20CN网络安全小组论坛 - 电脑门诊

论坛: 电脑门诊标题: 深入解析Hotfix与SP

作者: guang0701 [guang0701]

论坛用户

　　上网下载最新的系统补丁，给操作系统“进补”，是大家经常要做的一件事，但面对网上铺天盖地的Hotfix和SP补丁，许多用户特别是电脑新手往往会迷失方向。那么什么是Hotfix，什么是SP，它们之间又有什么联系和区别呢？

　　明明白白Hotfix

　　Hotfix是针对某一个具体的系统漏洞或安全问题而发布的专门解决该漏洞或安全问题的小程序，通常称为修补程序。微软公司为提高其开发的各种版本的Windows操作系统和Office软件的市场占有率，会及时地将软件产品中发现的重大问题以安全公告的形式公布于众，这些公告都有一个惟一的编号，即MS-，如MS03-063，MS是微软的英文缩写，03代表2003年，063代表该安全公告的编号，合起来就是微软公司在2003年发布的第63个安全公告。在这个公告中微软公司都会给出一个形如Q(2003年4月份前用此编号)或KB(2003年4月份后用此编号)的编号，这个编号是微软知识库中的一个编号，通过该编号我们可以在微软知识库(support.microsoft.com)中查找到有关该问题的所有技术性文章和相应的解决方案。

　　我们以微软发布的用于Windows XP操作系统的冲击波漏洞的补丁“WindowsXP-KB823980-x86-CHS32λ.exe”为例来说明。

　　★Windows XP――产品名称，说明该补丁适用的操作系统。可能出现的选项有Windows 2000 、Windows XP、WindowsServer 2003等等，分别应用于对应的操作系统。

　　★KB823980――KB是Knowledge Base的首字母缩写，意即基本知识库，823980是该补丁在微软知识库中相应的说明性文章的编号，我们键入网址“support.microsoft.com/KBid=823950”即可以查看该补丁的技术文章。

　　★x86――处理器平台的标识，示例中x86说明该补丁应用于Intel 公司的x86构架的处理器平台。可能出现的选项有x86、AMD64和IA64等。

　　★CHS32λ.exe――语言版本的标识。示例中的CHS表明该补丁应用于中文版的Windows操作系统。可能出现的选项有CHS、ENU和INTL，分别应用于中文版、英文版和多语言版的Windows操作系统中；32表示的是应用于32位的处理器平台；λ表明该补丁为非正式版，只是一个测试版。

　　提示：α、β、λ常用来表示软件测试过程中的三个阶段，α是第一阶段，一般只供内部测试使用；β是第二个阶段，已经消除了软件中大部分的不完善之处，但仍有可能还存在缺陷和漏洞，一般只提供给特定的用户群来测试使用；λ是第三个阶段，此时产品已经相当成熟，只需在个别地方再做进一步的优化处理即可上市发行。修补程序经过测试上市发行之前在编号上会略加修改，即去掉后面的“32λ”字样，因此正式版冲击波补丁名称应为“ WindowsXP-KB823980-x86-CHS.exe”。

　　明明白白SP

　　SP是Service Pack的缩写，意即补丁包。微软的操作系统及软件产品漏洞很多，微软不得不频繁地发布各种Hotfix来进行修补，但对一般用户来说，要查看自己的电脑是否安装了某个Hotfix是一件麻烦事，下载安装各种Hotfix也很繁琐，微软为了解决问题，就开始发布SP补丁包，SP补丁包中包含有SP发布日期前所发布的所有Hotfix。也就是说，Hotfix是针对某一个问题的单一补丁，SP包含SP发布日期前的所有Hotfix补丁。因此，只要你下载并安装了SP补丁包，就不需要再去下载安装SP发布日期前的Hotfix了。SP补丁包按发布日期的先后顺序排列，这样便有了SP1、SP2、SP3……等等。

　　针对Windows操作系统的SP补丁包是可叠加补丁包，也就是说SP2中已包含有SP1中的所有补丁，SP3中已包含有SP2、SP1中的所有补丁，以此类推，如Windows 2000现在就有SP1、SP2、SP3、SP4补丁包。

　　不过，Office产品的SP补丁包是不可叠加补丁包，比如SP2只包含有SP1发布日期以后到SP2发布日期前这一段时间内的所有补丁，以此类推。因此，对于Windows产品来说，用户只需下载并安装最新的SP补丁包即可。而对于Office产品则必须下载并安装所有的SP补丁包，这一点务必要注意。

　　提示：用户要了解系统打过了哪些补丁，可以单击“开始→设置→控制面板→添加/删除程序”，在“添加/删除程序”窗口中形如“Windows XXXX修补程序包――KB 823980”字样的选项就是你为系统打的补丁。或者单击“开始→运行”��在弹出的运行对话框中输入“REGEDIT”打开注册表编辑器��找到如下分支��HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Hotfix ��，观察Hotfix下的子键就可以看到系统打了哪些补丁。

地主发表时间: 04-06-16 11:39

回复: tianya2003 [tianya2003]

论坛用户

收下了，谢谢！

B1层发表时间: 04-06-16 15:33

论坛: 电脑门诊