主机安全 漏洞一键修复

一、限制说明

支持一键修复的主机：

已绑定旗舰版授权且主机安全客户端在线的腾讯云/非腾讯云服务器均支持一键修复，但自动创建快照能力存在差异。

支持一键修复的漏洞：

·Linux 软件漏洞（部分）

·Windows 系统漏洞（检出补丁均支持修复）

·Web-CMS 漏洞（部分）

适用于 Linux 软件漏洞、Web-CMS 漏洞修复场景。

1. 在漏洞管理页面中，选择全部漏洞 > 漏洞，筛选出可修复的漏洞，选择存在可修复资产的漏洞，单击操作列中的一键修复进入修复向导。

2. 在修复范围设置中，核对漏洞和主机范围后，单击下一步进入快照设置。

3. 在快照设置中，设置是否创建快照、快照名称、快照保留时长，然后单击开始修复。

4. 开始修复后，可在当前漏洞修复进度页查看创建快照、修复漏洞情况。

5. 返回漏洞详情，关注主机状态变更。若漏洞修复失败，状态则为修复失败；若漏洞修复成功，状态则为已修复。

·漏洞修复后，可单击重新扫描，再次验证漏洞是否已修复。

·漏洞修复后，若对你的业务产生了较大影响，你可前往云服务器 > 快照列表，选择你修复前创建的快照进行回滚。回滚成功后，请重启服务器，对漏洞进行重新扫描。

注意：说明：

注意：此回滚功能说明仅适用于修复过程中有自动创建快照的腾讯云 CVM 和 Lighthouse 主机。重启服务器操作可能导致服务中断，建议你在业务低峰期或维护窗口期进行回滚和重启操作。

适用于 Windows 系统漏洞修复场景。由于 Windows 系统补丁是采用累积更新机制，一键修复的执行逻辑与 Linux 软件漏洞略有差异。

1. 关于补丁修复选择：

·默认推荐修复最新补丁：与主流云厂商策略一致，推荐大多数场景使用。

·支持修复次新补丁：控制台保留历史补丁检测记录，可回退选择已充分验证的次新版本，适用于对最新补丁稳定性有顾虑的生产业务。

2. 关于补丁修复机制：

注意：说明：

1. 在漏洞管理中，选择全部漏洞 > Windows 系统补丁，筛选出可修复的漏洞，单击操作列中的一键修复进入修复向导。

2. 在修复范围设置中，核对漏洞和主机范围后，单击下一步进入快照设置。

3. 在快照设置中，设置是否创建快照、快照名称、快照保留时长，然后单击开始修复。

4. 开始修复后，可在当前漏洞修复进度页查看创建快照、修复漏洞情况。

5. 返回补丁详情，关注主机状态变更。若漏洞修复失败，状态则为修复失败；若漏洞修复成功，状态则为已修复或已修复待重启。

·针对状态为“已修复待重启”的主机，请重启主机后，单击重新扫描，再次验证漏洞是否已修复。

·漏洞修复后，若对你的业务产生了较大影响，你可单击操作列中的回滚，前往云服务器 > 快照列表，选择你修复前创建的快照进行回滚。回滚成功后，请重启服务器，对漏洞进行重新扫描。

注意：说明：