Nessus 在 Windows 系统上的详细安装与配置指南

如果你正在寻找在 Windows 电脑上安装 Nessus 安全扫描工具的方法，那么你来对地方了。Nessus 是当前最流行的漏洞扫描器之一，无论是个人学习、企业安全评估还是网络管理员维护系统安全，它都是一个强大的工具。本文将手把手带你完成从下载到初步使用的全过程，即便是电脑新手也能轻松跟上。

一、准备工作：下载与系统要求

在开始安装之前，我们需要做好两项准备：获取安装程序和确认你的电脑符合要求。

1. 获取 Nessus 安装程序 前往 Tenable 官方网站（tenable.com）的下载页面。你需要注册一个免费账户，之后可以选择下载“Nessus Essentials”版本。这个版本对于个人学习、家庭使用或小型网络评估是完全免费的，功能足够强大。选择对应的 Windows 64位安装程序（文件通常为 .msi 格式）进行下载。

2. 检查你的电脑 确保你的 Windows 系统是较新的版本，如 Windows 10 或 Windows 11。Nessus 对硬件要求不算太高，但流畅运行建议至少满足：

CPU： 双核处理器
内存： 8GB RAM（4GB 勉强可运行，但8GB或以上体验更好）
硬盘空间： 至少预留 20GB 可用空间
网络： 稳定的网络连接，用于下载插件和更新

二、详细安装步骤图解

安装过程本身并不复杂，跟着步骤一步步来即可。

步骤 1：运行安装程序 找到你下载好的 .msi 文件，双击运行。如果系统弹出“用户账户控制”窗口，询问是否允许此应用对你的设备进行更改，请点击 “是”。

步骤 2：接受许可协议 安装向导启动后，首先会出现许可协议页面。仔细阅读后，勾选 “我接受许可协议中的条款”，然后点击 “下一步”。

步骤 3：选择安装类型 这里通常保持默认的 “典型安装” 即可。它会将 Nessus 安装到系统推荐的默认路径（通常是 C:\Program Files\Tenable\Nessus）。直接点击 “下一步”。

步骤 4：开始安装 在确认安装设置的页面，点击 “安装” 按钮。安装程序会自动将必要的文件复制到你的电脑中。

步骤 5：完成安装 安装进度条走完后，会显示完成页面。请务必取消勾选 “立即启动 Nessus”（如果默认是勾选的）。我们先不急着启动，点击 “完成” 退出安装向导。

三、首次启动与关键配置

安装完成只是第一步，接下来的初始化配置才是关键。

步骤 1：以管理员身份启动 Nessus

点击屏幕左下角的 Windows 图标，在开始菜单中找到名为 “Nessus” 的文件夹。
右键点击文件夹内的 “Nessus” 程序，选择 “更多” -> “以管理员身份运行”。这一步非常重要，能确保服务正确启动。

步骤 2：等待初始化完成 首次启动会打开一个黑色的命令行窗口，并显示初始化进程。这个过程需要几分钟时间，因为它会解压核心文件并启动内置的 Web 服务。请耐心等待，直到窗口内出现类似“初始化完成”的提示，并且不再有新的滚动信息。

步骤 3：通过浏览器访问管理界面 当命令行窗口初始化完成后，打开你常用的浏览器（如 Chrome， Edge， Firefox）。在地址栏中输入： https://localhost:8834 注意：是 https，不是 http。由于使用的是 Nessus 自签名的证书，浏览器会提示“连接不安全”或“存在风险”，这是正常现象。请点击 “高级” 或类似选项，然后选择 “继续前往localhost（不安全）”。

步骤 4：选择产品类型并获取激活码

在浏览器打开的页面中，你会看到两个选项：“Nessus Essentials”（免费）和“Nessus Professional”（付费）。我们选择 “Nessus Essentials”。
接下来需要输入一个激活码。回到之前下载 Nessus 的 Tenable 官网页面，或者登录你的 Tenable 账户，在管理页面可以找到你的 Activation Code。将其复制并粘贴到网页的输入框中。
点击 “继续”。

步骤 5：创建管理员账户 现在，你需要为 Nessus 的 Web 管理界面创建一个管理员账户。输入你想要的用户名（如 admin）和密码。这个密码请务必牢记，它是你以后登录 Nessus 进行扫描的凭证。填写后点击 “提交”。

步骤 6：耐心等待插件加载 提交账户信息后，Nessus 会开始下载和安装最新的漏洞插件库。这是整个过程中最耗时的一步，根据你的网速，可能需要20分钟到1小时甚至更久。页面会显示进度条，请务必保持电脑网络畅通，不要关闭浏览器或命令行窗口。

四、常见问题与解决方法

即使按照教程操作，也可能遇到一些小麻烦，这里列出几个常见的：

问题1：访问 https://localhost:8834 无法连接。
- 解决： 首先确认第一步的黑色命令行窗口是否已成功启动并完成初始化。然后检查 Windows 防火墙是否阻止了连接。可以尝试暂时关闭防火墙测试，或者手动在防火墙设置中为 nessusd.exe (Nessus 服务程序) 和端口 8834 添加入站规则。
问题2：插件更新极其缓慢或失败。
- 解决： Nessus 的插件服务器在国外，国内访问可能较慢。可以尝试在网络设置中配置代理，或者稍后再试（如凌晨时段）。有时重启 Nessus 服务（通过命令行窗口按 Ctrl+C 停止，再重新以管理员身份运行）也能继续更新。
问题3：安装后系统变慢。
- 解决： Nessus 在后台运行会占用一定的内存和CPU资源。如果不需要一直使用，可以在任务栏右下角找到 Nessus 图标，右键选择退出，或在服务管理中停止 “Tenable Nessus” 服务。

五、开始你的第一次安全扫描

当所有插件加载完毕，你会自动登录到 Nessus 的 Web 管理界面。恭喜你，安装已经成功！

如何进行一次快速扫描？

点击 “New Scan”（新建扫描）。
在模板中选择 “Basic Network Scan”（基本网络扫描）。
为扫描任务起个名字，例如“My First Scan”。
在 “Targets”（目标）栏中，输入你要扫描的 IP 地址。对于测试，强烈建议只扫描你自己的设备或虚拟机的IP，例如输入 127.0.0.1（本机）或你本地电脑的IP（如 192.168.1.100），切勿未经授权扫描他人网络或公网IP，这是违法行为！
点击页面下方的 “Save”（保存）。
在扫描任务列表中，找到你刚创建的任务，点击右侧的播放按钮 ▶️ 即可开始扫描。

扫描完成后，点击报告可以查看发现的潜在漏洞、风险等级以及修复建议。