确定修补程序替换

Security Controls 的一个优点是仅显示更新计算机所必需的修补程序，不显示由后来的修补程序替换的之前的修补程序（虽然需要时可以配置程序以执行此过程）。

很多近期的 Microsoft 安全修补程序已作为“累计汇总”修补程序发布。 汇总修补程序包括之前发布的给定产品的所有安全修补程序，还包括大多数近期已通知问题的补丁。 完全包括之前的修补程序的累计修补程序据说要替换之前的修补程序。 为替换修补程序，之前的修补程序中的所有文件都必须包含在后来的修补程序中、所有文件版本必须升级到高于之前的修补程序的版本（或文件版本必须与之前的修补程序相同），而且相关的功能注册表项必须包含在替换修补程序中。

数据定义文件包含有关每个已替换修补程序的信息。 Security Controls 评估修补程序替换代码，以识别适用于每个正在扫描的系统的修补程序。 特别注意包含 Service Pack 功能的替换修补程序。 应特别注意跨产品级适用性的已替换修补程序。例如：

• 修补程序 A 适用于 Windows 10 1709
• 修补程序 B 替换修补程序 A，并适用于 Windows 10 1709 和 1803
• 修补程序 C 替换修补程序 B，并适用于 Windows 10 1803

Security Controls 正确扫描 Windows 10 1803 计算机上的修补程序 C 和 Windows 10 1709 计算机上的修补程序 B 是否存在 - 即使数据文件中已标记修补程序 B 由修补程序 C 替换。