修补Windows桌面是Windows管理员最重要的一项任务，并且供应商也提供了大量的修补工具。管理员们需要保护桌面和其他设备并且知道Windows补丁管理过程，这并不一定需要一个昂贵的、一体化的设置。

　　如何知道哪些需要打补丁？

　　桌面的硬件和常用软件如Web浏览器是一个很好的开端。即使企业没有采购消费设备，也应该知道什么样的移动设备会用来办公。

　　怎样预防潜在的恶意软件？

　　攻击者能够利用诊断工具如免费的Metasploit找出并利用Windows漏洞。所以企业IT商家应该抢在攻击者之前使用这些工具。

　　处理修补Windows进程最好的方法是什么？

　　网络资源和终端设备之间的缺口可以造成安全性审计的失败。妥善的处理修补Windows进程能够让Windows管理员跟得上数量不断增加的待修补的设备。充分利用员工离开办公室进行桌面维护这一闲暇时段。

　　应该用什么样的修补工具？

　　许多软件产品都具有自动下载和安装补丁的功能。然而，对于带宽和IT控件来说更好的是找到具有扩展性的修补工具，这种工具能够支持多个供应商并允许删除补丁等。

　　有比Microsoft更好的补丁管理选项吗？

　　第三方补丁工具和免费的开源Windows工具能够帮助你修补安全漏洞，要比Microsoft每月发布的补丁更好。因为终端管理工具必须越来越多地适用于各种各样的设备，这也是你的环境应该包含的安全性能。

　　有更简单的桌面安全管理方法吗？

　　除了反恶意软件产品，还可以考虑application whitelisting。另外，也可以使用Group Policy，设置成限制进入控制面板，自动操作BitLocker to Go并为虚拟桌面进行安全设置。

　　修补Windows有万全之策吗？

　　没有，但是这并没有阻止销售商们开发套件和控制台来处理多个Windows版本和客户端/服务器端的管理。Windows Intune是一款云基础的桌面管理工具，可以用来修补Windows，但是不支持移动设备。