云安全中心支持检测并快速修复Windows系统漏洞。本文档介绍了如何查看Windows系统漏洞的相关信息和对Windows系统漏洞进行处理。

背景信息

通过实时同步微软官网补丁源,对高危及有影响的漏洞进行有效的检测和告警,避免攻击者通过Windows系统漏洞对您的服务器进行攻击或威胁您服务器的数据安全。

说明 云安全中心基础版基础杀毒版只提供漏洞检测,不提供漏洞修复的服务;如需一键修复漏洞,请开通云安全中心高级版企业版。基础版、基础杀毒版、高级版和企业版详细功能介绍请参见功能特性

查看漏洞基本信息

  1. 登录云安全中心控制台
  2. 在左侧导航栏单击安全防范 > 漏洞修复
  3. 漏洞修复页面单击Windows系统漏洞页签。
  4. Windows系统漏洞页面,查看和管理云安全中心检测到的所有Windows系统漏洞信息。
    您可以执行以下操作:
    • 查看漏洞信息查看漏洞信息
    • 查看漏洞的修复紧急度建议
      漏洞的建议修复紧急度用不同颜色的图标表示,图标中的数字表示存在该漏洞的资产数量。
      • 红色图标:表示漏洞修复紧急程度为
      • 橙色图标:表示漏洞修复紧急程度为
      • 灰色图标:表示漏洞修复紧急程度为
      查看漏洞的修复紧急度建议
      说明 建议立即修复高危漏洞(紧急程度为 )。
    • 将漏洞加入白名单

      您可在Windows系统漏洞页面,选中需要加入白名单的漏洞并单击加入白名单,将该漏洞加入白名单中。加入白名单后,云安全中心将不再对白名单中的漏洞进行告警。

      将漏洞加入白名单

      加入白名单的漏洞将从Windows系统漏洞的漏洞列表中移除,并记录在漏洞管理设置页面的漏洞白名单配置列表中。

      如需恢复云安全中心对白名单中漏洞的检测和告警提示,可在漏洞管理设置页面移除该漏洞。

      漏洞白名单配置
    • 搜索漏洞

      您可在Windows系统漏洞页面通过筛选漏洞危险等级(高、中、低)、漏洞处理状态(已处理、未处理)、资产分组、VPC名称或输入漏洞名称定位到相关的漏洞。

      搜索漏洞
      说明 漏洞名称支持模糊搜索。
    • 导出漏洞

      您可在Windows系统漏洞页面,单击导出图标,将云安全中心检测到的所有Windows系统漏洞统一导出并保存到本地。导出的文件为Excel格式。

      说明 根据您资产中漏洞数据的大小,导出漏洞列表可能需要耗费一定时间,请耐心等待。

查看漏洞详情和处理漏洞

  1. 登录云安全中心控制台
  2. 在左侧导航栏单击安全防范 > 漏洞修复
  3. 漏洞修复页面单击Windows系统漏洞页签。
  4. 在Windows系统漏洞列表,单击漏洞公告名称或漏洞公告对应操作栏的修复,可展开对应的漏洞详情页面。
    您可查看该漏洞的 漏洞详情待处理漏洞数量及待处理漏洞关联资产。 漏洞详情页
  5. 漏洞详情页面,查看漏洞详情并处理漏洞。
    您可以根据需要执行以下操作:
    • 查看漏洞详情

      漏洞详情页面可展示该漏洞所有关联漏洞,即该漏洞影响的所有资产信息,方便您对所有相关的漏洞进行分析和批量处理。

      • 您可在漏洞详情页面查看该漏洞公告关联的所有漏洞简介。
      • 单击待处理漏洞页签,直接跳至漏洞详情下的漏洞影响资产列表。

        您可在漏洞影响资产列表,查看该漏洞影响的所有资产、漏洞的状态等信息,并可对漏洞执行验证、修复、加入白名单或忽略的操作。

      待处理漏洞
    • 查看漏洞严重等级
      Windows系统漏洞的修复紧急度,参考微软官方对相应漏洞的评级。漏洞紧急程度用不同颜色的图标表示:
      • 红色:修复紧急程度为,对应微软官方的漏洞等级为危急高危
      • 橙色:修复紧急程度为,对应微软官方的漏洞等级为
      • 灰色:修复紧急程度为,对应微软官方的漏洞等级为
      说明 建议立即修复危急和高危漏洞(紧急程度为 )。
    • 查看漏洞详细状态
      • 已处理
        • 修复成功:漏洞已执行一键修复并修复成功。
        • 已忽略:漏洞已执行忽略的操作,云安全中心将不再对该漏洞进行告警。
      • 未处理
        • 未修复:漏洞待修复。
        • 修复中:漏洞正在修复处理中。
        • 修复失败:漏洞修复失败,可能因为漏洞文件已被修改或漏洞文件已不存在。
        • 验证中:执行验证操作后,漏洞状态将变为验证中。
    • 处理受影响资产漏洞

      您可在漏洞影响资产列表中,对受影响资产漏洞进行修复、验证、加入白名单或忽略的操作。

      处理漏洞

      您可以根据需要进行以下操作:

      • 修复漏洞

        单击修复,修复单个漏洞或批量修复多个关联漏洞。修复漏洞时支持自动创建快照并修复。您可以根据需要选择自动创建快照并修复不建立快照备份直接修复

        说明
        • 系统在修复漏洞时,可能存在一定的失败风险,建议您在修复漏洞前选中自动创建快照并修复对系统进行快照备份。快照的更多信息请参见ECS服务的快照概述
        • 创建快照将产生一定的费用,费用由快照产品收取(40 GB的系统盘,快照存储一天的费用大约是0.15元)。快照计费方式更多信息请参见快照计费方式
        Windows系统漏洞修复
      • 验证漏洞

        单击验证,验证单个漏洞或批量验证多个关联漏洞,检测该漏洞是否已修复成功。

        单击验证后,该漏洞的状态转为验证中。需要等待数秒后漏洞验证才可完成。

      • 将漏洞加入白名单

        单击漏洞详情页面右上角加入白名单,将该漏洞加入白名单中。加入白名单后,云安全中心将不再对白名单中的漏洞进行告警。

        加入白名单的漏洞将从Windows系统漏洞的漏洞列表中移除,并记录在漏洞管理设置页面的漏洞白名单配置列表中。

        如需恢复云安全中心对白名单中漏洞的检测和告警提示,可在漏洞管理设置页面移除该漏洞。

      • 忽略漏洞

        选中需要忽略的漏洞并单击忽略/回滚图标并选择忽略,云安全中心将不再提示该漏洞。

        说明忽略漏洞的状态将转为 已忽略。如需云安全中心继续对该漏洞进行告警提示,可在 已处理的漏洞列表中找到该漏洞并对其 取消忽略
    • 搜索漏洞影响资产

      在漏洞影响资产列表上方,通过筛选漏洞危险等级(高、中、低)、VPC名称、资产分组、漏洞处理状态(已处理、未处理)或输入服务器IP或名称定位到相关的漏洞影响的资产。

      搜索
      说明 搜索服务器IP或名称支持模糊查询。
    • 导出漏洞影响资产
      在漏洞影响资产列表左上方,单击 导出图标,将云安全中心检测到的该漏洞下的影响资产统一导出并保存到本地。导出的文件为Excel格式。
      说明 根据受影响资产数量的大小,导出资产列表可能需要耗费一定时间,请耐心等待。
    • 保存已筛选漏洞

      在漏洞影响资产列表左上方,单击保存筛选按钮图标保存筛选出的所有漏洞为一个漏洞修复批次,方便您对该批次漏洞的状态进行持续跟踪。

      保存筛选

相关文档

云安全中心修复Windows实例漏洞时出现“0x80240017 104 (Patch Not Applicable)”报错