首页/安全/安全加固速查/Windows 第三方软件补丁管理
本包目录(363 条)
主机加固基线90 条防火墙与访问控制50 条口令与认证策略55 条服务与端口收敛50 条
补丁与漏洞管理50 条
日志与审计34 条基线核查命令34 条

Windows 第三方软件补丁管理

浏览器、Java、PDF 阅读器、压缩工具是攻击者最爱的入口:用清单+自动更新或软件分发统一管理。

安全加固速查安全更新于 2026-10-12
加固项第三方软件更新
适用平台Windows 终端/服务器
风险等级中
基线第三方软件版本可控

常见软件版本盘点

常见软件版本盘点
Get-Item 'C:\Program Files\Google\Chrome\Application\chrome.exe' -ErrorAction SilentlyContinue | Select-Object VersionInfo
Get-Item 'C:\Program Files\Java\*\bin\java.exe' -ErrorAction SilentlyContinue | Select-Object FullName, VersionInfo
Get-Package | Where-Object {$_.Name -match 'Java|Chrome|Adobe|7-Zip|WinRAR|Notepad'} | Select-Object Name, Version
无人值守的服务器的浏览器同样要更(本地提权的常见跳板):别只盯终端。

易错点

  • 软件被用户手工安装后脱离清单:定期全盘扫描已安装程序
  • 自动更新在有代理/隔离网环境失效:改为离线分发包统一推送

数据来源与参考

  • CIS Controls 7:持续漏洞管理
  • 各厂商安全公告

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌