安全补丁概念

4.1.3  安全补丁

1.安全补丁概念

补丁有时被称为更新、快速修复或热修复，是能够纠正错误、修复漏洞，或提高现有软件的性能的操作系统或应用软件代码。在软件的整个生命过程中，软件都可台黾因为添加新自勺功能、调整现有算法、优化模块性能、适应新的环境、修补代码缺陷、重构代码风格等各种原因而被更新。软件更新造成的软件前后版本的差异，就是软件补丁。而专门用于修复漏洞的软件补丁一般称为安全补丁，在本节中，如不特殊说明，都是特指安全补丁。

如果漏洞信息发布后没有安全补丁，就只能采取一些规避措施，例如关闭某些控件、服务或调整相关配置等方法来尽量避免危险或者缩减可能的危害范围。但这些临时措施并没有从根本上解决漏洞带来的安全问题，而且其使用范围和作用也受到各种条件和环境的限制。 因此，漏洞的修复最终还是依赖于软件厂商发布的补丁修复程序来完成。数据显示，只要用户及时为信息系统安装恰当的补丁即可避免大约95 010的信息安全问题。因此，针对安全漏洞，安装相应的补丁是最有效、也是最经济的防范措施，而补丁安装也6T;II息系统运行维护过程中非常重要的工作。