許多企業 Windows 伺服器 (NT 至 2008 R2) 長期缺失修補程式，造成可被利用的已知弱點。主因非技術不可行，而是流程疏失：廠商支援顾虑、WSUS/第三方工具回報盲點、責任歸屬不清、舊修補程式易被忽略。

現況與風險

• 工作站通常修補較新，伺服器卻常遺漏。
• WSUS 與第三方工具常不回報遺漏修補。
• 修補程式越舊，被忽略機率越高。
• 內部滲透測試常發現大量缺失修補的伺服器。

補救建議

1. 全面盤點：確保所有伺服器修補程式顯示「已安裝」。
2. 信任但驗證：掃描器 (Qualys、Nessus/NeXpose、Retina、LanGuard 等) 掃描確認遺漏，免費/試用版即可。
3. 認證掃描：使用網域帳號進行認證掃描，發現更多遺漏並精確呈現可被利用的攻擊面。
4. 建立流程：指定修補責任人、定期掃描驗證、納入 KPI 考核。

修補管理不是一次性專案，需持續營運流程支撐，否則伺服器將長期暴露於已知弱點之下。