统信UOS安全补丁安装需根据环境选择图形界面、命令行或离线方式，且所有方式均须重启生效。图形界面通过控制中心系统更新勾选安全更新并立即更新；命令行用apt自动或手动安装安全包；离线安装需校验依赖并用dpkg安装.deb包。

您需要为统信UOS系统安装最新安全补丁包，防止已知漏洞被利用、服务异常或通不过合规审计，必须确认补丁真实落地并生效。

用控制中心图形界面一键更新

适合桌面环境正常、网络稳定、不熟悉命令行的用户，全程可视化操作，无需记忆指令。

1、点击任务栏左下角“开始菜单”，搜索并打开“控制中心”。

2、左侧导航栏选择“系统更新”，系统自动检测可用更新。

3、若存在安全更新，右侧会显示“安全更新”标签及数量；勾选该类别下全部补丁项。

4、点击“立即更新”，输入管理员密码确认，等待下载与安装完成。

5、界面提示“更新成功”后，【必须执行重启】——多数安全补丁需重启才能加载进内核，仅安装不重启等于未修复。

用apt命令行精准安装安全补丁

适用于远程运维、脚本批量处理或图形界面崩溃等场景，可跳过无关更新，只拉取安全相关包。

方法一：全自动安装所有待升级安全包

1、按 Ctrl+Alt+T 打开终端。

2、执行 sudo apt update 更新软件包索引。

3、执行 apt list --upgradable | grep -i security 确认有安全补丁待装。

4、运行以下命令一次性安装全部安全更新：
sudo apt install --only-upgrade $(apt list --upgradable 2>/dev/null | grep -i security | cut -d'/' -f1 | tr '\n' ' ')

方法二：手动指定关键补丁名安装（更可控）

1、先查出最新补丁包名：dpkg -l | grep "uos-security-" | tail -n 1 | awk '{print $2}'。

2、若输出为 uos-security-20260805-1_amd64，则执行：sudo apt install --only-upgrade uos-security-20260805-1_amd64。

3、安装完成后，立即执行 sudo reboot。

导入离线.deb补丁包（无外网环境专用）

适用于涉密内网、工业隔离网或需人工审核补丁内容的场景，确保补丁来源可信、过程可追溯。

第一步：确认补丁包完整性与依赖

1、将下载好的 uos-security-20260805-1_amd64.deb 放入 /home/user/patches/ 目录。

2、进入该目录：cd /home/user/patches/。

3、检查依赖关系：dpkg-deb -I uos-security-20260805-1_amd64.deb | grep -E "(Depends|Version)"；若显示依赖 kernel-image-6.6.49-uos，需先确认该内核已安装。

第二步：安装补丁包

1、执行：sudo dpkg -i uos-security-20260805-1_amd64.deb。

2、若报依赖错误，按提示补装缺失包，再重试上一步。

3、安装成功后，运行：dpkg -s uos-security-20260805-1_amd64 | grep "Status"，确认返回 install ok installed。

4、【必须重启】——离线安装的补丁同样需重启才生效，否则漏洞仍处于开放状态。