公司需要管理的更新不只限於員工電腦，還可能包括瀏覽器、業務軟件、伺服器、路由器、防火牆和雲端應用。若沒有清單和負責人，重要更新容易遺漏；若不看業務時間便安裝，也可能影響工作。
第一步：列出需要更新的系統
從公司 IT 資產清單整理設備、作業系統、主要應用程式和網絡設備，記錄版本、使用部門、管理負責人及支援狀態。雲端服務亦要記下由誰管理帳戶和設定。清單毋須一開始就自動化，但要有人定期更新。
第二步：按業務影響排優先次序
先判斷更新涉及甚麼系統、是否面向外部、承載甚麼工作，以及延後更新會帶來甚麼影響。供應商標示為緊急的安全更新，或直接影響關鍵業務的項目，應盡快由負責人評估；一般功能更新則可配合維護時間處理。不要單靠更新通知的數量決定先後。
第三步：重要系統先測試和安排時段
更新前查看供應商的適用說明、支援版本和相依條件。對會計、訂單或客戶服務等關鍵系統，先安排小範圍測試或確認還原／回復方式，再通知受影響同事。預留維護時間，並安排在有支援人員可跟進的時段。
第四步：確認結果並留下紀錄
更新完成後，檢查版本、登入、網絡連線和重要工作流程。記錄更新日期、設備或系統、結果、失敗原因、暫時措施和下一步負責人。若更新失敗，不要只把通知關掉；應確認重試時間或升級處理方式。
無法更新的舊設備怎麼辦？
確認設備是否仍受供應商支援，並了解更換或升級的選項。若短期內不能更新，記錄業務原因、可行的隔離措施、負責人和檢討日期。這是暫時的風險管理安排，不代表系統因此沒有風險。
NIST 將企業修補規劃視為持續的預防性維護；中小企也可從清單、負責人和結果紀錄開始。若需釐清整體系統更新狀況，可參考網絡保安基本檢查。