修补系统的“五必须”和“四不要”

修补系统的“五必须”和“四不要”

必须建立补丁管理小组以跟踪系统漏洞的变化。

必须建立评估、测试、部署补丁的流程。

必须选择一套支持补丁管理的工具软件。

必须制定检验补丁运行效果的流程。

必须在发生紧急情况时，首先将隐患或蠕虫隔离起来。

不要在没有创建资产清单的情况下就开始修补。

不要认为一种补丁管理工具就可以解决所有问题。

不要推迟部署已被确认是十分重要的补丁程序。

不要认为攻击只来自外部而不来自内部，事实上由受感染的内部客户机发起的攻击已经普遍存在。