3.補丁管理的步驟

有效的補丁管理程序能夠確保系統安裝當前最新的補丁。如下是有效補丁管理程序中共同的步驟：

評估補丁：當供應商發布補丁后，管理員會進行評估，以確定補丁適用于他們的系統。 例如，如果Windows系統中的某個功能沒有安裝，則用于修補該功能的補丁可能不需要了。

測評補丁：管理員隨時都要測試單一系統的補丁，以確定該補丁不會帶來其他副作用。 最糟糕的情況就是，當使用補丁后，系統無法啟動。例如，修補程序經常會引起系統開始無休止的重新啟動周期。它們引發一個停止錯誤j并重復嘗試重新啟動從錯誤中恢復。如果在單一系統上進行測試，那么只影響一個系統。然而，如果組織將未測試的補丁程序應用到一千臺計算機上，就可能會有災難性的結果。

批準補丁：管理員測試補丁并確定其安全性后，就會批準補丁的部署。批準程序中常用到變更管理過程。

部署補丁：經過測試和批準，管理員部署補丁。許多組織使用自動化的方法部署補丁。 自動化方法可以是第三方產品或由軟件供應商提供。

確認補丁已部署：部署補丁后，管理員定期測試和審計系統，以確保系統補丁仍然有效。許多部署工具都有審計系統的功能。此外，許多漏洞評估工具也具有檢查系統的功能，以確保隨時有合適的補丁。