什么是HotFix?HotFix安装步骤及注意事项

 
   | |

导读:HotFix又叫做热补丁,是微软在Windows发布之后,针对发现的Windows漏洞发布的补丁程序。当HotFix累计到一定程度,微软就会以SP的方式把此前的HotFix整合起来。

关键词:HotFix 热补丁 微软 Windows 漏洞 SP

 
正在加载数据...

  HotFix又叫做热补丁,是微软在Windows发布之后,针对发现的Windows漏洞发布的补丁程序。当HotFix累计到一定程度,微软就会以SP的方式把此前的HotFix整合起来。 而冲击波病毒的到来,在很大程度上增强了我们的计算机安全防范意识。为了避免在安装补丁之前就被各类病毒感染,把补丁事先集成到系统安装光盘中岂不是很好?

  一、安装步骤

  下面以把冲击波病毒的KB824146补丁集成到Windows2000 SP4安装光盘中为例讲述具体过程。

  1.把已经集成了SP4的Windows 2000 安装光盘插入光驱,然后在E盘建立一个目录,命名为TMP(为防止后续操作失败,存放TMP目录的驱动器可用剩余空间不要小于400MB,这里以E盘为例)。

  2.把安装光盘里面i386文件夹拷贝到E:\TMP目录里面。

  3.用记事本打开E:\TMP\i386下的dosnet.inf文件,然后再找到(OptionalSrcDirs)段,在它下面增加一行内容:svcpack,然后保存该文件。而在Windows XP/Server 2003安装光盘里面的dosnet.inf文件中,没有(OptionalSrcDirs)段,需要自己添加这个段。

  4.在E:\TMP\i386下面新建一个文件夹,取名为:svcpack,把KB824146补丁程序拷贝到这个文件夹里面,并改名为KB824146.exe。

  5.从“开始菜单→程序→附件”中选择“命令提示符”,在E:\TMP\i386\svcpack目录下输入以下命令:KB824146.exe /XE:\824146,把升级文件提取到E:\824146目录下。提取完成以后,在E:\824146目录下会出现一些新的文件和一个叫做update的子目录。

  6.把E:\824146\update目录下的kb824146.cat文件拷贝到E:\TMP\i386\svcpack目录下;把E:\824146\update目录下的ole32.dll、rpcrt4.dll、rpcss.dll文件拷贝到E:\TMP\i386目录并覆盖原文件(如果有的话);然后删除E:\TMP\i386下的ole32.dl_、rpcrt4.dl_、rpcss.dl_三个文件。

  7.再次打开E:\TMP\i386\dosnet.inf,在Files段下面查找有没有以下内容:

  d1,ole32.dll
  d1,rpcrt4.dll
  d1,rpcss.dll

  如果没有的话,需要自己在(Files)段下面手工添加上述三行的内容。

  8.接着删除E:\TMP\i386下的Svcpack.inf文件,再创建一个Svcpack.inf文件,用记事本打开这个INF文件,输入以下内容后保存:

  Version
  Signature=”$Windows NT$“
  MajorVersion=5
  MinorVersion=0
  BuildNumber=2195
  SetupData
  CatalogSubDir=“\i386\svcpack”
  ProductCatalogsToInstall
  KB824146.cat
  SetupHotfixesToRun
  KB824146.exe /Q /N /Z

  不同的Windows版本,Svcpack.inf内容是不同的,在Windows XP里Svcpack.inf的内容是:

  Version
  Signature=“$Windows NT$”
  MajorVersion=5
  MinorVersion=1
  BuildNumber=2600
  SetupData
  CatalogSubDir=“\i386\svcpack”
  ProductCatalogsToInstall
  KB824146.cat
  SetupHotfixesToRun
  KB824146.exe /Q /N /Z

  而Windows Server 2003里面Svcpack.inf的内容是:

  Version
  Signature=“$Windows NT$”
  MajorVersion=5
  MinorVersion=2
  BuildNumber=3790
  SetupData
  CatalogSubDir=“\i386\svcpack”
  ProductCatalogsToInstall
  KB824146.cat
  SetupHotfixesToRun
  KB824146.exe /Q /N /Z

  9.最后删除E:\824146目录及目录下的全部文件。用E:\TMP\i386里面的文件和原安装光盘除i386目录以外的全部文件重新制作一张Windows 2000安装光盘,用这张光盘安装系统,相应的补丁程序也就自动安装了。

  二、注意事项

  除了Windows 2000,这个集成HotFit的方法在Windows XP和Windows 2003中同样适用,这里需要说明的是:
    1.解压缩以后的Windows XP补丁程序有三个文件夹Common、SP1和SP2。如果安装光盘本身没有集成SP1,就采用SP1里面的文件,相反就使用SP2目录里面的文件。对于解压缩后的Windows 2003补丁程序,有三个文件夹:update、rtmgdr和rtmqfe。如果安装光盘以前没有集成过HotFix,那么就采用rtmgdr里面的文件,否则使用rtmqfe里面的文件。

  2.只有使用了update.exe做系统更新的HotFix才能够按照上面的方法操作。而一些IE的累计补丁程序是不能够按照上面的方法集成的。

  3.如果想集成多个HotFix,只要在编辑Svcpack.inf文件的时,把[ProductCatalogsToInstall]和[SetupHotfixesToRun]段根据具体集成的HotFix文件名来编写就OK了。

  4.Windows XP SP2、Windows 2000 SP5、Windows Server 2003 SP1将会集成KB824146补丁程序。如果以后集成了新的SP,那么就没有必要再把HotFix集成到安装光盘里面了。

 
 
 
 
 
 

补丁管理

 
微软本月的补丁更新中发布了两个补丁,修复了影响到Microsoft Windows和Office的八个漏洞。除此之外,微软还发出了IE零日漏洞攻击预警,将影响到IE6和……
 
RSA 2010大会上安全专家称虚拟补丁修复对网络漏洞来说可能是种有效的短期修复方式,但它不能替代对系统和应用适当地修复部署工作,千万不要误用……
 
微软昨日发布了其三月份的安全补丁预告,宣称将发布两个补丁,共修复八个安全漏洞。微软将这两个补丁都列入“重要”级别,它将影响到Windows和……
 
部分用户在部署了微软的二月补丁更新后发生蓝屏死机,微软对这一情况进行了调查,最终揪出了蓝屏真凶……
 
微软本周四发布紧急更新修复IE6中的漏洞。这一重要更新修复了八个漏洞。微软称最近发生的公司网络攻击都利用到了这一漏洞,这一更新影响到……

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录