| 加固项 | 固件安全 |
|---|---|
| 适用平台 | 服务器/网络设备/PC |
| 风险等级 | 中 |
| 基线 | 固件版本纳入盘点 |
Linux 侧固件检查
Linux 侧固件检查
fwupdmgr get-devices 2>/dev/null | head -20
fwupdmgr get-updates 2>/dev/null | head -20
dmidecode -t bios 2>/dev/null | head -10Windows 侧
Windows 侧
Get-CimInstance Win32_BIOS | Select-Object Manufacturer, SMBIOSBIOSVersion, ReleaseDate
Get-CimInstance Win32_ComputerSystem | Select-Object Manufacturer, ModelBMC/IPMI 固件更新通常需要重启管理控制器：安排在维护窗口并准备带外回滚方案。