情境：尋找並修復軟體弱點

本節說明在執行 Windows 的受管理裝置上尋找與修復弱點的情境。您可在作業系統與協力廠商軟體（包含 Microsoft 軟體）中尋找並修復軟體弱點。

先決條件

• 卡巴斯基安全管理中心雲端主控台已部署到您的組織中。
• 您組織中有執行 Windows 的受管理裝置。

階段

分階段尋找並修復軟體弱點：

1. 掃描用戶端裝置上所安裝軟體中的弱點

   若要在受管理裝置已安裝軟體中尋找弱點，請執行弱點掃描和所需更新工作。當該工作完成時，Kaspersky Security Center Cloud Console 會收到在您工作內容中指定的裝置上已安裝的軟體中偵測到的弱點與所需更新的清單。

   卡巴斯基安全管理中心雲端主控台快速啟動精靈會自動建立弱點掃描和所需更新工作。如果您未執行精靈，請立即將其啟動或手動建立工作。

   操作說明：建立弱點掃描和所需更新工作

2. 分析偵測到的軟體弱點清單

   檢視軟體弱點清單並決定要修復的弱點。若要檢視各弱點的詳細資訊，請按一下清單中的弱點名稱。對於清單中的各個，您也可檢視受管理裝置上弱點的統計資料。

   說明：

   • 檢視軟體弱點資訊
   • 檢視受管理裝置的弱點統計資料
3. 設定弱點修復

   偵測到軟體弱點時，您可使用安裝所需更新並修復弱點工作或修復弱點工作修復受管理裝置上的軟體弱點。

   安裝所需更新並修復弱點工作會用來更新與修復協力廠商軟體中的弱點，包含安裝在受管理裝置上的 Microsoft 軟體。該工作可讓您根據特定規則安裝多項更新並修復多個弱點。該工作的可用性取決於卡巴斯基安全管理中心雲端主控台模式以及您目前的產品授權。為了修復軟體弱點，安裝所需更新並修復弱點工作會使用建議的軟體更新。

   修復弱點工作會使用 Microsoft 軟體的建議修復項目。

   您可啟動弱點修復精靈，精靈會自動建立以下其中一種這類工作或您可手動建立其中一種這類工作。

   操作說明：修復協力廠商軟體中的弱點、建立「安裝必要更新並修復弱點」工作

4. 排程工作

   為確定弱點清單永遠處於最新狀態，請排程弱點掃描和所需更新工作以不時自動執行。建議平均頻率為每週一次。

   若您已建立安裝所需更新並修復弱點工作，您可排程與弱點掃描和所需更新工作的執行頻率相同會更少。排定修復弱點工作時請注意，您在每次啟動工作之前，都必須選取 Microsoft 軟體的修復項目。

   排程工作時，請確定修復弱點的工作會在弱點掃描和所需更新工作完成後啟動。

5. 忽略軟體弱點（選用）

   如有需要，您可忽略所有受管理裝置，或僅忽略已選受管理裝置上要修復的軟體弱點。

   操作說明：忽略軟體弱點

6. 執行修復弱點工作

   啟動安裝所需更新並修復弱點或修復弱點工作。工作完成後，請確保工作清單出現已成功完成狀態。

7. 建立修復軟體弱點的結果報告（選用）

   若要檢視弱點修復的詳細統暨，請產生弱點報告。報告會顯示未修復之軟體弱點的資訊。您已知道如何在組織中尋找與修復協力廠商軟體中的弱點（包含 Microsoft 軟體）。

   操作說明：產生和檢視報告

8. 檢查尋找與修復協力廠商軟體中的弱點的配置

   請確認以下出現跡象：

   • 受管理裝置上的軟體弱點清單並未空白。
   • 工作清單中有修復弱點的工作。
   • 各項用於尋找並修復軟體弱點的工作是依能讓它們循序執行的順序排程。請檢視這些工作的內容來比較其排程。
   • 修復軟體弱點的工作已成功完成。請到工作內容視窗的結果頁籤上檢視資訊。

結果

若您已建立並設定安裝所需更新並修復弱點工作，弱點會自動在受管理裝置上修復。當工作執行時，會將可用軟體更新的清單與工作設定中指定的規則建立關聯。所有符合規則中所訂條件的軟體更新，都會下載至發佈點的儲存區並受到安裝，以便修復軟體弱點。

若您已建立修復弱點工作，僅 Microsoft 軟體中的軟體弱點會被修復。