電腦安全守門員

pgup

2008.05.28　 《PChome五月號》文=陳雯伶

    自動提醒你該修補軟體了！網路上的惡意攻擊愈來愈多，即使下載新版軟體，很快就會出現新漏洞；如果不能及時更新至最新版本，隨時都有被攻擊的風險存在。Secunia PSI能自動檢查4200多種軟體的更新情形，讓你知道軟體是否應該更新到最安全的版本。

    電腦中的作業系統、防毒軟體、瀏覽器等等軟體，多少都有安全漏洞存在；這些程式漏洞可能影響相容性、安全性，也可能導致惡意程式入侵，因此軟體公司會不定期發布更新程式。不過電腦裡安裝的軟體很多，要一一檢視太花時間；只要利用Secunia Personal Software Inspector （簡稱Secunia PSI），就能快速檢查電腦內軟體是否為最安全的版本，提醒你儘速升級，大大降低電腦被駭的風險。



圖說：餅圖顯示檢查結果，紅色表示未更新的軟體。

軟體身分證軟體名稱Secunia Personal Software Inspector 語言介面英文/德文購買金額免費網址http://psi.secunia.com/

    下載安裝Secunia PSI

    Secunia是家專門檢查各種軟體安全漏洞的機構，除了在官網上公布多種安全風險的相關訊息外，亦提供「Secunia PSI」，讓你檢查軟體是否為最安全版本，並還可提供更新檔連結，以便立刻升級。

    不過Secunia PSI是單純的檢查工具，只能提醒你軟體需要升級，無法主動修補軟體。目前Secunia PSI為RC-1版，可以免費下載。雖然沒有中文介面，不過安裝過程相當簡單，軟體也只有474MB，不會造成電腦的負荷。



2.圖說：1.在搜尋網頁資訊時，McAfee SiteAdvisor會顯示安全性。2.按〔更多資訊〕可進入詳細評估頁面。



3.圖說：在評估頁面中如果打上紅色大叉，就表示網站是危險的。



4.圖說：在〔輸入網站位址〕處貼上網址，即可分析網站安全性。

    檢查軟體安全性

    Secunia PSI安裝成功後，便會自動開始掃描軟體是否為最安全的版本。在檢查軟體的過程中，若是與安全無關的更新就不會偵測出來。至於執行時間需視安裝軟體多寡而定。在完成掃描後，除了統計出掃描結果外，Secunia PSI還會一一列出需要更新的軟體及相關資訊，並提供連結點，讓你快速下載更新。



1.圖說：安裝成功後，Secunia PSI會自動開始掃描。



2.圖說：掃描完成後Secunia PSI會秀出統計結果。按下「View Insecure Programs」即可檢視需更新軟體列表。



3.圖說：在「Insecure」標籤頁，可以看到所有需要更新的軟體資訊。



4.圖說：按下軟體前方的「+」號，便會列出更詳盡的說明與多個圖示。

    重要功能快速鍵

    在偵測到不安全的工具軟體時，展開「+」號可見多種功能的圖示，只要直接點選便可立即執行，內容包括下載更新檔、重新掃描、反安裝等。



4.圖說：按下軟體前方的「+」號，便會列出更詳盡的說明與多個圖示。1.按下「Download Solution」圖示，便會立即下載更新檔回來安裝。2.按下「Re-Scan Application」的圖示，Secunia PSI會重新掃描這個軟體，以獲取最新更新檔連結。3.按下「Open Folder」圖示，即可進入軟體安裝資料夾。4.按下「Add/Remove Programs」圖示，可立即移除軟體。

    檢視已停止更新的軟體



1.圖說：在「End-of-Life」頁面中，會列出停止更新的軟體清單。



2.圖說：按下軟體前方的「＋」號→「Solution Wizard」，Secunia PSI就會顯示建議的更新步驟，若有更新檔可直接更新，不然建議你移除這些軟體。

    檢視安全更新記錄



1.圖說：在「Patched」標籤頁中會列出已經更新過的軟體項目及相關資訊。

    偵測條件設定

    Secunia PSI功能其實很單純，所以也沒有太多設定的項目，唯在「Settings」標籤頁下，提供三種Secunia PSI掃描電腦時的篩選及回報條件，而在這三個勾選項目下，亦提供有簡單的文字說明，供 你判斷與了解。



    在「Settings」標籤頁勾選了「Show only“Easy to Patch“applications」，便會自動忽視資料庫裡找不到直接更新檔的工具軟體，可避免浪費時間掃描。