首页/安全/漏洞与攻击面速查/维护窗口的排期与执行编排
补丁与修复管理45 条

维护窗口的排期与执行编排

窗口编排要解决冲突:多系统的补丁、变更、备份任务会在同一夜晚竞争;用统一日历登记、依赖排序与容量评估,避免窗口内做不完。

漏洞与攻击面速查安全更新于 2026-10-12

编排要点

编排要点
1. 统一日历:所有维护活动登记(补丁/升级/割接/演练)
2. 容量评估:单窗口可执行机器数 = 窗口时长 ÷ 单机耗时 × 并行度
3. 依赖排序:先基础组件(负载均衡/数据库)还是后置?按方案定
4. 缓冲区:尾部预留 30% 时间处理回滚与意外
5. 值班:窗口内保证执行人与回滚决策人同时在线
冲突处理备份任务与补丁任务错开;同机不同变更合并执行
通知窗口前 24 小时提醒,窗口开始与结束各通告一次
把窗口排满是对回滚能力的透支:留白让意外有处置空间。

易错点

  • 窗口排了 200 台机器,实际只完成 60 台,剩余无后续安排

数据来源与参考

  • ITIL 4 变更支持实践(排期与容量)
  • NIST SP 800-40r4(部署计划)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌