适用场景
补丁管理是"平衡艺术"：不升有漏洞，全升可能业务中断。做法是分级测试 + 分批窗口 + 例外审批。
配置步骤（补丁流程与窗口）
# 1) 漏洞情报 -> 评估影响范围
# 2) 测试环境验证（功能与性能）
# 3) 非关键系统试点 24 小时
# 4) 分批推生产（每批 10%~20%）
# 5) 重启窗口与业务确认，完成后统计合规率关键参数与建议
- 分级：紧急（在野利用漏洞）24~72 小时、高危 7 天、中低危随版本迭代
- 测试：先在测试环境与非关键系统验证，再推生产
- 分批：按业务分批，避开高峰，制定重启窗口
- 合规率：按资产统计已打补丁比例，纳入月报
- 例外：不能打补丁的系统走例外审批，配套缓解措施
容易踩的坑
- 一次性全网推送，出问题影响面大
- 不通知业务方，重启引发投诉
- 试点时间过短，问题在生产暴露
验证与巡检
# 证据：补丁计划、试点结论、合规率报表- 巡检：高危漏洞修复率 ≥95%、窗口记录
小结
补丁管理的验收：抽查 10 台终端与服务器，补丁合规率达到目标；不能打补丁的有例外审批与缓解措施记录。
> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。