为保证XP用户的系统安全，瑞星推出了永久免费的漏洞防护方案及XP护盾工具，包括漏洞扫描、漏洞免疫、热补丁修复、病毒防护及网络安全等功能，能够帮助用户在第一时间得到专业的安全防护。下面，本文将对瑞星XP系统漏洞补丁修复方案中运用的技术进行介绍，并详细阐述个人及企业级用户如何开启、使用这些功能。
一、 瑞星XP系统漏洞补丁修复方案技术简介
1. 热补丁技术
传统补丁（如Windows补丁）是从代码级别修复软件、模块的漏洞，向用户发布新的软件或者模块文件，替换用户系统中存在漏洞的文件，达到修补的目的。而热补丁是一种在软件运行时修补软件漏洞的技术，这种技术不需要获取软件的源代码，通过某些方法定位到漏洞的二进制代码位置，并在内存中进行动态的修补。热补丁技术具备如下特点：
快速、低成本，无需接触到软件的源代码，只要获取软件的二进制程序就可以；
通常在软件厂商发布正式补丁之前，作为一种临时性保护方案，保护用户免受漏洞的攻击；
兼容性和稳定性较传统补丁差，如果修补不当，可能会引起程序和系统的崩溃；
2. 通用漏洞防护技术
由于，热补丁技术具有针对性，即每个热补丁只能解决一个软件的其中一个漏洞。每次有新的漏洞产生时，需要深入分析漏洞的原理，得出漏洞的修补方案。因此，瑞星使用了通用漏洞防护技术作为补充，其原理与主动防御技术一致，研究人员可以分析某一类漏洞（如浏览器漏洞），提取漏洞攻击行为中的共性，并对这些“通用”的行为进行拦截，实现对漏洞攻击的阻断。这种技术的特点如下：
通用性强，覆盖范围广，一个检测规则可能可以检测多个漏洞攻击；
准确率较低，容易有误报；
容易被黑客获取和分析其中的技术原理，并且进行绕过，很难防御针对性的攻击（如APT攻击）；
二、瑞星杀毒软件（个人版）XP保护伞使用指南
瑞星杀毒软件XP保护伞采用了热补丁修复和通用补丁免疫技术，用户只要装有瑞星杀毒软件并开启了XP保护伞功能后，就能够抵挡针对XP系统的漏洞攻击。
瑞星XP保护伞热补丁技术通过修改存在漏洞的指令代码流程来检测漏洞，当检测到漏洞攻击时，通过IPC通知服务。通过规避常用的漏洞攻击点实现预防功能，如打开DEP，ASLR，预分配椎喷射常用的地址来实现免疫功能。
下述为瑞星杀毒软件XP保护伞阻挡MS08-067病毒对没有安装微软补丁的XP系统的保护。
1．当没有开启XP保护伞保护的时候，系统被MS08-067病毒攻击，造成系统进程崩溃。攻击者通过该漏洞入侵主机。
2. 打开瑞星XP保护伞。
3. 对系统的攻击被瑞星XP系统保护伞拦截。
三、瑞星杀毒软件网络版（企业级）XP VPatch使用指南
1. 控制台策略设置
在网络版系统中心，打开“管理控制台”程序，右键选择需要开启XP VPatch 功能的组或客户端，在弹出菜单中，点击“设置主动防御规则”，如图
在“设置主动防御规则”界面，切换到“木马行为防御”设置界面，可以看到“启用 XP VPatch防护”功能设置项，如图
勾选“启用 XP VPatch防护”设置，点击“确定”，保存并下发策略，相应组或客户端的VPatch防护功能即生效
2. XP VPatch 白名单说明
管理员可以对启用了 XP VPatch防护功能的客户端或组，定制进程白名单，这样可以根据用户的实际使用需要，使VPatch防护功能对某些特定的程序不生效，不保护相应程序。
白名单添加方法如图
添加完成后，点击“确定”保存并下发策略，白名单即生效
3. 客户端功能开关设置
在安装了网络版客户端的 WinXP 系统，也可以对XP VPatch防护功能进行开关设置，方法如下：
右键托盘雨伞图标，在弹出菜单中，选择“详细设置”，如图
在弹出的设置程序界面中，切换到“木马行为防御”设置页面，可以看到“启用 XP VPatch防护”功能设置项，如图
勾选“启用 XP VPatch防护”设置，点击“确定”，保存设置并使防护生效
