银河麒麟系统补丁更新有三种方法：一、图形界面在线更新，自动检测安装并提示重启；二、APT命令行批量升级，适用于V10 SP1各版本，支持审计；三、离线RPM包手动安装，适用于无网环境且需签名验证。

如果您正在运行银河麒麟操作系统，但系统存在已知安全漏洞或功能缺陷，这通常是因为未及时安装官方发布的系统补丁。补丁更新不是可选项，而是保障基础运行安全的强制操作，漏掉一次关键补丁可能让SSH服务暴露CVE-2026-3842漏洞，或导致打印机驱动在升级后彻底失联。

图形界面一键更新（推荐桌面用户）

该方式由系统内置“系统更新”工具驱动，自动完成源同步、数字签名校验与静默安装，全程无需终端干预，适合日常办公场景。

点击左下角“开始菜单”，在搜索框中输入系统更新并启动程序。

工具启动后自动执行源同步与补丁扫描；若显示“暂无可用更新”，请先确认网络连通性，并执行sudo ntpdate cn.pool.ntp.org同步系统时间——时间偏差超过3分钟会导致签名验证失败，补丁列表将为空。

在更新类型筛选栏中勾选“安全更新”与“推荐更新”，务必取消勾选“可选更新”，否则可能引入未经适配的第三方组件，引发桌面环境崩溃。

点击“立即安装”，输入管理员密码授权；安装过程中【请勿关闭窗口、勿断电、勿强制注销】，否则内核模块写入中断将导致下次启动卡死在GRUB菜单。

安装完成后提示重启，点击确认并等待系统完成初始化加载。

APT命令行批量升级（适用于V10 SP1各版本）

该方法通过刷新软件源索引并调用full-upgrade指令，确保所有补丁包及其依赖项被统一拉取与部署，适用于需审计补丁安装过程的政企环境。

第一步：打开终端，执行命令确认当前版本状态：cat /etc/os-release | grep VERSION_ID，确保输出为VERSION_ID="V10"或类似有效标识。

第二步：备份原软件源配置：sudo cp /etc/apt/sources.list.d/v10sp1*.list /etc/apt/sources.list.d/v10sp1.list.bak。

第三步：刷新软件包索引：sudo apt update。

第四步：列出待安装补丁：apt list --upgradable | grep -E "(security|update|patch)"；若无输出，请检查是否误启用了非官方PPA源，这类源会屏蔽麒麟安全补丁通道。

第五步：执行全量补丁升级：sudo apt full-upgrade -y；该命令将自动处理内核模块、基础库及服务组件的补丁适配。

第六步：清理冗余缓存：sudo apt autoremove -y && sudo apt autoclean。

离线RPM补丁包手动安装（适用于无外网服务器）

该方式直接部署经签名验证的独立RPM补丁文件，绕过APT/YUM仓库依赖检查，适用于高安全等级隔离网络或监管合规场景。

从麒麟官网支持页面或监管机构指定渠道下载对应架构的补丁包，例如kylin-V10-SP1-security-patch-202604-x86_64.rpm。

将RPM文件上传至目标系统/tmp目录。

进入该目录并执行强制安装：cd /tmp && sudo rpm -ivh *.rpm --force --nodeps；【注意：此命令跳过依赖检查，仅限补丁包自身已打包全部依赖时使用】，否则可能破坏glibc等核心库。