修复软件漏洞

扩展所有 | 折叠所有

获取软件漏洞列表后，可以修复运行 Windows 的受管理设备上的软件漏洞。您可以通过创建并运行“修复漏洞”任务或“安装所需更新并修复漏洞”任务来修复操作系统和第三方软件（包括 Microsoft 软件）中的软件漏洞。

软件更新安装任务有许多限制。这些限制取决于您使用 Kaspersky Security Center 云控制台的授权许可以及 Kaspersky Security Center 云控制台的工作模式。

在受管理设备上更新第三方应用程序或修复第三方应用程序中的漏洞时，可能需要用户交互。例如，如果第三方应用程序当前处于打开状态，则用户可能会被提示将其关闭。

作为一种选择，您可以通过以下方式创建任务来修复软件漏洞：

• 通过打开漏洞列表并指定要修复的漏洞。

  结果，创建了修复软件漏洞的新任务。作为一个选项，您可以将选定漏洞添加到现有任务。

• 通过运行漏洞修复向导。

  此功能的可用性取决于Kaspersky Security Center 云控制台模式和您当前的授权许可。

  该向导简化了漏洞修复任务的创建和配置，并可让您消除包含相同更新要安装的冗余任务的创建。

使用漏洞列表修复软件漏洞

要修复软件漏洞：

1. 打开漏洞列表之一：
   • 要打开常规漏洞列表，请在主菜单中转到操作 → 补丁管理 → 软件漏洞。
   • 要打开受管理设备的漏洞列表，请在主菜单中转到资产(设备) → 受管理设备 → <device name> → 高级 → 软件漏洞。
   • 要打开特定应用程序的漏洞列表，请在主菜单中转到操作 → 第三方应用程序 → 应用程序注册表 → <application name> → 漏洞。

   将显示一个页面，其中包含第三方软件中的漏洞列表。

2. 在列表中选择一个或多个漏洞，然后单击“修复漏洞”按钮。

   如果缺少用于修复所选漏洞之一的推荐软件更新，将显示一条信息消息。

   要修复某些软件漏洞，如果请求接受最终用户授权许可协议 (EULA)，则必须接受 EULA 才能安装软件。如果您拒绝 EULA，则该软件漏洞不会得到修复。

3. 您可以选择以下选项之一：
   • 新任务

     新任务向导启动。根据Kaspersky Security Center 云控制台模式和您当前的授权许可，将预先选择安装所需更新并修复漏洞任务或修复漏洞任务。按照向导的步骤完成任务创建。

   • 修复漏洞(添加规则到指定任务)

     选择要向其中添加选定漏洞的任务。根据Kaspersky Security Center 云控制台模式和您当前的授权许可，选择“安装所需更新并修复漏洞任务或修复漏洞任务。如果您选择安装所需更新并修复漏洞任务，修复所选漏洞的新规则将自动添加到所选任务中。如果您选择修复漏洞任务，则选定的漏洞将添加到任务属性中。

     任务属性窗口打开。单击“保存”按钮以保存更改。

如果您选择了创建任务，则会创建任务并将其显示在“资产(设备)”→“任务”处的任务列表中。如果您选择了将漏洞添加到现有任务中，漏洞将保存在任务属性中。

要修复第三方软件漏洞，请启动“安装所需更新并修复漏洞”任务或“修复漏洞”任务。如果您已创建“修复漏洞”任务，您必须手动指定软件更新才能修复任务设置中列出的软件漏洞。

使用漏洞修复向导修复软件漏洞

漏洞修复向导的可用性取决于您使用的授权许可以及 Kaspersky Security Center 云控制台的工作模式。

要使用漏洞修复向导来修复软件漏洞：

1. 在主菜单中，转到操作→补丁管理→软件漏洞。

   将显示一个页面，其中列出了受管理设备上安装的第三方软件中的漏洞。

2. 选中要修复的漏洞旁边的复选框。
3. 单击运行漏洞修复向导按钮。

   漏洞修复向导启动。“选择漏洞修复任务”页面显示以下类型的所有现有任务的列表：

   • 安装所需更新并修复漏洞
   • 安装 Windows Update 更新
   • 修复漏洞

   您不能修改最后两种类型的任务来安装新更新。要安装新更新，您只能使用“安装所需更新并修复漏洞”任务。

4. 如果您希望向导仅显示那些修复所选漏洞的任务，请启用“仅显示修复该漏洞的任务”选项。
5. 选择您要执行的操作：
   • 要启动任务，请选中任务名称旁边的复选框，然后单击“开始”按钮。
   • 要将新规则添加到现有任务：
     1. 选中任务名称旁边的复选框，然后单击“添加规则”按钮。
     2. 在打开的页面上，配置新规则：
        • 修复该严重级别的漏洞的规则

          有时候，软件更新可能损害用户的软件体验。此种情况下，您可能决定仅安装软件操作的关键更新并跳过其他更新。

          如果启用该选项，更新仅修复 Kaspersky 设置的严重级别等于或高于所选更新的严重性级别（中度、高危或严重）的漏洞。严重级别低于选定值的漏洞不被修复。

          如果禁用该选项，更新修复所有漏洞，无论它们的严重级别是什么。

          默认情况下已禁用该选项。

        • 通过与所选漏洞的建议定义的更新类型相同的更新来修复漏洞的规则（仅适用于 Microsoft 软件漏洞）
        • 修复所选供应商的应用程序中的漏洞的规则（仅适用于第三方软件漏洞）
        • 修复所选应用程序的所有版本中的漏洞的规则（仅适用于第三方软件漏洞）
        • 修复所选漏洞的规则
        • 批准修复该漏洞的更新

          所选更新将被批准安装。如果一些应用的更新安装规则仅允许安装批准的更新，启用该选项。

          默认情况下已禁用该选项。

     3. 单击“添加”按钮。
   • 要创建任务：
     1. 单击“新任务”按钮。
     2. 在打开的页面上，配置新规则：
        • 修复该严重级别的漏洞的规则

          有时候，软件更新可能损害用户的软件体验。此种情况下，您可能决定仅安装软件操作的关键更新并跳过其他更新。

          如果启用该选项，更新仅修复 Kaspersky 设置的严重级别等于或高于所选更新的严重性级别（中度、高危或严重）的漏洞。严重级别低于选定值的漏洞不被修复。

          如果禁用该选项，更新修复所有漏洞，无论它们的严重级别是什么。

          默认情况下已禁用该选项。

        • 通过使用 类型的更新修复漏洞的规则（仅适用于 Microsoft 软件漏洞）
        • 修复所选供应商的应用程序中的漏洞的规则（仅适用于第三方软件漏洞）
        • 修复所选应用程序的所有版本中的漏洞的规则（仅适用于第三方软件漏洞）
        • 修复所选漏洞的规则
        • 批准修复该漏洞的更新

          所选更新将被批准安装。如果一些应用的更新安装规则仅允许安装批准的更新，启用该选项。

          默认情况下已禁用该选项。

     3. 单击“添加”按钮。

如果选择启动任务，则可以关闭向导。该任务将在后台模式下完成。不需要进一步操作。

如果您选择了将规则添加到现有任务，则会打开任务属性窗口。新规则已添加到任务属性中。您可以查看或修改规则或其他任务设置。单击“保存”按钮以保存更改。

如果选择创建任务，则继续在“新建任务向导”中创建任务。您在漏洞修复向导中添加的新规则将显示在新任务向导中。完成“新任务向导”后，“Install required updates and fix vulnerabilities”任务将添加到任务列表中。