windows如何离线打补丁安全需知

1、确认你的操作系统大版本、小版本。

     windows server版本会存在小版本，注意核对。新手的话，可以先下载一个补丁校对系统版本，再批量下载需要的补丁。

2、根据windows大小版本，下载相关补丁包程序。注意有些补丁包，需要先安装更早的补丁包。

    有些补丁包即使和你的操作系统符合，也会安装失败，需要再自行百度。

3、执行安装。注意安全结果提示，有时候安装完成，其实它提示的是KB****未安装。

注意有些补丁需要重启，安装完成后看清楚再操作，不要不小心把服务器给重启了。

 

4、所有补丁安装完成后，在【windows-卸载程序】的位置，检查补丁的安装情况。

 

5、注意补丁安装重启，有些补丁安装重启会比较慢，如果正是服务器，则申请足够多的维护时间。

补充：

参考网站：https://portal.msrc.microsoft.com/en-us/security-guidance

 

如果下载安全积累补丁，安装失败的话。可以尝试下载安装纯安全补丁【security-only 】。

1、纯安全补丁(A security-only quality update)

单个补丁整合当月所有新的安全修复，有自己单独的KB知识库编号。

每月第二个周二发布，但仅出现在WSUS渠道内，适合管理员部署，普通用户的Windows Update里看不到。

2、安全累积补丁(A security monthly quality rollup)

单个补丁，除了整合当月所有新的安全修复(相当于纯安全补丁)，还有上个月的所有更新(包括非安全类修复)，同样有独立的KB知识库编号。

比如这次的，就包括10月份的安全修复和9月份的非安全修复。