软件更新与漏洞修补

这一节包含的知识点

比「节」更细的一层：具体到能对上一道题的步骤。

• 补丁的来源与签名校验补丁应当来自官方渠道并带有数字签名，安装前校验签名可以确认它没有被篡改。
• 自动更新的利与弊自动更新能及时补上漏洞，但可能在关键时刻自动重启或引入不兼容，需要权衡后再设置。
• 停止维护软件的风险厂商不再发布补丁，之后发现的漏洞就无人修复，应尽快换用受支持的软件或把它隔离使用。
• 为什么要及时打补丁已公开的漏洞会被快速利用，及时更新可以封堵大多数常见攻击
• 不明来源安装包的风险破解版和第三方安装包常夹带恶意程序，应从官方渠道获取

先修：学它之前要先会

• 网络安全防护

完整前置链：一路要先会

不只是直接先修 —— 把先修的先修也追到底，顺序就是该学的顺序（含跨学科）。

1. 1信息安全威胁→
2. 2加密与身份认证→
3. 3网络安全防护

后继：学会它之后可以往哪走

坐标系里还没有概念把这条当先修。

学习「软件更新与漏洞修补」

这个知识点还没有内容（还没有教材或出版物接进来）。现在能做的：看清它在坐标系里的位置 —— 先修是什么、学完之后通向哪里，然后把「我了解了」记下来。

自述不等于掌握：它只是「我知道这一条讲什么」，不会计入学习单元完成数。学习记录存在这台设备上。

还没有任何内容覆盖这条概念。要让它长出来，需要导入并发布一份讲到它的材料 —— Publishing 会在正文里找候选（带原句作证据），由人确认后挂到这条上。

还没有任何学习目标、测评或任务标注到这条知识点上。学习链只列**真的标注过**的条目 —— 没有就是没有，不按模板补一个出来。