itest8的部落格

微軟12月新安全通知：預告Win7/Win8補丁

又臨近微軟一月一次的安全補丁日，昨天，微軟安全中心網站再次例行發佈瞭本月12月份的安全通知，這次破十記錄，共計有十一個安全解決方案，其影響范圍涉及瞭微軟桌面Windows\Server系統、IE瀏覽器、Office套件以及Exchange組件。其中有五個標記為嚴重界別，剩六個為重要級別，這次的安全不容忽視。

其中老一輩的Windows XP系統也將收到5個安全更新，其中3枚標記嚴重級別，上月曝光的零日漏洞也將會在這次更新中進行修復。

Win7系統同樣也將收到4個安全更新，其中3枚標記嚴重級別。

而作為新秀的Win8.1系統，本月也將收到4個安全更新，一個針對IE11；三個針對Windows 8.1系統。

對於IE瀏覽器，本次隻有1枚安全更新，標記嚴重級別，分別覆蓋所有桌面版的IE6-IE11瀏覽器。

而在桌面Office平臺上，Office 2003將送來1枚嚴重級別安全更新；其餘Office2007/2010將收到2枚安全更新，新版的Office2013隻有1個安全更新。

這次安全通知和之前一樣，處於安全保密，同樣沒有透露補丁的具體細節。

本月的安全更新推送定於美國12月10號（北京時間12月11號），讀者朋友們，提前準備下Windows Update，縫縫補補過新年！

微軟Visual Studio 2013 Update1 RC下載

最新的開發工具Visual Studio 2013迎來首個更新，微軟為其發佈瞭Update1 RC預覽版，該更新主要帶來大量bug修復和穩定性的提升，未來也支持從Update1 RC升級到Update1 RTM。

在微軟技術支持中心，介紹瞭Visual Studio 2013 Update將為用戶帶來更多的開發價值，增加新的功能特色，這次更新發佈支持開發者和開發團隊創建出更好的Win8.1版的Modern應用程序。

Visual Studio 2013 Update1 RC下載：訪問微軟下載中心

IT之傢提醒：由於是Visual Studio 2013 Update1的預發行版，暫不建議“程序猿”朋友升級。

無私的救火隊：EEK 4.0.0.17新版掃描器下載

日常使用中，難免會讓電腦系統感染上惡意軟件或者U盤病毒，導致無法上網甚至殺毒軟件都會罷工，這次IT之傢為大傢介紹Emsisoft Emergency Kit套件，用於電腦急救、輔助殺毒，甚至可以放在U盤，充當救火隊功能，近期迎來瞭4.0.0.17最新版。

Emsisoft Emergency Kit是一套包含許多實用工具的軟件套件，其包括：掃描工具、惡意軟件刪除工具、卸載無法刪除的程序等清除工具，該軟件可以作為電腦遭受感染時的臨時急救包，目前通過它已經檢測出超過400萬種已知的風險。Emsisoft Emergency Kit種包括4個實用的工具：Emsisoft Emergency Kit Scanner、Emsisoft Commandline Scanner、Emsisoft HiJackFree和Emsisoft BlitzBlank。主要推薦使用Emsisoft Emergency Kit Scanner，一個綠色掃描器、支持更新、無駐留，與其他安全軟件和諧相處。

從4.0開始，該掃描器就加入瞭世界毒王BitDefender的BD引擎和病毒庫，可謂效果顯著、療效好，當然這些都是免費使用。

EEK 4.0.0.17使用說明：

1、下載下來是一個EXE自解壓程序，解壓即可，運行Run文件下的a2emergencykit.exe（Emergency Kit Scanner）

2、主界面支持簡體中文，分安全狀態、掃描pc、隔離區、以及設置

3、掃面程序建議先檢查更新程序；第一次更新，數據庫比較大，等待時間比較長

4、更新後就可以掃描系統瞭，它可以幫您檢查出電腦的潛在威脅。

支持多種掃描方式：快速掃描、智能掃描和深度掃描，自定義掃描

IT之傢提醒設置下性能和線程數，建議還是低於正常或者正常，否則cpu占用還是很高的

（關於自定義掃描，隻支持文件夾掃描，沒有右鍵掃描的選項）

Emsisoft Emergency Kit 4.0.0.17官方下載：

（209MB，每次下載都包含當天最新的病毒庫）

支持Windows XP、Vista、Win7、Win8、Win8.1等系統。

如果讀者遇到系統中毒，系統異常時，除瞭清除病毒外，也要修復系統，可以配合魔方修復大師搭配使用，保護系統穩定和安全。

下周補丁日，微軟將修復XP部分零日漏洞

盡管微軟一直希望XP盡早退役，但是退役前的安全技術支持仍然是盡忠盡職，微軟剛剛發佈瞭12月份安全通知，其中就涉及到XP系統多達5個安全更新，其中有3枚標記為嚴重級別。之前曝光的XP的零日漏洞也將會在下周的補丁日上進行修復，但可能隻修復部分漏洞。

截至目前，XP系統上已經曝光瞭兩枚零日漏洞，並引起瞭微軟和各安全廠商的註意。一枚是舊版Windows和Office上的TIFF解析bug漏洞，另外一枚是影響Windows XP和Server 2003的本地賬戶權限提升的漏洞。

據Qualys公司的CTO，Wolfgang Kandek分析，這次的補丁日預計將修復TIFF漏洞，而不是近期的本地賬戶權限提升的漏洞，他認為後者由於發現將晚，並且隻局限於Windows XP和Server 2003兩個平臺，其他高版本的系統不受此漏洞影響。尤其專門修復這兩大平臺的漏洞也不符合微軟對於安全處理的優先級別順序。

不久前微軟也為專門發佈該漏洞的手動修復方案，因此，本次補丁日上可能隻會修復XP系統上一枚零日漏洞，至於詳細情節，也需要等到下周的補丁推送後才能知曉。

最後，鑒於XP嚴峻的安全趨勢，IT之傢也建議XP用戶盡早做好升級系統的打算，比如Win7、Win8.1等系統。