4)部署安装

补丁测试后，如果没有问题，需要根据紧急程度制定补丁分发计划，通常根据组织的环境分批安装，原则上资产价值大、威胁等级高的系统优先安装。确定顺序后，提交变更，相关人员进行补丁安装。

提交变更后，组织评审小组（包括安全专家、系统管理员等）对变更的必要性、风险和补丁推行计划等问题进行评审。评审通过后，由系统管理员和业务代表根据各系统业务的实际情况协商变更时间，确定变更计划。确定变更计划后，每个系统管理员各自提交变更请求进行系统变更，同时记录变更过程中提交的问题。

5)疑难处理

在补丁安装过程中，由于系统的多样性和复杂性，经常会发生很多问题。相关人员应时刻记录这些问题，并进行技术分析，以便尽快解决。对于能解决的问题，应尽快进行总结并编写FAQ，以便在组织内部解决相同的问题。对于不能解决的问题可以分为两种情况。

①不能安装补丁：此时需要确定临时的解决办法消除漏洞威胁，或者暂时接受当前的风险。

②安装补丁后系统或应用不能正常运行：此时需要启用应急方案，采用备份系统或者卸载补丁。

同时，将这些不能解决的问题提交给厂商。

6)补丁检查

为了确定补丁的安装情况，需要对安装的系统进行检查。既可以通过工具进行全网检查，也可以通过漏洞扫描工具进行检查，通过编写的脚本进行检查或者人工抽查。