首页/安全/安全加固速查/Windows 补丁状态核查

Windows 补丁状态核查

三个数回答补丁状态:系统版本、最近补丁日期、待重启标记;超过 45 天未打补丁列入整改。

安全加固速查安全更新于 2026-10-12
加固项补丁状态
适用平台Windows
风险等级高
判读最近补丁>45 天或 RebootPending=True 均跟进

核查命令

核查命令
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10 HotFixID,InstalledOn
Get-ComputerInfo -Property OsName,OsVersion,WindowsBuildLabEx
Test-Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\RebootPending'
报告格式三行:系统版本 / 最近补丁日期 / 待重启标记;域机补丁以 WSUS 控制台证据优先。

易错点

  • Get-HotFix 不含部分累积更新细节:与系统信息交叉验证
  • 补丁新旧要按“补丁级别”而非“安装时间”读:假补丁日期不可靠

数据来源与参考

  • CIS Windows Benchmark:更新管理
  • 等保 2.0:漏洞管理

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌