當您為主機開啟安全防護后，可以根據業務需求使用HSS提供的一系列常用實踐。
實踐 描述 漏洞修復
2020年4月15日，Git發布安全通告公布了一個導致Git用戶憑證泄露的漏洞（CVE-2020-5260）。Git使用憑證助手(credential helper)來幫助用戶存儲和檢索憑證。當URL中包含經過編碼的換行符（%0a）時，可能將非預期的值注入到credential helper的協議流中。受影響Git版本對惡意URL執行git clone命令時，會觸發此漏洞，攻擊者可利用惡意URL欺騙Git客戶端發送主機憑據。
本實踐介紹通過HSS檢測與修復該漏洞的建議。
Saltstack是基于python開發的一套C/S自動化運維工具，國外安全研究人員披露其中存在身份驗證繞過漏洞（CVE-2020-11651）和目錄遍歷漏洞（CVE-2020-11652）漏洞，攻擊者利用這些漏洞可實現遠程命令執行、讀取服務器上任意文件、獲取敏感信息等。
本實踐介紹通過HSS檢測與修復這些漏洞的建議。
OpenSSL安全公告稱存在一個影響OpenSSL 1.1.1d、OpenSSL 1.1.1e、OpenSSL 1.1.1f的高危漏洞（CVE-2020-1967），該漏洞可被用于發起DDoS攻擊。
本實踐介紹通過HSS檢測與修復該漏洞的建議。
當Windows Adobe Type Manager庫未正確處理經特殊設計的多主機Adobe Type 1 PostScript格式字體時，Microsoft Windows中存在遠程代碼執行漏洞。對于除Windows 10之外的所有系統，成功利用此漏洞的攻擊者可以遠程執行代碼。對于運行Windows 10的系統，成功利用此漏洞的攻擊者可以利用受限的特權和功能在AppContainer沙盒上下文中執行代碼。攻擊者可隨后安裝程序；查看、更改或刪除數據；或者創建擁有完全用戶權限的新帳戶。
本實踐介紹通過HSS檢測與修復該漏洞的建議。
Windows內核處理內存中對象的方式中存在特權提升漏洞，成功利用此漏洞的攻擊者可能會利用提升的特權執行代碼。
本實踐介紹通過HSS檢測與修復該漏洞的建議。
Windows CryptoAPI欺騙漏洞（CVE-2020-0601）影響CryptoAPI橢圓曲線密碼（ECC）證書檢測機制，致使攻擊者可以破壞Windows驗證加密信任的過程，并可以導致遠程代碼執行。
本實踐介紹通過HSS檢測與修復該漏洞的建議。
勒索病毒防護
勒索病毒攻擊已成為當今企業面臨的最大安全挑戰之一。攻擊者利用勒索病毒加密鎖定受害者的數據或資產設備，并要求受害者支付贖金后才解鎖數據，也存在即使受害者支付贖金也無法贖回數據情況。
為了預防勒索病毒攻擊，避免被勒索面臨巨大的經濟損失風險，您可以使用“HSS+CBR”組合為服務器做好“事前、事中、事后”的勒索病毒防護。
