首页/安全/漏洞与攻击面速查/Windows 补丁核查常用命令
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条
补丁与修复管理45 条
暴露面收敛45 条

Windows 补丁核查常用命令

Windows 侧用 Get-HotFix、DISM 与 systeminfo 组合核查已安装补丁与待处理状态;运维与审计都常用这几条命令作为证据来源。

漏洞与攻击面速查安全更新于 2026-10-12

核查命令

核查命令
# 最近安装的更新
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10
# 按编号核查特定补丁
Get-HotFix -Id KB5034441
# 查看包状态(含待处理项)
DISM /Online /Get-Packages /Format:Table | findstr /i "install pending"
# 系统摘要中的补丁信息
systeminfo | findstr /B /C:"修补程序" /C:"Hotfix"
输出解读InstalledOn 反映安装日期,非发布日期
待处理DISM 显示 install pending 表示重启后才生效
批量采集远程逐台收集到台账,比对缺失清单
较新系统上 wmic 逐步弃用:自动化脚本优先使用 PowerShell cmdlet 与 DISM。

易错点

  • 只看 Get-HotFix 列表就判定打完了,忽略 install pending 的重启需求

数据来源与参考

  • Microsoft 文档(Get-HotFix)
  • Microsoft 文档(DISM 包管理)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌