資安論壇

行政院 國家資通安全會報 - 技術服務中心 - 資安論壇 http://forum.icst.org.tw/
現在的時間是 2012年 10月 21日, 23:57

所有顯示的時間為 UTC + 8 小時




發表新文章 回覆主題  [ 9 篇文章 ] 
發表人 內容
文章發表於 : 2004年 8月 26日, 13:42 
離線

註冊時間: 2002年 10月 16日, 08:58
文章: 5514
深入解析什麼是Hotfix與SP
作者:趨勢 發文時間:2004.08.25


上網下載最新的系統補丁,給作業系統“進補”,是大家經常要做的一件事,但面對網上鋪天蓋地的Hotfix和SP補丁,許多用戶特別是電腦新手往往會迷失方向。那麼什麼是Hotfix,什麼是SP,它們之間又有什麼聯繫和區別呢?

明明白白Hotfix

Hotfix是針對某一個具體的系統漏洞或安全問題而發佈的專門解決該漏洞或安全問題的小程式,通常稱為修補程式。微軟公司為提高其開發的各種版本的Windows作業系統和Office軟體的市場佔有率,會及時地將軟體產品中發現的重大問題以安全公告的形式公佈於眾,這些公告都有一個惟一的編號,即MS-,如MS03-063,MS是微軟的英文縮寫,03代表2003年,063代表該安全公告的編號,合起來就是微軟公司在2003年發佈的第63個安全公告。在這個公告中微軟公司都會給出一個形如Q(2003年4月份前用此編號)或KB(2003年4月份後用此編號)的編號,這個編號是微軟知識庫中的一個編號,通過該編號我們可以在微軟知識庫(support.microsoft.com)中查找到有關該問題的所有技術性文章和相應的解決方案。

我們以微軟發佈的用於Windows XP作業系統的衝擊波漏洞的補丁“WindowsXP-KB823980-x86-CHS32λ.exe”為例來說明。

★Windows XP——產品名稱,說明該補丁適用的作業系統。可能出現的選項有Windows 2000 、Windows XP、WindowsServer 2003等等,分別應用於對應的作業系統。

★KB823980——KB是Knowledge Base的首字母縮寫,意即基本知識庫,823980是該補丁在微軟知識庫中相應的說明性文章的編號,我們鍵入網址“support.microsoft.com/KBid=823950”即可以查看該補丁的技術文章。

★x86——處理器平臺的標識,示例中x86說明該補丁應用於Intel 公司的x86構架的處理器平臺。可能出現的選項有x86、AMD64和IA64等。

★CHS32λ.exe——語言版本的標識。示例中的CHS表明該補丁應用于中文版的Windows作業系統。可能出現的選項有CHS、ENU和INTL,分別應用于中文版、英文版和多語言版的Windows作業系統中;32表示的是應用於32位的處理器平臺;λ表明該補丁為非正式版,只是一個測試版。

提示:α、β、λ常用來表示軟體測試過程中的三個階段,α是第一階段,一般只供內部測試使用;β是第二個階段,已經消除了軟體中大部分的不完善之處,但仍有可能還存在缺陷和漏洞,一般只提供給特定的用戶群來測試使用;λ是第三個階段,此時產品已經相當成熟,只需在個別地方再做進一步的優化處理即可上市發行。修補程式經過測試上市發行之前在編號上會略加修改,即去掉後面的“32λ”字樣,因此正式版衝擊波補丁名稱應為“ WindowsXP-KB823980-x86-CHS.exe”。

明明白白SP

SP是Service Pack的縮寫,意即補丁包。微軟的作業系統及軟體產品漏洞很多,微軟不得不頻繁地發佈各種Hotfix來進行修補,但對一般用戶來說,要查看自己的電腦是否安裝了某個Hotfix是一件麻煩事,下載安裝各種Hotfix也很繁瑣,微軟為了解決問題,就開始發佈SP補丁包,SP補丁包中包含有SP發佈日期前所發佈的所有Hotfix。也就是說,Hotfix是針對某一個問題的單一補丁,SP包含SP發佈日期前的所有Hotfix補丁。因此,只要你下載並安裝了SP補丁包,就不需要再去下載安裝SP發佈日期前的Hotfix了。SP補丁包按發佈日期的先後順序排列,這樣便有了SP1、SP2、SP3……等等。

針對Windows作業系統的SP補丁包是可疊加補丁包,也就是說SP2中已包含有SP1中的所有補丁,SP3中已包含有SP2、SP1中的所有補丁,以此類推,如Windows 2000現在就有SP1、SP2、SP3、SP4補丁包。

不過,Office產品的SP補丁包是不可疊加補丁包,比如SP2只包含有SP1發佈日期以後到SP2發佈日期前這一段時間內的所有補丁,以此類推。因此,對於Windows產品來說,用戶只需下載並安裝最新的SP補丁包即可。而對於Office產品則必須下載並安裝所有的SP補丁包,這一點務必要注意。

提示:用戶要瞭解系統打過了哪些補丁,可以單擊“開始→設置→控制面板→添加/刪除程式”,在“添加/刪除程式”視窗中形如“Windows XXXX修補套裝程式——KB 823980”字樣的選項就是你為系統打的補丁。或者單擊“開始→運行”?在彈出的運行對話方塊中輸入“REGEDIT”打開註冊表編輯器?找到如下分支?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix ?,觀察Hotfix下的子鍵就可以看到系統打了哪些補丁。
http://network.ccidnet.com/pub/article/ ... 54_p1.html


回頂端
 個人資料  
 
 文章主題 :
文章發表於 : 2004年 9月 17日, 11:58 
離線

註冊時間: 2004年 9月 16日, 11:04
文章: 3
哇...原來平常做的修補動作是這樣的涵義
感謝你提供這麼詳細的資訊^^a
下次面對user的發問也可以講出個所以然嚕^^b


回頂端
 個人資料  
 
 文章主題 :
文章發表於 : 2004年 9月 17日, 12:08 
離線

註冊時間: 2004年 2月 10日, 11:08
文章: 12
事實上微軟體的修補程式可分為 Service Pack、Cumulative Patch、Rollup Package、hotfix 四種,詳細可參考拙作漏洞與修補程式安裝管理(http://www.mgt.ncu.edu.tw/~skyo/publish/2004_07_windows_patch_management.pdf),裡頭也介紹了一些微軟所提供的修補工具。


回頂端
 個人資料  
 
 文章主題 :
文章發表於 : 2004年 10月 11日, 17:20 
離線

註冊時間: 2004年 9月 5日, 14:52
文章: 2
我以前還不太知道Windows作業系統的SP補丁包是可疊加的補丁包
我都全部下載一個接一個安裝,重開系統不知道好幾次,原來只要下
載最新的即可,小弟我受教了!
Office的補丁包是不可疊加的補丁包,這個我就知道了,因為在安裝的
時候,它都會有條件說,請先安裝SP1之後才可安裝SP2…謝謝你詳細
的解說,十分的清楚有用,謝謝了!


回頂端
 個人資料  
 
 文章主題 :
文章發表於 : 2004年 10月 12日, 21:43 
離線

註冊時間: 2004年 10月 10日, 20:12
文章: 2
所以說 winxp可以直接灌winxp-sp2就好了 對不對?

_________________
網路肉腳


回頂端
 個人資料  
 
 文章主題 :
文章發表於 : 2004年 10月 13日, 01:24 
離線

註冊時間: 2003年 4月 26日, 19:31
文章: 675
來自: 頂蚵仔寮
XP-->XP2--->WindowsUpdate
這樣才完善喔~

_________________
圖檔
收集範圍:傳統建築.神社.武德殿.風景名勝.古蹟... 感覺對了的東西~


回頂端
 個人資料  
 
文章發表於 : 2011年 6月 16日, 14:56 
離線

註冊時間: 2011年 6月 16日, 14:54
文章: 1
好清楚,謝謝說明呀 :lol:


回頂端
 個人資料  
 
文章發表於 : 2011年 6月 24日, 12:34 
離線

註冊時間: 2007年 10月 27日, 23:47
文章: 4
引言回覆:
針對Windows作業系統的SP補丁包是可疊加補丁包,也就是說SP2中已包含有SP1中的所有補丁,SP3中已包含有SP2、SP1中的所有補丁,以此類推,如Windows 2000現在就有SP1、SP2、SP3、SP4補丁包。


這篇轉來的文章太舊了,舉的例子不合時宜。SP的升級也不完全是這樣。
原始的VISTA沒有SP版本,要升到SP2就只能先裝SP1再裝SP2,沒辦法直接升到SP2。


回頂端
 個人資料  
 
文章發表於 : 2011年 6月 24日, 14:49 
離線

註冊時間: 2003年 4月 26日, 19:31
文章: 675
來自: 頂蚵仔寮
XP 要升 SP3

也是必須先安裝SP1或SP2

才能到SP3

_________________
圖檔
收集範圍:傳統建築.神社.武德殿.風景名勝.古蹟... 感覺對了的東西~


回頂端
 個人資料  
 
顯示文章 :  排序  
發表新文章 回覆主題  [ 9 篇文章 ] 

所有顯示的時間為 UTC + 8 小時


誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 3 位訪客


不能 在這個版面發表主題
不能 在這個版面回覆主題
不能 在這個版面編輯您的文章
不能 在這個版面刪除您的文章

搜尋:
前往 :  
POWERED_BY
正體中文語系由 竹貓星球 維護製作