luò)路由器和安全防火墻等。換而言之,在這些不同的軟硬件設(shè)備中都可能存在不同的安全漏洞問題。在不同種類的軟硬件設(shè)備、同種設(shè)備的不同版本之間,由不同設(shè)備構(gòu)成的不同系統(tǒng)之間,以及同種系統(tǒng)在不同的設(shè)置條件下,都會(huì)存在各自不同的安全漏洞問題。
Windows系統(tǒng)漏洞問題是與時(shí)間緊密相關(guān)的。一個(gè)Windows系統(tǒng)從發(fā)布的那一天起,隨著用戶的深入使用,系統(tǒng)中存在的漏洞會(huì)被不斷暴露出來,這些早先被發(fā)現(xiàn)的漏洞也會(huì)不斷被微軟公司發(fā)布的補(bǔ)丁軟件修補(bǔ),或在以后發(fā)布的新版系統(tǒng)中得以糾正。而在新版系統(tǒng)糾正了舊版本中的漏洞的同時(shí),也可能會(huì)出現(xiàn)一些新的漏洞和錯(cuò)誤。例如目前比較流行的是ani鼠標(biāo)漏洞,它是由于利用了Windows系統(tǒng)對(duì)鼠標(biāo)圖標(biāo)處理的缺陷,木馬作者制造畸形圖標(biāo)文件從而溢出,木馬就可以在用戶毫不知情的情況下執(zhí)行惡意代碼。
因而隨著時(shí)間的推移,舊的系統(tǒng)漏洞會(huì)不斷消失,新的系統(tǒng)漏洞會(huì)不斷出現(xiàn)。系統(tǒng)漏洞問題也會(huì)長(zhǎng)期存在。