4.1.3  安全補丁

1.安全補丁概念

補丁有時被稱為更新、快速修復或熱修復，是能夠糾正錯誤、修復漏洞，或提高現有軟件的性能的操作系統或應用軟件代碼。在軟件的整個生命過程中，軟件都可臺黽因為添加新自勺功能、調整現有算法、優化模塊性能、適應新的環境、修補代碼缺陷、重構代碼風格等各種原因而被更新。軟件更新造成的軟件前后版本的差異，就是軟件補丁。而專門用于修復漏洞的軟件補丁一般稱為安全補丁，在本節中，如不特殊說明，都是特指安全補丁。

如果漏洞信息發布后沒有安全補丁，就只能采取一些規避措施，例如關閉某些控件、服務或調整相關配置等方法來盡量避免危險或者縮減可能的危害范圍。但這些臨時措施并沒有從根本上解決漏洞帶來的安全問題，而且其使用范圍和作用也受到各種條件和環境的限制。 因此，漏洞的修復最終還是依賴于軟件廠商發布的補丁修復程序來完成。數據顯示，只要用戶及時為信息系統安裝恰當的補丁即可避免大約95 010的信息安全問題。因此，針對安全漏洞，安裝相應的補丁是最有效、也是最經濟的防范措施，而補丁安裝也6T;II息系統運行維護過程中非常重要的工作。