装完Nessus，漏洞打开浏览器输入 https://localhost:8834，扫描使用看到那个红色盾牌图标才算真正开始。工具Windows 版安装包大概 30MB 出头，教程双击一路下一步就行，漏洞但有几个坑我踩过——安装路径别带中文，扫描使用杀软最好临时关掉，工具否则 Tenable 的教程驱动会被拦。装完它会自动跳转到浏览器，漏洞自签名证书报错直接点“高级”→“继续访问”，扫描使用别纠结。工具

首次登录需要激活。教程Nessus 现在分 Essentials 免费版和 Professional 收费版，漏洞个人用 Essentials 够使，扫描使用扫描 16 个 IP 以内不花钱。工具注册邮箱收激活码，填进去等它下载插件。这一步最磨人——插件包 200MB 左右，网速慢的话半小时起步，进度条卡在某个百分比不动是常态，别手贱刷新页面，等着就行。

策略配置：别上来就扫全网段

插件装完，界面左侧点“Policies”→“New Policy”。新手容易犯的错是直接选“Basic Network Scan”然后对着 192.168.1.0/24 开干，结果扫了两小时还没完。我的做法是先建一个只扫特定端口的策略——比如只查 445、3389、22 这几个高危口，扫描速度能快十倍。在“Port Scanning”里把“Scan Type”改成“Custom”，手动填端口列表。Discovery 里的“Ping Host”也关掉，局域网里 ICMP 经常被防火墙吞掉，关掉反而扫得更准。

Credentials 那一栏值得单独说。如果你手里有目标机器的 Windows 域账号，填进去，Nessus 能直接读注册表和补丁列表，扫出来的漏洞精确到 KB 编号。没凭据就只能靠版本号猜，误报率明显高一截。我试过同一台 Server 2016，带凭据扫出 47 个漏洞，不带凭据只有 12 个，差距就这么大。

扫描执行与结果解读

新建 Scan → 选刚才的策略 → 填目标 IP。建议第一次先拿一台测试机练手，别碰生产环境。启动后看“Scans”列表里的进度条，鼠标悬停能看到当前在跑哪个插件族。扫完后点进去，结果按严重程度分五档：Critical、High、Medium、Low、Info。重点看前两档，但别忽略 Info——里面经常藏着开放端口和服务版本，手工验证时有用。

拿个真实例子说：上次扫一台对外 Web 服务器，Critical 报了个 Apache Struts2 的 RCE。点开详情，Nessus 给了 CVE 编号、利用条件、甚至 PoC 链接。但直接信它就错了——那台机器实际跑的是 Nginx 反代，后端 Struts 版本早升过级，Nessus 是从响应头里的 X-Powered-By 猜的。所以每个高危项都得手工确认，尤其涉及版本判断的。反过来，Medium 里有个“SSL Medium Strength Cipher Suites Supported”，这种基本一抓一个准，直接改配置就行。

导出报告与日常维护

报告导出在扫描结果页右上角，支持 PDF、HTML、CSV。给领导看选 PDF，自己复盘用 CSV 方便筛选。HTML 格式最全，但文件大，几十兆是常事。我习惯扫完先导出 .nessus 格式存档，下次扫描前导入对比，能看出哪些漏洞是新出现的。

插件更新别忘了。Nessus 每天自动检查，但 Windows 服务有时候会卡住。手动更新去 Settings → Software Update → Update Plugins，等它跑完。如果提示失败，重启一下 Tenable Nessus 服务（services.msc 里找），九成能解决。还有个小细节：扫描任务别排太密，同时跑三个以上，内存直接飙到 4GB，老机器扛不住。我一般一次只开一个扫描，扫完再排下一个。

最后说个实在的——Nessus 扫出来的结果，三成左右是误报或环境相关的。别被 Critical 数量吓到，挨个验证才是正经活。工具终究是工具，判断还得靠人。