统信UOS系统在图形界面异常等场景下须通过终端安装安全补丁：先sudo su切换root，执行apt update刷新源；再用apt list --upgradable | grep -i security筛选补丁，配合--only-upgrade参数安装；依赖错误时运行sudo apt --fix-broken install -y修复，最后reboot生效。

统信UOS系统在图形界面异常、远程维护或需精确控制补丁安装范围时，必须通过控制台（终端）执行系统补丁安装，避免依赖桌面环境或自动更新服务失效导致关键安全修复延迟。

启用root权限并刷新软件源

打开终端（Ctrl+Alt+T），先切换至管理员权限：sudo su -
输入当前用户密码后，执行 apt update 命令同步最新软件包索引。这一步不可跳过——若源列表陈旧，后续将无法识别新发布的安全补丁，所有安装操作都会失败。

筛选并安装安全补丁

方法一：仅安装已知高危安全更新
运行命令 apt list --upgradable | grep -i security，查看当前可升级的安全补丁列表。若输出为空，说明暂无官方推送的安全更新；若有结果，复制包名（如 uos-security-20260712），执行 sudo apt install --only-upgrade uos-security-20260712。【必须加 --only-upgrade 参数，否则 apt 会尝试安装全新包而非升级，可能破坏现有系统组件】

方法二：批量安装全部安全类补丁
执行以下单行命令：
sudo apt install --only-upgrade $(apt list --upgradable 2>/dev/null | grep -i security | cut -d'/' -f1 | tr '\n' ' ')
该命令会自动提取所有含“security”关键词的待升级包并一次性安装。注意：若某补丁依赖未满足，终端会中断并提示错误，此时需按后续步骤处理。

修复依赖断裂并验证安装

① 若上一步出现 “dependency problems” 报错，立即执行 sudo apt --fix-broken install -y 强制修复缺失依赖。
② 安装完成后，运行 dpkg -l | grep "uos-security" 检查状态列是否为 ii（已正确安装）。
③ 输入 reboot 立即重启系统——【所有内核级安全补丁必须重启才生效，仅 reload systemd 或重启服务无效】