高效管理软件更新
很大一部分攻击利用的是厂商已修复的漏洞。因此，及时安装更新是性价比最高的措施之一，前提是要有条理地组织。
Kayzen Security 编辑团队阅读约需 3 分钟
为什么如此重要
厂商发布安全补丁时，实际上也公开了漏洞的存在。攻击者会分析这些补丁，然后瞄准尚未安装补丁的设备。从发布到被利用的时间可能非常短。
ANSSI 的信息卫生指南将定期更新软件列为其基本措施之一。
应优先更新什么
- 操作系统（Windows、macOS、Android、iOS），以及制造商发布的固件（BIOS/UEFI）。
- 浏览器及其扩展：这是暴露面最大的入口。
- 会打开外部文件的软件：办公套件、PDF 阅读器、邮件客户端、压缩工具。
- 网络设备：路由器（光猫）、VPN、NAS，它们常被忽视，却可以从互联网访问。
- 业务应用和网站插件。
在家中：自动化
- 保持自动更新开启并定期重启：许多补丁只有在重启后才会生效。
- 卸载不再使用的软件：没有安装的软件就无需更新。
- 查看设备的支持终止日期：旧手机或不再受支持的 Windows 版本仍然存在漏洞。
在微型企业和中小企业中：有序组织
- 维护一份最新的电脑及已安装软件清单：不了解的东西就无法修补。
- 分批部署：先在几台测试电脑上安装，几天后再推广到其余设备，以便发现可能有问题的补丁。
- 确定维护窗口和时限：例如，关键补丁在几天内完成，其他补丁在一个月内完成。
- 跟踪失败情况：数周未重启或更新失败的电脑应触发告警。
- 保留记录：已安装补丁的清单对保险公司或审计来说是有用的证明。
只从官方来源下载更新
在陌生网站上弹出窗口提示您“更新播放器”，是一种典型陷阱。合法的更新通过系统、应用商店或厂商官方网站提供。
官方资料
- ANSSI （新标签页） — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr （新标签页） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
所引用的资料由其作者以原始语言发布。Kayzen 与上述任何机构均无关联。
本指南仅供一般性参考，不能替代法律意见，也不能替代信息安全专业人员的介入。