修補程式管理是什麼？
修補程式管理這個程序會在軟體、驅動程式與韌體套用更新，防範漏洞。有效的修補程式管理還可協助確保系統締造最佳作業效能，提高生產力。
無論是員工筆記型電腦，或是沒有使用者的電腦型裝置，例如自助式服務機或數位電子看板，所有系統都必須安全無虞。忽視修補程式管理的風險可能包括，讓企業面臨外洩與入侵事件、生產力損失，以及商譽損失。
效益：修補程式管理為什麼重要？
修補程式管理的終極目標，旨在為您的 端點 抵禦駭客，並且讓您的系統在最佳狀態下運作。此外，修補程式管理還提供其他諸多效益：
- 提高組織內的生產力。將修補程式管理與生產力視為互為取捨的關係，是常見的迷思。妥善安裝最新修補程式的軟體運作更順暢，可協助提高員工的生產力。
- 協助降低裝置生命週期管理與修復的成本。辦公室無所不在，企業必須快速轉型，才能支援四散各地的工作團隊。遠端管理工具能延伸 IT 技能的觸角，降低運送昂貴硬體或上門服務的需求。
- 協助符合法律、法規與法規遵從標準。許多企業必須符合地方或聯邦在保護資料方面的法規。這類法規包括適用於患者病歷的《健康保險可攜與責任法》（HIPAA）、適用於客戶互動期間收集之個人資訊的《一般資料保護規定》，以及類似的法規。
妥善安裝最新修補程式的軟體運作更順暢，可協助提高員工的生產力。
修補程式管理最佳實務
IT 管理員若要在組織領導修補程式管理最佳實務，可以採取以下這幾個步驟：
- 瞭解修補程式管理不僅是更新作業系統（OS）與應用程式而已。修補程式管理範圍擴及更新硬體的韌體與驅動程式。對於完整運算堆疊的威脅伺機而動，Intel 正扮演主動積極的角色，協助您減輕這些漏洞的危害。業界領導地位是關鍵，Intel 與 OEM、軟體供應商和作業系統合作夥伴直接合作，確保大範圍軟體修補程式部署已納入韌體更新。
- 將修補程式管理常規化。確保全組織知道並可預期修補程式管理週期。有了既定的遞增更新，使用者可以相應地為修補程式週期做好準備，並且降低生產力受到的影響。
- 分批處理修補程式。這也稱為執行「軟啟動」或「沙箱測試」。一般公認的最佳實務，作法是向一小群使用者（約百分之 5）推出修補程式，先評估影響，再向整個使用者群大規模推出。
- 瞭解是誰負責修補程式管理。軟體或系統供應商通常必須負責修補已知的漏洞。IT 管理員必須確保在企業的系統和裝置網路，部署 OEM 與軟體供應商提供的修補程式。在小型企業，修補程式管理通常是個別使用者的責任。軟體多半已程式化，會在需要更新時通知使用者。軟體甚至能夠在預先排定的時間自行自動更新。
- 利用修補程式管理系統擴充部署。修補程式管理系統這種專門設計的軟體，可協助 IT 部門在網路協調及追蹤修補程式版本管理與部署。搭載 Intel vPro® 的電腦已整合 Microsoft Endpoint Configuration Manager (SCCM)，支援遠端管理功能，提供商務級機群控制。這有助於延長修補程式管理功能，提高端點裝置用於更新的可用度。
利用 Intel vPro® 進行遠端管理
電腦搭載適用於 Windows 作業系統的 Intel vPro® Enterprise，提供專為商務所設計的一整套功能。這類電腦結合了高效能、硬體強化型安全功能、遠端管理功能，以及電腦機群穩定性。
Intel® 主動管理技術專為適用於 Windows 作業系統的 Intel vPro® Enterprise 提供大量功能，以加強修補程式管理。IT 部門可以利用鬧鐘功能，在指定時間喚醒裝置套用修補程式，或是利用鍵盤、視訊、滑鼠（KVM）控制，透過遠端存取驗證升級。儲存裝置重新導向還可讓 IT 技術人員透過網路，經由安裝的映像檔案套用更新與修復，整個過程模擬開機到端點裝置上的磁碟或 USB 快閃磁碟機。有了這些工具，企業便無須為了將遭到入侵的裝置送交給維修人員而舟車勞頓。
遠端工作已經廣為多數人接受，而希望保持彈性的企業必須在企業防火牆內外規劃裝置修補與風險管理。Intel® Endpoint Management Assistant (Intel® EMA) 透過雲端協助提供 Intel vPro® 上裝置的遠端連線，進一步延伸 Intel® 主動管理技術的功能。
修補程式管理是 IT 的關鍵
修補程式管理利大於弊。提高對裝置的存取和控制能力，並且能夠從遠端修補與修復，最終讓 IT 部門與企業更靈活彈性。以駭客和資料竊賊形式存在的危害很多，修補程式管理可協助確保企業順利運作。
