3、制定补丁策略。
时间：2022-04-09 23:42:01 | 来源：行业动态
时间：2022-04-09 23:42:01 来源：行业动态
微软最初在正常补丁部署前的一个星期发布了一系列带外安全更新（Windows客户端更新的详细信息可在此安全通报（https://portal.msrc.microsoft.com/en-US/security-guideguide/advisory/ADV180002）里找到）。
这些零日补丁有时可能会与补丁要修复的漏洞一样具有破坏性。一些AMD Athlon处理器的个人电脑用户曾有过惨痛的教训，前一阵有些AMD设备用户的系统在安装了微软Windows 10 Meltdown-Spectre补丁之后直接崩溃而且无法启动。微软后来承认某些AMD设备在安装此更新之后会进入无法启动的状态。微软还在构建修复程序，其间已暂停受AMD受影响的AMD处理器设备的Windows操作系统更新。
用户要抵制恐慌的冲动，先要测试这些更新，这样做可能就比较保险。实际上，有些用户会将Windows Update for Business的安全性和可靠性更新配置成在正常安装日期后的一周左右才执行，他们可能会避免大多数与更新相关的问题，这些问题通常在正常安装日期后的几天之内会被发现和解决。
要推迟这些所谓的质量更新，用户需运行Windows 10专业版（包括Windows 10 S）、企业版或教育版。Windows 10 家庭版无法管理更新。在1709版或更高版本中，该选项在设置更新＆安全Windows Update高级选项菜单下，如下图所示：
使用Windows 10的1709版本的设置推迟质量更新，测试过才更新。
在较早的Windows 10版本里，用户需要在组策略设置中进行调整。详细说明请参看常见问题：如何管理Windows 10更新（http://www.zdnet.com/article/faq-how-to-manage-windows-10-updates/）。
当然，延迟更新不等于闲在那里什么也不做。要利用这段时间进行测试。
在线咨询
