| 加固项 | 合规度量 |
|---|---|
| 适用平台 | Windows 企业环境 |
| 风险等级 | 低 |
| 基线 | 月度合规报告 |
分层统计思路
分层统计思路
# WSUS/Intune 控制台导出：
# - 已安装更新百分比（按分类：安全更新/关键更新）
# - 待重启主机清单
# - 上次报告时间超过 7 天的主机（失联/异常）
# - 未安装的严重级更新（KB 粒度）
Get-CimInstance Win32_QuickFixEngineering | Measure-Object | Select-Object Count报表里“失联主机”比“未打补丁”更危险：它意味着你不掌握状态。