Windows系统漏洞

查看漏洞基本信息

1. 登录云安全中心控制台。
2. 在左侧导航栏，单击安全防范 > 漏洞修复，打开漏洞修复页面，单击Windows系统漏洞。
3. 在Windows系统漏洞页面，查看和管理云安全中心检测到的所有Windows系统漏洞信息。
   • 查看漏洞信息
     
     
   • 查看漏洞的修复紧急度建议
     漏洞的建议修复紧急度用不同颜色的图标表示，图标中的数字表示对应紧急度的待处理漏洞个数。

     • 红色图标表示云安全中心判定该漏洞修复紧急程度高
     • 橙色图标表示云安全中心判定该漏洞修复紧急程度中
     • 灰色图标表示云安全中心判定该漏洞修复紧急程度低

     
     
     
     说明 建议立即修复高危漏洞（紧急程度高）。
   • 将漏洞加入白名单

     您可在Windows系统漏洞页面，勾选漏洞列表左侧的复选框后单击加入白名单，将该漏洞加入白名单中。加入白名单后，云安全中心将不再对白名单中的漏洞进行告警。

     
     
     加入白名单的漏洞将从Windows系统漏洞的漏洞列表中移除，并记录在漏洞管理设置页面的漏洞白名单配置列表中。

     如需恢复云安全中心对白名单中的漏洞进行检测和告警提示，可在漏洞管理设置页面移除该漏洞。

     
     
     
   • 搜索漏洞

     您可在Windows系统漏洞页面通过筛选漏洞危险等级（高、中、低）、漏洞处理状态（已处理、未处理）、资产分组或输入漏洞名称定位到相关的漏洞。

     
     
     
     说明 搜索漏洞名称支持模糊查询。
   • 导出漏洞
     您可在Windows系统漏洞页面，单击导出按钮，将云安全中心检测到的所有Linux系统漏洞统一导出并保存到本地。导出的文件为Excel格式。

     说明 根据您资产中漏洞数据的大小，导出漏洞列表可能需要耗费一定时间，请耐心等待。

     
     
     

查看漏洞详情和处理漏洞

1. 登录云安全中心控制台。
2. 在左侧导航栏，单击安全防范 > 漏洞修复，打开漏洞修复页面，单击Windows系统漏洞。
3. 在漏洞列表，单击漏洞公告名称或漏洞公告对应操作栏下的修复，可展开对应的漏洞详情页面。
   您可查看该漏洞的漏洞详情简介和待处理漏洞数量及待处理漏洞关联资产。
   
   
4. 在漏洞详情页面，您可以根据需要执行以下步骤查看漏洞详情，并处理漏洞。
   • 查看漏洞详情

     漏洞详情页面可展示该漏洞所有关联漏洞，即该漏洞影响的所有资产信息，方便您对所有相关的漏洞进行分析和批量处理。

     • 单击漏洞详情页签，您可在漏洞详情子页查看该漏洞公告关联的所有漏洞简介。
     • 单击待处理漏洞页签，直接跳至漏洞详情下的漏洞影响资产列表。

       您可在漏洞影响资产列表，查看该漏洞影响的所有资产、漏洞的状态等信息，并可对漏洞执行验证、修复、加入白名单、忽略或回滚的操作。

     
     
     
   • 查看漏洞严重等级

     漏洞紧急程度用不同颜色的图标表示：红色图标表示高危漏洞、橙色图标表示中危漏洞、灰色图标表示低危漏洞。

     说明 建议立即修复高危漏洞（紧急程度高）。

   • 查看漏洞详细状态

     • 已处理
       • 修复成功：漏洞已执行一键修复并修复成功。
       • 修复失败：漏洞修复失败，可能因为漏洞文件已被修改或漏洞文件已不存在。
       • 已忽略：漏洞已执行忽略的操作，云安全中心将不再对该漏洞进行告警。
       • 漏洞已失效：表示该漏洞在7天内未被再次扫描到。
       • 回滚失败：漏洞回滚失败、无法回到未处理状态，可能因为漏洞文件已不存在。
       说明 已处理的漏洞支持回滚操作，漏洞回滚后将重新变为未处理的状态。
     • 未处理：未修复，即漏洞待修复。
   • 处理受影响资产漏洞

     您可对受影响资产漏洞进行修复、验证、加白名单、忽略或回滚的操作。

     
     
     
     • 修复漏洞

       您可在漏洞详情页面，单击修复，单个修复漏洞或批量修复多个关联漏洞。

     • 验证漏洞

       您可在漏洞详情页面，验证单个漏洞或批量验证多个关联漏洞，检测该漏洞是否已修复成功。

       单击验证后，该漏洞的状态转为验证中。需要等待数秒后漏洞验证才可完成。

     • 将漏洞加入白名单

       您可在漏洞详情页面，单击右上角加入白名单，将该漏洞加入白名单中。加入白名单后，云安全中心将不再对白名单中的漏洞进行告警。

       加入白名单的漏洞将从Windows系统漏洞的漏洞列表中移除，并记录在漏洞管理设置页面的漏洞白名单配置列表中。

       如需恢复云安全中心对白名单中的漏洞进行检测和告警提示，可在漏洞管理设置页面移除该漏洞。

     • 忽略漏洞

       您可在漏洞详情页面，勾选漏洞列表左侧的复选框后，单击并选择忽略，云安全中心将不再提示该漏洞。

       说明 被忽略的漏洞状态将转为已忽略。如需云安全中心继续对该漏洞进行告警提示，可在已处理的漏洞列表中找到该漏洞并对其取消忽略。
     • 回滚漏洞

       云安全中心支持对已处理的漏洞，进行回滚操作，漏洞回滚后将重新变为未处理的状态。

   • 搜索漏洞影响资产

     您可在漏洞详情页面，通过筛选漏洞危险等级（高、中、低）、资产分组、漏洞处理状态（已处理、未处理）或输入服务器IP或名称定位到相关的漏洞影响资产。

     
     
     
     说明 搜索服务器IP或名称支持模糊查询。
   • 导出漏洞影响资产
     您可在漏洞详情页面，单击导出按钮，将云安全中心检测到的该Linux系统漏洞下影响资产统一导出并保存到本地。导出的文件为Excel格式。

     说明 根据您资产中漏洞数据的大小，导出漏洞列表可能需要耗费一定时间，请耐心等待。

     
     
     
   • 保存已筛选漏洞

     您可在漏洞详情页面，单击按钮保存筛选出的所有漏洞为一个漏洞修复批次，方便您对该批次漏洞的状态进行持续跟踪。

     
     
     

相关文档

Windows漏洞修复时出现0x80240017 104 （Patch Not Applicable）报错