以风险为基础的网络安全初创公司Kenna Security inc成立于2010年，Kenna Security提供了一个风险情报和漏洞平台，旨在让InfoSec团队更快地确定和纠正漏洞。而在这家公司的最新研究中，发现Windows系统中发现的漏洞大约是mac的四倍，但windows系统修补漏洞的速度要比mac快很多。
漏洞管理公司委托Cyentia研究所分析了450个组织中900万个资产的数据，并写了一份报告——《Prioritization to Prediction Volume 5: In Search of Assets at Risk》。
结果表明，漏洞少的资产制造商修补补丁的速度往往较慢，而漏洞多的资产修复速度更快。
例如，它发现基于Windows的资产每月平均有119个漏洞：是Mac OS X中发现漏洞数量的中位数的四倍(32)和网络设备发现漏洞数量的中位数30倍(4)。
但是，这些Windows漏洞平均在36天内修补，而其他网络设备则平均需要一年(369天)。
据计算，苹果平均需要70天才能发布Mac OS X计算机补丁，是微软的两倍，而Linux / Unix则需要254天。
微软的关键补丁率为83%，其次是Mac OS X(79%)，其次是网络设备/设备(64%)，最后是Linux(63%)。
研究人员在Microsoft计算机上发现了2.15亿个bug。尽管已修复了1.79亿个漏洞，但其余的3600万个漏洞已超过Mac，Linux，Unix和网络设备上已修补和未修补的漏洞总数。
Cyentia Institute的合伙人兼创始人Wade Baker说：
“With automated patching and Patch Tuesdays, the speed at which Microsoft is able to fix critical vulnerabilities on their Systems is remarkable, but there still tend to be a lot of them,”
“通过自动补丁和二次补丁，微软能够以非常快的速度修复其系统上的关键漏洞，但是仍然存在很多漏洞。”
“另一方面，我们看到许多资产，例如路由器和打印机，它们的高风险漏洞则有更长的周期。公司需要围绕这些权衡因素调整其风险承受能力，策略和漏洞管理功能。”
为了更好地处理补丁程序管理，该组织应牢记报告中的以下发现：
Windows为何漏洞那么多？
Windows用的很多，所以一些人就想利用其对用户进行破坏，于是就不断找到其漏洞，即使再完美的东西也有缺漏，Windows的漏洞就被凸显出来，当然也有可能存在其他的原因，这都是不为人知的
系统补漏洞？
一、什么是系统漏洞根据唯物史观的认识，这个世界上没有十全十美的东西存在。 同样，作为软件界的大鳄微软（Microsoft）生产的Windows操作系统同样也不会例外。 随着时间的推移，它总是会有一些问题被发现，尤其是安全问题。 所谓系统漏洞就是操作系统软件在编写时产生错误，这个错误可以被不法者利用来攻击安装这个软件的电脑。 修补漏洞通常称为打补丁。
针对某一个具体的系统漏洞或安全问题而发布的专门解决该漏洞或安全问题的小程序，通常称为修补程序，也叫系统补丁或漏洞补丁。 同时，漏洞补丁不限于Windows系统，大家熟悉的Office产品同样会有漏洞，也需要打补丁。 而且，微软公司为提高其开发的各种版本的Windows操作系统和Office软件的市场占有率，会及时的把软件产品中发现的重大问题以安全公告的形式公布于众，这些公告都有一个惟一的编号。
二、不补漏洞有什么危害
在互联网日益普及的今天，越来越多的计算机连接到互联网，甚至某些计算机保持“始终在线”的连接，这样的连接使他们暴露在病毒感染、黑客入侵、拒绝服务攻击以及其它可能的风险面前。 操作系统是一个基础的特殊软件，它是硬件、网络与用户的一个接口。 不管用户在上面使用什么应用程序或享受怎样的服务，操作系统一定是必用的软件。 因此它的漏洞如果不补，就像我们的门不上锁一样地危险！等待我们的轻则资源耗尽、重则感染病毒、被插木马、隐私尽泄甚至会产生经济上的损失！
当然正版系统可以用系统自带的windows update 程序来升级补丁
盗版系统 用系统自带的windows update 程序来升级补丁 会导致系统不间断的黑屏 影响平时的工具和学习
这是可以用 金山卫士、QQ管家等辅助工具来修复系统漏洞~~~~不会导致系统黑屏~~~
用哪个软件修复系统漏洞最彻底、、
360给我修复漏洞后，卡巴还能在系统与文件上分别扫描出个和三万多个漏洞，卡巴斯基全功能安全软件也修复一些漏洞，在漏洞扫描里有，可以修复。还有，毕竟解铃还须系铃人，
发表评论