Identificazione delle patch effettivamente installate

Security Controls può inoltre effettuare un'analisi delle 'patch effettivamente installate'. Un caso comune prevede l'installazione di un'unica patch che sostituisce altre patch. In questa circostanza, le patch che non sono state installate ma che sono state sostituite dalla patch più recente vengono considerate come effettivamente installate, dato che si dispone di almeno la versione prevista del file o di una versione più grande per ciascuno dei file. Ad esempio, supponiamo di installare un nuovo computer Windows, per poi installare una patch che sostituisce 20 patch precedenti. Pur avendo "installato" una sola patch, risultano installate anche altre 20 patch.