05 / 补丁

漏洞风险与补丁管理

先找出运行受影响软件版本或缺少 Windows 补丁的电脑,再向对应终端下发修复包。管理员可以按台查看执行结果,知道哪些电脑还需要处理。

任务流程示意研发组 · 补丁修复
  1. 01识别风险按版本或补丁规则
  2. 02下发修复选择补丁包和目标
  3. 03复核结果查看每台执行状态
以第三方软件修复为例,风险清单确定对象,补丁任务记录执行结果。

分别建立两类规则

第三方软件侧维护软件名称及受影响版本的规则,用终端软件清单识别匹配的电脑。Windows 侧维护适用的补丁规则和补丁包,用风险视图检查需要处理的终端。

把补丁下发到受影响的电脑

从对应的风险列表核对目标,选用与软件版本或 Windows 环境匹配的补丁包。对关键业务电脑,可以先选择少量同类终端确认补丁可用,再按实际范围下发。

按台核查修复进度

在软件补丁任务或 Windows 补丁任务中查看各终端的执行状态及结果。需要重启时,结合任务状态安排重启,再核对软件版本或补丁风险记录,确认是否还需处理。