修补系统的“五必须”和“四不要”

　　必须建立补丁管理小组以跟踪系统漏洞的变化。

　　必须建立评估、测试、部署补丁的流程。

　　必须选择一套支持补丁管理的工具软件。

　　必须制定检验补丁运行效果的流程。

　　必须在发生紧急情况时，首先将隐患或蠕虫隔离起来。

　　不要在没有创建资产清单的情况下就开始修补。

　　不要认为一种补丁管理工具就可以解决所有问题。

　　不要推迟部署已被确认是十分重要的补丁程序。

　　不要认为攻击只来自外部而不来自内部，事实上由受感染的内部客户机发起的攻击已经普遍存在。