安全智能体需设为“高危漏洞自动修复（不提示）”并关闭“修复前询问”，以管理员运行safeguard.exe /scan /full /auto触发全库扫描，通过三重源覆盖系统全模块，最后验证日志、kb编号及前台控制权完成静默修复闭环。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
安全智能体要真正实现全库扫描并自我修复高危漏洞，必须绕过传统人工干预路径，直接调用底层系统接口与补丁服务链，在无用户确认前提下完成识别→验证→下载→注入→验证闭环。这要求智能体已获得系统级权限且补丁策略设为“静默自动”。
确认安全智能体具备静默修复能力
打开360安全卫士主界面 → 点击右上角设置图标（齿轮） → 进入「漏洞修复」设置页 → 找到「自动修复策略」选项 → 将其切换为「高危漏洞自动修复（不提示）」。
【必须关闭“修复前询问”开关，否则每一步都会弹窗阻断自动化流程】
该设置仅对CVE评分≥7.0的漏洞生效，低危项仍需手动勾选。
触发全库扫描并启动自我修复
方法一：命令行强制全量扫描（推荐）
以管理员身份运行CMD → 输入：safeguard.exe /scan /full /auto → 回车执行。
方法二：UI界面快捷触发
在360安全卫士主界面 → 点击「系统修复」→ 在漏洞修复页右上角点击「…」更多按钮 → 选择「深度全库扫描」→ 等待扫描完成（通常耗时3–8分钟）。
扫描过程会加载微软官方补丁元数据、本地KB索引、第三方驱动签名库三重源，覆盖Windows系统文件、IE/Edge渲染引擎、.NET Framework、DirectX组件等全部可执行模块。
验证修复结果并释放执行权
第一步：检查修复日志
进入「系统修复」→「漏洞修复」→ 点击右下角「修复记录」→ 查看最近一次标记为「自动执行」的日志条目 → 核对「状态」列是否全为「已生效」。
第二步：确认补丁注入完整性
在CMD中执行：wmic qfe list brief /format:table → 观察输出中是否有新安装的KB编号（如KB5034567），且InstallDate为今日日期。
第三步：释放前台控制权
若修复过程中曾启用「后台修复」，需手动点击界面右上角「恢复前台」按钮，否则后续操作将无法响应鼠标点击。
此时智能体已完成从扫描发现到内核级补丁注入的全部动作，无需重启即可拦截已知利用链。
