补丁日是什么
补丁日指微软固定在每月第二个星期二（美国时间）发布月度安全更新，覆盖 Windows、Office、Exchange、SQL Server 与浏览器等产品。固定节奏的好处是可预期：企业能提前安排测试窗口与灰度批次，把「评估—测试—灰度—全量」放进同一套流程。除月度更新外，微软还会在出现紧急问题时分发带外更新，这类更新通常对应在野利用，需要按应急流程处理，而不是等下一个补丁日。
基本信息
| 发布时间 | 每月第二个星期二（美国太平洋时间上午） |
|---|---|
| 北京时间 | 通常为周三凌晨可获取更新与公告 |
| 信息渠道 | MSRC Security Update Guide / 月度更新摘要表格 |
| 支持范围 | 仅覆盖仍在支持期内的 Windows 版本 |
| 关联数据 | 每个补丁关联的 CVE 列表可批量导出 |
| 补充形式 | 带外更新，处理在野利用类紧急问题 |
典型场景
- 每月周三核对更新摘要，筛出与本单位产品栈相关的条目
- 按公告关联的 CVE 列表匹配资产台账，确定待修主机范围
- 在测试环境验证关键补丁，确认业务系统兼容性
- 按灰度批次推送，优先修复公网可达与高价值主机
- 记录本轮更新覆盖情况与例外项，形成月度报告
- 遇到带外更新时切换到应急流程，先做暴露收敛
时间与动作
时间与动作
发布：每月第二个周二（美国太平洋时间上午）
北京时间通常周三凌晨可获取
动作：周三核对 MSRC 更新摘要 -> 命中资产识别 -> 测试 -> 排期
紧急：带外更新（如 Exchange 紧急补丁）单独走应急流程
# 排期要点：把服务器与办公终端分成不同批次，服务器先测再推
# 例外管理：暂缓的补丁要记录原因与计划完成时间月度节奏参考
| 时间点 | 动作 | 产物 |
|---|---|---|
| 补丁日当天 | 获取公告摘要与 CVE 列表 | 待评估清单 |
| T+1 天 | 匹配资产、判定影响面 | 受影响主机清单与优先级 |
| T+2 至 T+5 天 | 测试环境验证与兼容确认 | 测试结论与例外说明 |
| T+1 至 T+2 周 | 分批推送并按批验证 | 覆盖率与失败清单 |
| 月末 | 汇总覆盖率与例外项 | 月度补丁报告 |
补丁日次日的『补丁消化会』（评估+指派）可以让全月排期快速成形。
关注公告里的『已被利用』标注：这类条目应当在常规节奏前优先处理，与 KEV 名单结合判断更稳。