您如何及时了解重要的软件更新？

Question

您如何跟踪 Windows 系统（例如 Flash、Reader... 等）发布的主要补丁？

Answer 1

1. 定义您要跟踪的范围以及谁要关注（在这里，安全人员监视具有大量安装基础的应用程序的安全补丁，服务器和客户端运营团队监视其他领域的补丁）不要这样做，你会彻底发疯的。
2. 观察正确的列表。对于安全而言，US-CERT非常全面，虽然可能有点慢，但这是一个良好的开始。供应商列表也非常有用，具体取决于您的环境中的情况，Secunia非常适合提供一般漏洞信息和可追溯到各个更新的评级。功能补丁几乎要求您监控供应商，微软在热门博客上有相当全面的评论，每月的非安全关键更新都在这个知识库中。
3. 最重要的是要有一个可靠的补丁管理流程，用于测试、安排和管理补丁的发布。 我们是 Securosis 模型的忠实粉丝。 无论你最终做什么都需要适合你的资源和组织。