ESET 联机帮助

搜索 简体字
选择主题

修补程序管理

修补程序管理有助于确保系统和应用程序保持安全,防范已知漏洞和漏洞利用。修补程序管理部分列出了修复已检测到的漏洞的所有可用修补程序,并通过自动软件更新使修复过程更容易。使用修补选项,可以及时确保使用最新安全修补程序更新端点。


note

先决条件

要查看和启用 ESET 漏洞和修补程序管理,请确保您有以下层之一:

ESET PROTECT Elite

ESET PROTECT Complete

ESET PROTECT MDR

ESET PROTECT MDR Ultimate

您可以在运行以下产品的计算机上启用 ESET 漏洞和修补程序管理:

ESET Management 服务器代理版本 10.1+

ESET Endpoint Security for Windows 版本 10.1+

ESET Endpoint Antivirus for Windows 版本 10.1+

ESET Server Security for Microsoft Windows Server 版本 11.0+

ESET Mail Security for Microsoft Exchange Server 11.0+

ESET Security for Microsoft SharePoint Server 11.0+

ESET Endpoint Security for macOS 版本 8.0+

ESET Endpoint Antivirus for Linux 版本 11.0+(修补程序管理不可用)。 当前仅以下操作系统支持漏洞检测:

Ubuntu Desktop 20.04 LTS

Ubuntu Desktop 22.04 LTS

Ubuntu Desktop 24.04 LTS

Red Hat Enterprise Linux 8,其中安装了受支持的桌面环境

Red Hat Enterprise Linux 9,其中安装了受支持的桌面环境

Linux Mint 20

Linux Mint 21.1, Linux Mint 21.2

ESET Server Security for Linux 版本 11.0+(修补程序管理不可用)


important

ARM 处理器不支持 ESET Vulnerability & Patch Management。


warning

ESET Bridge 用户

默认情况下,ESET Bridge 会阻止修补程序管理网络通信。ESET Bridge 不会影响漏洞报告。

要启用修补程序管理网络通信,请在 ESET Bridge 配置文件中禁用访问控制列表 (ACL) 规则:

1.在文本编辑器中打开 ESET Bridge 配置 restrict.conf.template 文件:

oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\Conf\restrict.conf.template

oLinux: /var/opt/eset/bridge/nginx/conf/restrict.conf.template

2.set $valid_host 0; 更改为 set $valid_host 1;

3.保存 restrict.conf.template 文件。

4.重新启动 ESET Bridge 服务。

禁用 ACL 规则会允许通过 ESET Bridge 路由所有网络通信(ESET Bridge 成为开放代理)。

漏洞和修补程序管理激活中,修补程序管理处于启用状态。

查看修补程序管理

可以从多个位置查看修补程序管理:

单击主菜单中的修补程序管理,以打开修补程序管理部分并查看修补程序列表

单击计算机 > 选择详细信息 > 在漏洞和修补程序管理磁贴中,单击显示修补程序以打开修补程序管理部分

对视图分组

要对修补程序分组,请从下拉菜单中选择:

未分组 - 默认视图

按应用程序名称分组 - 分组后,单击应用程序行,然后单击显示设备以显示将应用修补程序的设备(计算机)

过滤视图

要进行过滤,请单击添加过滤器

1.在某些筛选器中,您可以通过单击筛选器名称旁边的运算符图标来选择运算符(可用的运算符取决于筛选器类型):

icon_equals 等于包含

icon_does_not_equal 不等于不包含

icon_greater_than_or_equal

icon_less_than_or_equal

2.从列表中选择一个或多个项目。键入搜索字符串,或从过滤器字段的下拉菜单中选择项目。

3.Enter。活动的过滤器以蓝色突出显示。

应用程序名称 - 存在漏洞的应用程序的名称

应用程序版本 - 导致出现漏洞的应用程序的版本

修补程序版本 - 修补程序版本

严重性 - 严重性级别,包括信息、警告或严重性

计算机名称 - 受影响计算机的名称

应用程序供应商 - 应用程序供应商的名称

侧面板(包含详细信息)

单击应用程序名称,可在侧面板中查看应用程序详细信息。应用程序预览操作:

icon_apply_later_default下一个 - 在侧面板中显示下一个应用程序详细信息

icon_apply_sooner_default上一个 - 在侧面板中显示上一个应用程序详细信息

gear_icon管理修补程序详细信息的内容 - 管理侧面板部分的显示方式和顺序

remove_default关闭 - 关闭侧面板

cloud_patch_management_preview

部署修补程序


important

可以修补仅选定的应用程序


important

建议您通过策略启用自动修补程序管理


important

您可以启用操作系统自动更新,并选择通过策略应用操作系统更新所对应的严重性级别。

ESET Endpoint Security for macOS 当前不支持操作系统扫描和修补。

在配置自动修补后,解决方案将在维护时段内自动修补应用程序。


note

某些应用程序可能会在升级后自动重新启动计算机。


note

某些应用程序(例如,TeamViewer)可以获得特定版本的许可。修改应用程序。为了避免不必要的升级,请在创建策略时设置自动修补策略 > 修补所有应用程序(排除的应用程序除外)

或者,可以通过以下方式部署修补程序:

选择要部署修补程序的应用程序 > 单击操作按钮,然后单击更新

要修补所有受影响设备上的应用程序,请应用按应用程序名称分组视图、选择应用程序名称行、单击icon_more_vertical,然后单击更新

在使用升级按钮部署修补程序后,将在更新中自动创建一个新的客户端任务应用应用程序修补程序。对于端点,将根据在策略中设置的漏洞和修补程序管理计划任务应用修补程序。对于服务器,将在 60 秒倒计时后安装修补程序,且无延后选项。

有关详细信息,请参阅漏洞和修补程序管理常见问题解答