补丁覆盖率怎么计算：分母必须反映真实受影响资产

“已部署数量”不能单独说明风险下降程度。覆盖率的关键在于分母是否只包含确认或待确认的相关资产。

明确统计口径

分别统计已确认受影响、待确认、已修复并验证、已缓解未修复和获批例外资产。避免将已下线或不适用资产混入同一分母。

报告时间点和缺口

每次报告标注数据提取时间、来源和无法统计的资产类别。覆盖率上升但高暴露资产尚未处理时，应在摘要中单独说明。

终端部署闭环见终端补丁管理；资产清单质量见资产清单核对。