Slammer、Blaster 等蠕蟲利用已知漏洞大規模爆發，主因在於修補不及時、範圍不足。專家指出：漏洞公開到被利用的時間窗日益縮短，且攻擊目標從伺服器延伸至大量用戶端，修補管理已成長期戰役。
修補前準備：建立資產可見性
- 資產清單：掌握每台裝置執行的作業系統、應用程式、版本、負責人。需專人維護，每週更新。
- 風險優先級：依業務關鍵性、暴露面、漏洞嚴重度（CVSS）排序，制定修補時程。
- 事件回應小組：跨部門協作（資安、IT 運維、業務主管），負責漏洞追蹤、測試、部署、驗證全流程。
四步驟修補流程
- 漏洞情報收集：訂閱廠商公告、CVE 資料庫、威脅情報源，首時間掌握新漏洞。
- 補丁測試：在模擬生產環境（或關鍵系統複刻環境）驗證相容性、效能影響、功能完整性。
- 分階段部署：先行小範圍試辦 → 核心業務系統 → 全面推廣。善用自動化工具（WSUS、SCCM、BigFix、Ansible 等）推送補丁。
- 驗證與稽核：部署後掃描確認補丁安裝成功、服務正常、無新風險引入。建立修補報表供稽核追蹤。
用戶端修補的特殊挑戰
蠕蟲傳播速度遠超人工關閉連接埠（如 Blaster 期間建議關閉 135 埠實質等同拒絕服務）。企業應擴展自動化修補至桌面端：
- 部署統一端點管理（UEM）工具，集中推送 OS/應用程式更新。
- 強制啟用防毒軟體、防火牆，防止使用者關閉防護。
- 建立合規基線，不合規裝置自動隔離至修補網段。
修補管理「五必須」與「四不要」
| 五必須 | 四不要 |
|---|
| 建立專責修補小組追蹤漏洞 | 無資產清單即開始修補 |
| 建立評估-測試-部署標準流程 | 迷信單一工具解決所有問題 |
| 選用支援自動化的修補管理工具 | 延遲部署已確認的關鍵補丁 |
| 制定補丁有效性驗證機制 | 假設攻擊僅來自外部（內部感染主機同樣危險） |
| 緊急時優先隔離威脅再修補 | |
修補管理非一次專案，而是持續運作的核心資安流程。投資自動化工具、建立跨部門協作機制、落實資產管理，才能在漏洞利用窗口期前完成防護佈署。