统信uos需及时更新安全补丁以防漏洞与风险，可通过控制中心图形界面、apt命令行、离线.deb包导入或启用自动更新服务四种方式完成；若长期不更新，可能触发cve-2024-12345类本地提权漏洞或导致ssh服务异常退出。
统信UOS系统需及时更新安全补丁以修复已知漏洞、防止提权攻击或服务中断，若长期不更新，可能触发CVE-2024-12345类本地提权漏洞或导致SSH服务异常退出。
通过控制中心图形界面更新补丁
该方式适合日常办公用户，无需记忆命令，所有操作在可视化界面中完成，但要求桌面环境正常且网络可达统信源服务器。
点击屏幕左下角“开始菜单”→选择并打开“控制中心”。
在左侧导航栏中，找到并点击“系统更新”选项。
系统自动检测后，若存在安全更新，右侧会明确显示“安全更新（X个）”标签；【务必注意：此处仅勾选“安全更新”类别，不要误点“系统更新”或“功能更新”，否则可能触发非预期的内核版本跃迁】。
勾选全部安全补丁项，点击“立即更新”按钮，输入管理员密码确认。
下载安装完成后，界面提示“更新成功”，此时必须手动重启系统——补丁中的内核模块与安全策略仅在重启后生效。
使用apt命令行安装安全补丁
适用于远程维护、脚本批量部署或图形界面崩溃无法进入的场景，操作更底层、可审计性强，但需确保APT源配置正确且未被污染。
方法一：一键拉取并安装全部安全补丁
按Ctrl+Alt+T打开终端，依次执行：
sudo apt update
sudo apt install --only-upgrade $(apt list --upgradable 2>/dev/null | grep -i security | cut -d'/' -f1 | tr '\n' ' ')。
若提示依赖冲突，立即运行sudo apt --fix-broken install -y补救；这一步不能跳过，否则dpkg状态将永久卡在half-installed。
方法二：按CVE编号精准安装单个补丁
先查受影响包：apt list --installed | grep -i "openssl\|openssh\|kernel"
再查对应CVE修复状态：apt changelog openssh-server | grep -A5 -B5 "CVE-2026-"
最后安装指定版本：sudo apt install openssh-server=1:8.9p1-3+u20.24.07
安装完毕后必须执行sudo reboot，否则新OpenSSH守护进程不会加载补丁逻辑。
离线安装.deb格式安全补丁包
第一步：确认系统架构与版本号
执行cat /etc/os-version && uname -m，记录输出结果，例如“UOS Desktop 20 1070u2”和“aarch64”——【下载补丁时若架构或版本错一位（如把1070u2下成1070u1），dpkg将直接报错拒绝安装】。
第二步：从https://security.chinauos.com下载匹配补丁
在搜索框输入CVE编号或补丁名，点击公告页中“amd64”或“aarch64”链接，右键复制.deb下载地址。
第三步：终端下载并校验
mkdir -p ~/patches && cd ~/patches
wget https://cdn.chinauos.com/uos/sec-updates/pool/main/o/openssl_3.0.13-1+u20.24.07_amd64.deb
md5sum openssl_3.0.13-1+u20.24.07_amd64.deb，与公告页底部MD5值逐字符比对，不一致则立即删除重下。
第四步：安装并修复依赖
sudo dpkg -i openssl_3.0.13-1+u20.24.07_amd64.deb
若提示“unmet dependencies”，立刻执行sudo apt --fix-broken install -y，该命令会自动联网下载缺失依赖包。
第五步：验证安装结果
dpkg -l | grep openssl，确认状态列为ii；再运行openssl version -a，检查编译时间是否含“202607”字样，证明补丁已生效。
